Memberantas Virus Mirip Brontok

Mungkin teman-teman sering mengalami rasa kekesalan yang sangat mendalam ketika Komputer anda menjadi sarang Virus.Komputer menjadi Lemot,Regedit dan Msconfig jg di tutup atau di sembunyikan oleh virus tersebut.Folder asli terkadang di hiden dan folder yang seharusnya memiliki "type" file folder berubah menjadi "tipe" application dan folder trsebut disisipin (.exe) dan parahnya lagi di
Di My Documents Muncul file :

- Data Ign. Basuki.exe
- Lagu - Server.scr
- Love Song.scr
- New mp3 BaraT !!.exe
- Norman virus Control 5.18.exe
- Windows Vista setup.scr
Di direktori C:\Documents and Settings\ ada direktori bernama Ign. Basuki, karena virus membuat user Ign. Basuki
FILE INDUK VIRUS

File induk virus terletak di :

C:\WINDOWS\ dengan nama file p096743.exe
C:\Windows\ dengan nama file EmangEloh.exe

Sedangkan file lainnya bernama :

jb3248432.exe
act.exe
aa.bat
Ino.com
n1296371.cmd
ykrp.com


REGEDIT

Virus mengubah beberapa nilai registri di:
Alamat : Hkey_Current_User/Software/Microsoft/Windows/CurrentVerrsion/Run
Key:T085
Value:p096743.exe
Alamat : Hkey_Current_User/Software/Microsoft/Windows/CurrentVerrsion/Run
Key:T085
Value:jb3248432.exe
Alamat:
Hkey_Local_Machine/Software/Microsoft/Windows/CurrentVerrsion/Run
Key:
System
Value:
C:\Windows\EmangEloh.exe

PESAN SPONSOR
Pesan sponsor yang ditampilkan oleh virus seperti tulisan di bawah ini:
MoonligHt[A]
they still hurt me ..in the Moonlight , ill diei can't wait tommorow ,
it's so much to longgoodbye SicknessSpecially to LanElitta
Gw Sadar Kalo Kitamemang tidak bisa bersatu di dunia fana : (
sekarang bagi gw kematian begitu indah di mata gw
by | HellSPAWN |

Nb:Devit==>Sang Pembuat Virus mungkin sangat mencintai seorang Wanita bernama LanElita

PENANGGULANGAN
1. Download ShowKillProcess.exe di DownloadShowkillProcess
2. Jalankan ShowKillProcess.exe, cari nama process di bawah ini dan kill :
p096743.exe
EmangEloh.exe
jb3248432.exe
act.exe
aa.bat
Ino.com
n1296371.cmd
ykrp.com

Dengan memakai WAVBeta update terbaru, Scan File Virus tersebut, terutama di direktori:
- My Documents
- C:\Documents and Settings
- C:\Windows\
Cari File dengan nama di bawah ini dan hapus:

p096743.exe
EmangEloh.exe
jb3248432.exe
act.exe
aa.bat
Ino.com
n1296371.cmd
ykrp.com
Data Ign. Basuki.exe
Lagu - Server.scr
Love Song.scr
New mp3 BaraT !!.exe
Norman virus Control 5.18.exe
Windows Vista setup.scr

*Cari file aplikasi dengan besar 42 kb dan punya icon direktori berwarna kuning.
*Buka MSConfig dan hilangkan tanda centang pada nama Ino
*Login Sebagai Administrator, hapus user dengan nama Ign. Basuki
*Kemudian Hapus Folder Ign. Basuki yang ada di C:\Documents and Settings

http://devit1104.blogspot.com/2008/12/memberantas-virus-mirip-brontok.html

Cara Menangani Virus Lohan

Virus ini cara kerjanya mirip pesin, kalo pembaca belum pernah mendengar virus ini saya akan menjelaskan sedikit mengenai virus pesin. Virus pesin ini akan mengkopi dirinya dengan nama SysTask.exe ke dalam direktori C:\WINDOWS\System32 (atau C:\WINNT\SYSTEM32 - untuk Windows NT/2000). Lalu bila pengguna memasukkan disket ke komputer yang terinfeksi, maka bila ada file word pada disket tersebut akan diganti namanya menjadi ~Temp45.45 dan mengkopi virus ke disket dengan nama macam-macam, seperti "Jangan dibuka.exe" dan lain-lain. Selain itu virus ini akan mematikan regedit.exe

