MENGENAL VIRUS KOMPUTER

Apa saja yang dilakukan virus thd komputer?
1.    Membuat alamat di start up.
Untuk mengerahui alamat apa yang tercatat di satart up dapat dilakukan dengan cara :
a.    Start-all program-Start up
b.    Start-run-msconfig-start up
Start up adalah fasilitas di winmdows yang memungkinkan semua program yang memiliki alamat di start up dapat berjalan otomatis ketika windows dinyalakan. Jika kita memasukkan apapun di situ, otomatis dia akan berjalan ketika windows dinyalakan. Hal ini dilakukan oleh virus agar ia dapat berjalan otomatis ketika windows diaktifkan. Cara memasukkan startup adalah lewat EXPLORER-C-Document and Setting-USER-Desktop-start-all program-start up/ masukkan alamat file program
2.    Menutup WINDOWS TASK MANAGER (WTM) . WTM adalah fasilitas di windows untuk mematikan bebarapa program yang sedang jalan. Fungsi END-TASK dan END process dapat dipilih untuk mematikan program yangs edang aktif.
Cara memunculkannya adalah dengan cara klik kanan pada property bar kemudian pilih Windows Task Manager.
3.    Membuat alamat di REGISTRI. Registri adalah fasilitas dalam windows untuk mengatur semua program yang tertanam, yang boleh berjalan dan boleh beroperasi dalam system tersebut.
Untuk membuka windows caranya start-RUN-REGEDIT

Alamat yang dirubah oleh virus biasanya adalah :
HKEY LOCAL MACHINE-SOFTWARE-MICROSOFT-WINDOWS-CUREN VERSION-RUN
HKEY CUREN USERS-SOFTWARE-MICROSOFT-WINDOWS-CUREN VERSION-RUN
Secara standard yang ada pada situ adalah Default.
Biasanya, file selain default dan pada data terisi selain windows/C/Program file adalah VIRUS dan atau anti Virus.
4.    Menutup Folder Options
Folder option ditutup fungsinya oleh Virus karena biasanya virus melakukan duplikasi pada data yang sudah ada. Data yang sudah ada kemudian di hiden oleh virus. Terkadang file virusnya sendiri dalam kondisi tersembunyi. Cara mengaktifkannya :
Tool-FOLDER OPTION-VIEW (XP) aktifkan show hidden file
Organize-folder and search option-view-(windows 7) aktifkan show hiden file

5.    Memodifikasi alamat registry dengan cara memblok alamat anti virus dan perangkat pengamanan lainnya.
6.    Menggandakan diri sevara otomatis.






Bagaimana Menghapus VIRUS yang menyerang computer?

1.    Kita harus tahu dulu dimana computer tinggal di computer :
Ciri-ciri file virus computer : berbentuk folder (untuk kasus banyak worm), extensinya selalu exe, jika berada pada system 32 filenya selalu hidden, kadang berbentuk folder kadang berbentuk file, tergantung jenis file virusnya.
2.    Hentikan proses virus dengan misalnya menggunakan software CURPROSES.
Cara menjalankannya dengan cara klik dua kali file curproses, sehingga akan tampil seperti berikut :














Cari proses yang hamper sama/sama persis dengan apa yang sudah kita temukan pada cirri-ciri file di atas. Lalu kita klik tanda silang merah atau kilk process lalu pilih kill selected process. Langkah ini otomatis akan menghentikan jalannya virus di computer.
3.    Munculkan semua file yang tersebunyi, dengan cara aktifkan tool-folder options-dst. Jika tidak bisa berarti registrinya bermasalah. Benahi dulu registrinya dengan menggunakan salah satu software misalnya, fix registry: caranya aktifkan fix registry akan muncul :
Konfirmasi pembetulan registry.
4.    Jika semua file Virus sudah kita hentikan, maka langkah selanjutnya adalah membuang file virus di semua bagian computer. Baik di C. D maupun di system. Untuk membersihkan yang di C maupun di D kita cukup mendelete nya secara manual. Namun untuk yang di Sistem 32 caranya dengan cara :
Klik C-WINDOWS-system 32. Jika tidak ada berarti masih terhidden.
5.    Jika sudah, kini saatnya membersihkan registry file Virus di system. Caranya adalkah dengan menghapusnya secara manual. Untuk menghapusnya, kita harus tahu dimana alamat regsistry dan apa alamatnya. Alamat registryVirus di registry biasanya berada pada :
HKEY LOCAL MACHINE-SOFTWARE-MICROSOFT-WINDOWS-CUREN VERSION-RUN
HKEY CUREN USERS-SOFTWARE-MICROSOFT-WINDOWS-CUREN VERSION-RUN
Secara standard yang ada pada situ adalah Default. Biasanya selain yang disitu adalah VIRUS dan atau anti Virus.
Kita dapat menghapusnya dengan cara klik kanan pada registry yang akan dihapus kemudian pilih delete.

Jika regsitry virus sudah kita delete, anti virus yang sudah ada biasanya sudah terblokir oleh VIRUS. Untuk memperbaikinya bisa diinstall ulang anti virusnya dan lakukan upadte secara rutin.
1.    Tipe filenya berektensi *.exe,*bat, *.vbs,*.cmd
2.    File ini umumnya terhiden
3.    Letak file ini biasanya di Root direktori (misal di C:\xyz.exe, atau D:\Xctxc.vbs) atau di folder Recycled yang secara default terhidden.
4.    Ukuran filenya kecil (dibawah 100k) dan biasanya nama filenya acak.
5.    Ciri yang lain, file jenis ini muncul dengan sendirinya.
6.    Biasanya selain menggunakan nama acak kadang menggunakan nama yang mengundang penasaran, misal Videoporno.exe, gadis_seksi.jpg.exe dst
7.    File virus biasanya menggunakan ektensi double untuk mengelabuhi user, misal  dokumenrahasia.doc.exe, cewekcute.jpg.bat dst.
8.    Adanya file autorun.inf, file ini sebenarnya dipakai untuk membuat CD installer bersifat interaktif, misal langsung memunculkan menu CD atau langsung menjalankan file installer, sayangnya, jenis file ini sekarang lebih banyak dipakai untuk menjalankan virus secara otomatis


pengen yang lebih jelas silahkan beli ebooknya di blog ini