Virus Recycler
Buat virus yang satu ini mungkin sudah banyak yang tau kan. Virus recycler ini banyak kita temukan setelah kita biasanya mencolokkan FD kita di warnet-warnet. Kadang virus ini tidak terdeteksi oleh antivirus yang kita pasang di computer ataupun laptop kita. Nah ada sedikit langkah nih buat ngatasin virus ini
hapus winhlep32.exe
1. Ubah tampilan direktori (dari Folder, Tools, Folder Options, View). Ubahlah “Show hidden file”, matikan “hide extension for known file types”, matikan “hide protected operating system file”
2. Coba masuk ke C:\RECYLER
3. Jika virus ada disana, anda akan menemukan direktori seperti ini “S-1-5-21-1482476501-1757981266-682003330-1003?. Virus ada didalam direktori tersebut. Coba hapus! (Shift Del). Kemungkinan besar anda tidak akan bisa menghapusnya, karena file virus sedang aktif.
4. Re-boot komputer anda, dan boot dengan SAVE MODE (Tekan F8). Hapus direktori virus di dalam C:\RECYCLER (Shift Del)
5. Yakinkan VIRUS RECYCLER sudah tidak ada di Kompi kita, dengan cara Restart kompi dgn WINDOWS NORMAL, Chek kembali di folder masih adakah VIRUS RECYCLER
6. Setelah yakin kompi kita bersih dari VIRUS tsb, lakukan hal yg sama pada media2 lain yg di curigai telah terjangkit VIRUS RECYCLER
7. Install AntiVirus (Kalo w seeh pake PCMAV yg ter-update)
8. Coba hapus beberapa file, kemudian lihat apakah RECYCLER muncul lagi.
9. Kalau masih muncul coba copykan file berikut (muncul.bat) ke dalam RECYCLER
10. Ikon yang menyerupai Recycle Bin "S-1-5-21-1482476501-1757981266-682003330-1003" akan berubah menjadi folder biasa dan akan terlihat isinya INFO2, desktop.ini,dll.
11. Copykan file berikut atau INFO2 yang sudah dimodifikasi kedalam folder tsb.
12. Hapus semua file pada folder tsb, kecuali INFO2.
Virus autorun.inf
Virus yang satu ini juga tidak kalah menarik buat kita nih. Pasti sering liat kan kalau kita menghilangkan status hidden pada computer kita maka akan nampak suatu file bernama autorun.inf. Latar belakang dibuatnya autorun.inf virus adalah agar virus mempunyai kemampuan untuk dapat menyebar secara otomatis tanpa tergantung kecerobohan manusia itu sendiri. Kecerobohan itu dapat berbentuk iseng dan rasa ingin tahu akan file2 uang baru kita lihat. Autorun.inf ini dimaksudkan agar saat kita menancapkan FD maka FD tersebut akan mengunduh file virus karena hidupnya autorun tersebut.
Langsung aja nih buat ngatasin virus ini ada 2 metode.
1. Penggunaan tombol Shift
Saat kita hendak menancapakan FD kita sebaiknya tahan tombol Shift beberapa detik kemudian sambil menekan tombol Shift tancapakan FD kita. Metode ini cukup aman lho untuk mencegah aktifnya file autorun.inf tersebut.
2. Men-disable fungsi Autorun/Autoplay pada Drive/Removable tersebut
Caranya sebagai berikut :
• Caranya: klik run-gpedit.msc , User Configuration-Administrative Templates-System
• Turn off autoplay menjadi Enabled gambar
• Dengan membuat turn off autoplay komputer menjadi Enabled maka akan mematikan fungsi autoplay. Dengan matinya fungsi autoplay komputer maka Script autorun sendiri hanya akan menjadi file sampah yang tak ada gunanya.
• Setelah setting diatas ada baiknya sebelum mencolokkan flashdisk terlebih dahulu Show hidden files dulu…[klik Tool-Folder Options- View- pilih Show Hidden Files and Folders sekalian hilangkan ceklist pada Hide protected operating system files (Recommendet)-Ok]Setelah itu jika anda temukan file autorun.inf dan disampingnya terdapat induk virus.exe maka tinggal kita delete aja…
Menghandle virus vb-script
Virus yang menggunakan vb-script seperti ini kadang cukup berbahaya karena kadang file VBS tersebut diset agar menghapus semua dokumen ataupun menjalankan bebrapa aplikasi yang tidak kita nyalakan , dan masih banyak lagi. Virus VBS seperti ini kadang juga diselipkan pada file autorun yang seperti dijelaskan di atas.
Nah ada tindakakn pencegahan buat mengatasi computer kita dari terjangkitnya virus VBS ini.
1. Buka Folder Option dari Windows Explorer
2. Pada tab File Types ubah program penghandle VBS dengan notepad misalnya. Gambarnya seperti ini.
Tidak ada komentar:
Posting Komentar