Virus LOHAN ini juga mengkopi dirinya ke direktori yang sama dengan yang dilakukan virus pesin, dengan nama ssEvtMgr.exe Kelebihan virus ini adalah selain mematikan regedit.exe juga mematikan fungsi Task Manager, sehingga bila pengguna ingin memakai Task Manager, maka komputer akan hang hing hong ;)

Sekarang bagaimana mengatasinya ? Virus ini termasuk virus yang mudah ditanggulangi. Jika OS yang terinfeksi :

1. Windows 9.x/XP
- Restart Windows, lalu masuk ke safe mode (dengan memencet F6 atau F8, sewaktu muncul logo Windows)
- Klik Start -> Run , ketik "command"
- Lalu ketik "cd c:\windows\system32"
- Lalu ketik "del ssEvtMgr.exe"
- Restart kembali windows anda, dan selamat komputer anda sudah beres

2. Windows 2000/NT
- Restart Windows, lalu masuk ke safe mode with command prompt (dengan memencet F8 sewaktu muncul progress bar)
- Lalu ketik "cd c:\winnt\system32"
- Lalu ketik "del ssEvtMgr.exe"
- Restart kembali windows anda, dan selamat komputer anda sudah beres

Satu lagi, kemungkinan virus tersebut menulis sesuatu di registry anda, coba buka regedit anda dan cari string ssEvtMgr, jika ada hapus saja (bisa saja tidak dihapus soalnya udah gak ngaruh).

http://www.andhika-komputer.blogspot.com/

Apabila Komputer terkena virus tentunya sangat mengesalkan. Kita kemudian akan mencari anti virus atau updatenya yang lebih baru. Akan sangat beruntung kalau anti virus tersebut dapat langsung mendeteksi dan dapat langsung membasmi virus tersebut.

Namun pada kasus - kasus tertentu, karena virus sudah aktif di dalam memory, anti virus tidak dapat bekerja. Terlebih dahulu aplikasi virus yang sedang running harus dihentikan , dan biasanya tidak dapat dihentikan dengan task manager bawaan windows.

Kita dapat menggunakan software Securuty Task Manager

klik disini untuk mendownload

Security Task Manager berfungsi untuk melihat semua proses yang berjalan dalam CPU. Hampir sama dengan Task Manager WIN XP, tetapi Security Task Manager lebih mampu berfungsi untuk melihat detail semua aplikasi yang sedang berjalan.

Untuk menghentikan proses aplikasi yang tidak dikehendaki ( biasanya berada di urutan / rating teratas), tandai aplikasi tersebut kemudian klik tombol Remove, kemudian pilih move file to quarantine.

http://komputertipstrik.blogspot.com/2008/12/menghentikan-virus-dengan-software.html

Ciri-ciri Komputer Yang Terjangkit Virus

1. Komputer Anda berjalan lebih lambat dari biasanya.
2. Menu Run, Search disembunyikan oleh virus.
3. CTRL+ALT+DEL tidak bisa digunakan.
4. Regedit dan MSCONFIG di disabled
5. Folder asli pada komputer anda disembunyikan dan diganti dengan file virus.
6. Menu Tools -> Folder Options di Windows EXplorer hilang.
7. Komputer sering berhenti atau tidak merespon.
8. Komputer tiba-tiba restart atau crash dan ini terjadi beberapa menit sekali.
9. Aplikasi komputer tidak berjalan dengan semestinya dan sering error.
10. Muncul File dengan Icon Folder tetapi mempunyai file type .exe
11. Hardisk atau disk drive tidak bisa diakses.
12. Aktivitas print tidak bekerja dengan semestinya.
13. Sering terjadi pesan error yang aneh dan tidak biasanya.
14. Sering terlihat menu atau dialog box yang rusak.
15. Terdapat Duplikasi nama folder di dalam folder tersebut.
16. Komputer selalu mengeluarkan pesan dari mana virus ini berasal.

Jika komputer anda mengalami salah satu ciri-ciri diatas, berarti ada kemungkinan komputer anda terkena virus, segera update antivirus anda dan scan komputer anda
untuk membersihkan virus tersebut.

http://internet-computer.blogsystem.net/vhacx-b1/Tips-Trik-b1-c13.htm

Tips Memilih Anti Virus Terbaik

Sudah lama saya tidak menjawab pertanyaan masalah
memilih antivirus komputer terbaik, disini
saya akan sedikit berbagi tips memilih antivirus.

Ini ada beberapa point yang perlu anda perhatikan
dalam hal memilih antivirus untuk komputer,
langsung saja kita mulai belajar dan berbagi nya.

1. Anda harus jeli dalam melihat antivirus tersebut,
apakah antivirus tersebut berkesinambungan dalam hal
Update database nya atau tidak. Hal ini bisa anda
lihat pada website-website resmi antivirus tersebut.

2. Perhatikan apakah antivirus tersebut mempunyai
engine RTP(RealTimeProtectror) atau tidak, baiknya anda
memilih antivirus yang mempunyai engine RTP karena
dengan ada nya Engine tersebut Antivirus akan memprotect
komputer anda dari serangan Virus, Malware atau
Spyware secara mendadak.

3. Baca pada website resmi antivirus tersebut apakah
antivirus itu mempunyai plugins tambahan atau tidak.
Dengan ada nya plugins tambahan pada antivirus akan sangat
berguna bagi anda semua misalkan seperti antivirus lokal
Ansav,PCMAV,SmadAV,Morphost,elkav dll.

Baiknya juga anda sandingkan lokal antivirus dengan
antivirus luar seperti AVG,Avast,AVIRA agar mendapatkan
extra protect pada komputer anda.

4. Pilih antivirus yang tidak terlalu besar size nya,
tujuan nya agar komputer anda tidak menjadi lelet. Dalam
hal ini saya memakai Avast Home Edition.

5. Pakailah antivirus yang mempunyai Update Online, hal ini
bertujuan agar anda tidak perlu repot-repot mencari file
update nya.

6. Pilih lah antivirus yang user friendly dengan maksud agar
anda dapat memakai nya secara maksimal untuk menghadang virus.

7. Point terakhir dari saya,pilih lah Antivirus yang Freeware
(hahaha):D hanya bercanda, silahkan bila anda memilih antivirus
yang berbayar karena yang berbayar lebih kumplit fasilitas nya.

http://aalil.blogspot.com/2009/02/tips-memilih-antivirus-komputer-terbaik.html

Error Blue Screen Pada Windows

1. 1. IRQL_NOT_LESS_OR_EQUAL (0X0000000A)
   Ini merupakan biangnya biang kerok pada BsOD. Karena umumnya pada BsOD, pesan ini yang paling sering muncul. Pesan kesalahan ini disebabkan umumnya kerena ada ketidakcocokan driver yang terinstall di komputer.
   
   Daftar Penyebab:
   ~ Masalah driver yang bentrok atau tidak cocok
   ~ Masalah Video Card, hal ini mencakup video card yang di overclock melebihi batas atau Anda baru berganti Video card dan Anda belum menguninstall driver Video card lama dari chipset berbeda
   ~ Masalah Audio Card, meliputi kesalahan konfigurasi atau bug dalam driver sound card
   
   
2. NTFS_FILE_SYSTEM atau FAT_FILE_SYSTEM (0X00000024) atau (0X00000023)
   Nah, pesan ini setidaknya sudah sedikit “nyambung” memberikan gambaran di mana kerusakan berada, yaitu ada di partisi atau filesystemnya tetapi bukan di harddisknya. Kita bisa melakukan pengecekan dengan memeriksa kabel SATA atau PATA atau bisa mengecek partisi dengan tool chkdsk.
   
   
3. UNEXPECTED_KERNEL_MODE_TRAP (0X0000007F)
   Bila Anda mendapatkan pesan seperti ini, dapat disebabkan karena:
   ~ Overclock Hardware yang berlebihan
   ~ Komponen komputer yang kepanasan
   ~ BIOS yang korup
   ~ Memory dan CPU yang cacat
   
   
4. DATA_BUS_ERROR
   Pesan ini disebabkan karena adanya kemungkinan bahwa memory atau slot memory di motherboard rusak.
   
   
5. PAGE_FAULT_IN_NONPAGED_AREA
   Disebabkan karena adanya kerusakan hardware, termasuk memory utama, memory video card, atau memory di processor (L2 Cache)
   
   
6. INACCESSIBLE_BOOT_DEVICE
   Disebabkan karena adanya kesalahan dalam konfigurasi jumper harddisk yang salah, virus boot sector, driver IDE controller yang salah, atau kesalahan driver chipset.
   
   
7. VIDEO_DRIVER_INIT_FAILURE
   Kesalahan terjadi pada instalasi driver video card yang kurang sempurna, restart pada saat instalasi atau juga dapat terjadi karena kesalahan dalam instalasi driver.
   
   
8. BAD_POOL_CALLER
   Kesalahan ini dapat terjadi karena kesalahan atau driver yang tidak kompatibel. Sering terjadi saat melakukan instalasi XP dari upgrade, atau bukan dari instalasi baru.
   
   
9. PEN_LIST_CORRUPT
   Pesan ini disebabkan karena adanya kerusakan RAM
   
   
10. MACHINE_CHECK_EXCEPTION
    Disebabkan oleh cacatnya CPU, atau yang di overclock secara agresif, serta power supply yang kekurangan daya atau rusak.

http://elink.sinau.web.id/index.php?option=com_content&task=view&id=71&Itemid=152

Hati 2Virus Huhuhaha pada Windows, terutama Vista

Apakah itu virus huhuhaha?
Virus huhuhaha adalah virus berbasis vbs. Sebuah script yang bisa berjalan otomatis dan menyebar tanpa harus dilakukan klik oleh pengguna komputer.

Bagaimana virus ini beraksi?
Windows vista sebenarnya sudah dilengkapi sistem keamanan bernama UAC(User Account Control). yang mengkonfirmasi pengguna komputer apabila ada aksi yang ingin mengubah file system. Misal apabila kita menginstall program baru atau menghapus file didalam system.
Contoh UAC adalah seperti dibawah ini:
Virus ini melumpuhkan fitur ini pada windows vista sehingga penyebarannya tidak dapat dicegah.

Ciri2 virus huhuhaha
Setelah sukses masuk akan menciptakan file dibawah ini

• autorun.inf di root drive
• huhuhaha.vbs di root drive
• C:\WINDOWS\system32\XpWin.vbs

Gejala Virus Huhuhaha

• Membuat tampilan virus pada dialog run
• Membuat tambahan tulisan pada header internet explorer
• Menonaktifkan user account control
• Mengganti nama registrasi komputer
• Paling gawat!!! membuat kita tidak bisa masuk safe mode

Bagaimana virus ini menyebar?
Seperti virus otomatis yang lain, virus huhuhaha menyebar melalui flash drive yang SALOME alias satu lubang rame rame.. : )) maksudnya satu flash disk yang sudah dicolokkan kebanyak komputer. Dengan menanamkan diri di flash disk, virus ini membuat file sehingga bisa otomatis berjalan sendiri. (autorun.inf)

Dimana bisa dapat virus huhuhaha?
Mudah, tinggal pergi ke warnet setempat atau kampus yang tidak dilengkapi antivirus bermutu. Apakah definisi antivirus bermutu?..Hanya pencipta virus yang tahu..

Bagimana mencegah supaya komputer tidak kena virus huhuhaha?

• Gunakan Apple dan Linux..!!! please dong, kalo itu kita juga tauuu..
  
• Tentu saja, seperti sebuah penyakit menular seksual, sebaiknya tidak asal colok alias setia pada pasangan. Masalahnya, kalau kita mau transfer data bagaimana? Pilihlah komputernya.. minimalkan penggunaan flash disk pada labkom, warnet, instansi pemerintah dan lainnya.
• Update secara reguler antivirus
• Aktifkan fitur autoprotect pada antivirus
• Gunakan antivirus lokal seperti PCMAV
• Gunakan USB Firewall seperti yang pakde pernah posting sebelumnya, untuk mencegah jalannya autorun.inf pada flash disk. Cara kerja USB Firewall ini sederhana, apabila file yang mau otomatis meluncur, dia mendeteksi dan menanyakan pada user, apakah mau diijinkan atau tidak.

Nah, apabila sudah terlanjur terinfeksi bagaimana?
Pakde menemukan ini di vaksin.com, langsung pakde kopas disini

• Putuskan komputer yang akan dibersihkan dari jaringan/internet.

• Matikan proses virus yang aktif pada memori. Gunakan Windows Task Manager untuk mematikan proses virus, yaitu dengan nama “wscript.exe”. (wscript.exe merupakan file windows yang digunakan untuk menjalankan file vbscript). (lihat gambar 8)

Gambar 8, Matikan proses virus dengan Windows Task Manager

• Hapus file virus berikut :

• autorun.inf (pada semua root drive)

• huhuhaha.vbs (pada semua root drive)

• C:\WINDOWS\system32\XpWin.vbs

Catatan

• Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus. (virus memiliki atribut file Hidden, Archive, System, dan Read-Only)

• Untuk mempermudah proses pencarian sebaiknya gunakan fasilitas "Search” Windows dengan filter file autorun.inf dan *.vbs yang mempunyai ukuran 6 KB.

• Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini :

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[UnhookRegKey]

HKLM, SOFTWARE\Microsoft\Security Center, AntiVirusDisableNotify, 0x00000000,0

HKLM, SOFTWARE\Microsoft\Security Center, FirewallDisableNotify, 0x00000000,0

HKLM, SOFTWARE\Microsoft\Security Center, UpdatesDisableNotify, 0x00000000,0

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOrganization, 0, "Organization"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOwner, 0, "Owner"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore, DisableSR, 0x00000000,0

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell, 0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell, 0, "cmd.exe"

HKLM, SYSTEM\ControlSet003\Control\SafeBoot, AlternateShell, 0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell, 0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}, (default), "Universal Serial Bus controller"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}, (default), "CD-ROM Drive"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}, (default), "DiskDrive"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}, (default), "Standar floppy disk controller"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}, (default), "Hdc"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}, (default), "Keyboard"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}, (default), "Mouse"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}, (default), "PCMCIA Adapters"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}, (default), "SCSIAdapters"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}, (default), "System"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}, (default), "Floppy disk drive"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}, (default), "Volume"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}, (default), "Human Interfaces Devices"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppMgmt, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Base, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot Bus Extender, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot file system, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CryptSvc, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DcomLaunch, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmadmin, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmboot.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmio.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmload.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmserver, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EventLog, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Filter, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HelpSvc, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Netlogon, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PCI Configuration, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PlugPlay, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PNP Filter, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Primary disk, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcSs, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SCSI Class, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sermouse.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys, (default), "FSFilter System Recovery"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SRService, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\System Bus Extender, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vga.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinMgmt, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{36FC9E60-C465-11CF-8056-444553540000}, (default), "Universal Serial Bus controller"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E965-E325-11CE-BFC1-08002BE10318}, (default), "CD-ROM Drive"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}, (default), "DiskDrive"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E969-E325-11CE-BFC1-08002BE10318}, (default), "Standar floppy disk controller"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96A-E325-11CE-BFC1-08002BE10318}, (default), "Hdc"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96B-E325-11CE-BFC1-08002BE10318}, (default), "Keyboard"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96F-E325-11CE-BFC1-08002BE10318}, (default), "Mouse"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}, (default), "Net"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E973-E325-11CE-BFC1-08002BE10318}, (default), "NetClient"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}, (default), "NetService"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E975-E325-11CE-BFC1-08002BE10318}, (default), "NetTrans"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E977-E325-11CE-BFC1-08002BE10318}, (default), "PCMCIA Adapters"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E97B-E325-11CE-BFC1-08002BE10318}, (default), "SCSIAdapters"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E97D-E325-11CE-BFC1-08002BE10318}, (default), "System"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E980-E325-11CE-BFC1-08002BE10318}, (default), "Floppy disk drive"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}, (default), "Volume"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}, (default), "Human Interfaces Devices"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AFD, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AppMgmt, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Base, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Boot Bus Extender, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Boot file system, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Browser, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CryptSvc, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DcomLaunch, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Dhcp, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmadmin, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmboot.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmio.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmload.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmserver, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DnsCache, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\EventLog, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\File system, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Filter, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HelpSvc, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ip6fw.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ipnat.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\LanmanServer, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\LanmanWorkstation, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\LmHosts, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Messenger, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NDIS, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NDIS Wrapper, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ndisuio, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetBIOS, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetBIOSGroup, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetBT, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetDDEGroup, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Netlogon, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetMan, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Network, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetworkProvider, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NtLmSsp, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PCI Configuration, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PlugPlay, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PNP Filter, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PNP_TDI, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Primary disk, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdpcdd.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdpdd.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdpwd.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdsessmgr, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\RpcSs, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SCSI Class, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\sermouse.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SharedAccess, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\sr.sys, (default), "FSFilter System Recovery"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SRService, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Streams Drivers, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\System Bus Extender, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Tcpip, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TDI, (default), "Driver Group"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\tdpipe.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\tdtcp.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\termservice, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vga.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vgasave.sys, (default), "Driver"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WinMgmt, (default), "Service"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WZCSVC, (default), "Service"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\RunMRU, a

HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Ageia

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Systemdir

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system, EnableLUA

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon

Gunakan notepad, kemudian simpan dengan nama “repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).

Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Nah, Sekian dengan tips pengenalan, pencegahan, dan terapi pada virus huhuhaha..
Untuk pembuatnya, salut, tapi jangan iseng dong. Kita kan juga pake komputer ini buat kerja, sekolah, cari duit. Masa musti jadi pusing dan gak fokus gara-gara virus yang ente buat.. Peace ya..

Sumber:http://www.pakdenunu.com/search/label/tips%20komputer

Restart Sendiri

Saat anda lagi asyik maen game atau sedang konsentrasi mengerjakan sesuatu di komputer, tiba-tiba komputer anda restart dengan sendirinya tanpa pesan error atau nge-hang terlebih dahulu. Ngga ada angin ngga ada hujan, komputer langsung restart. Dan yang bikin kesel, banyak file kerjaan yang belum disave. Pernahkah hal ini terjadi pada anda? Berikut adalah beberapa penyebabnya:

Terlalu Panas Didalam

Hal inilah yang kemungkinan besar menyebabkan PC anda restart sendiri. CPU terlalu panas akibat terlalu lama dari semestinya. Atau bisa jadi karena kipas dalam CPU mandeg dan tidak mau berputar. Coba lihat CPU temperatur di BIOS yang biasanya ada dalam “PC Health Status.” Temperatur sebesar 35C - 40C adalah normal. 40C - 47C berarti mulai memanas. 47C - 50C panas dan anda harus mengistirahatkan PC anda untuk cooling down. Kalau perlu periksa juga kipas pada CPU. Dan yang pasti, jangan sampai CPU anda mendekati atau bahkan temperaturnya mencapai 79 derajat celsius. Bentar lagi meledak tuh. Pastikan CPU anda selalu ada dalam temperatur 35C - 40C. Kalau anda ngga mau repot masuk BIOS untuk cek temperature. Silahkan download Speedfan untuk mengecek CPU temperatur secara realtime.

SOLUSI: Jika CPU anda sudah terlanjur panas, harus dibongkar nih CPUnya. Anda bisa melakukannya sendiri koq. Buka casing cpu dan nyalakan komputer sesaat. Coba perhatikan semua kipasnya yang ada (terutama kipas processor). Apakah putarannya normal? Cepat atau lambat? Atau ngga jalan sama sekali? Jika ada yang putarannya lambat, anda harus periksa kipas tersebut. Coba anda putar-putar kipas tsb (pc dalam keadaan mati tentunya). Jika terasa berat, cabut kipas tsb dan semprot dengan 4WD lalu putar-putar sampai kotorannya keluar dan putarannya lancar kembali.

Untuk kipas yang tidak jalan sama sekali, periksa dulu apakah kabelnya tersambung ke power supply atau tidak. Kalau ya, lakukan seperti langkah diatas. INGAT: Sering-sering perhatikannya temperatur CPU-nya!

Bad Memory

Suhu komputer anda normal tapi tetap suka restart sendiri? Kemungkinan kedua adalah bad memory atau bad RAM. Anda harus mengecek RAM anda. Caranya lakukan pengetesan dengan menggunakan Memory Diagnosis Tools. Salah satunya adalah Windows Memory Diagnostic. Jalankan dulu executeable file-nya pada Windows lalu pilih CD atau Floppy Disk Install.

Jika anda memilih ‘Create Startup Disk’, silahkan anda masukan floppy disk ke diskdrive anda. Setelah proses selesai restart komputer anda dan ganti ‘First Boot’ ke ‘Floppy Disk’ pada BIOS. Setelah itu, Windows Memory Diagnostic akan men-scan RAM anda.

Jika anda memilih ‘Save CD Image to Disk’, klik tombol tersebut dan save file image di harddisk komputer anda. Lalu dengan menggunakan CD Burning program seperti Nero, burn file image tersebut ke dalam CD. Untuk mudahnya gunakan Nero SmartStart dan pilih ‘Burn Image to Disc’ pada bagian ‘Copy and Backup’. Setelah cd selesai diburn, restart komputer dan boot dari cd lalu scan memory/ram anda.

Kalau dari hasil diagnosa mengatakan ada bad memory berarti mau ngga mau anda harus ganti ram anda.

Program lain untuk mendiagnosa bad memory adalah Memtest86+ dan Docmem.

Virus dan Spyware

Dua sejoli ini bisa juga menjadi biang kerok penyebab komputer restart sendiri. Coba scan komputer anda dengan menggunakan antivirus dan antispyware. Kalau belum punya, daftarnya bisa dilihat disini.

Bad Power

Kalau ketiga hal diatas bukan masalahnya, berarti power supply CPU anda sudah lemah dan harus diganti. Tandanya: komputer selalu nge-restart dalam interval yang tidak pasti. Kadang baru dipake udah nge-restart tapi kadang udah lama dipake baru nge-restart. Terpaksa anda harus beli yang baru dan masing greng!

Jangan Repot-Repot Ah!

Sebetulnya, Windows-lah yang melakukan restart secara tiba-tiba tanpa memberi tahu anda. Hal ini dilakukannya untuk menghindari kerusakan pada komputer. Begitu ada yang ngga beres dengan komputer anda, windows akan langsung nge-restart.

Kalau anda tidak ingin windows me-restart komputer jika ada masalah karena anda akan melakukannya secara manual, lakukan langkah berikut:

1. Klik kanan icon My Computer
2. Pilih tab Advanced
3. Klik Setting pada bagian “Startup and Recovery”
4. Uncheck Automatically Restart
5. Tekan OK
   

Semoga komputer anda sehat kembali.

10 Antivirus Terbaik 2008

1. BitDefender Antivirus
BitDefender Antivirus merupakan salah satu antivirus yang cukup populer.
Antivirus ini memberikan advanced protection dari virus dan spyware secara real time.
Baik untuk web, e-mail, dan Instant Messenger.
Selain itu juga mampu mencegah pencurian identitas (phising), pencurian informasi via email, web atau instant messenger.
Website:http://www.bitdefender.com/

2. Kaspersky AntiVirus
Kaspersky antivirus dapat melindungi komputer & notebook dari Virus komputer dan program-program jahat lainnya.
Kaspersky antivirus memiliki perlindungan terhadap serangan dari segala jenis virus komputer.
Anda akan merasa yakin bahwa komputer & informasi penting lainnya aman ketika anda sedang bekerja maupun ketika sedang surfing di internet.
Fungsi:
- Melindungi dari virus komputer, Trojan & Worms
- Melindungi dari spyware & adware
- Melindungi disk
- Support for Windows Vista
Website:http://www.kaspersky.com/

3. Webroot Antivirus
Webroot Antivirus dapat membuat komputer bebas dari virus jahat dan aplikasi berbahaya lainnya.
Webroot Antivirus ini telah menerima penghargaan VB100 (Virus Buletin) 39 kali untuk mendeteksi 100% dari semua virus di dunia.
Website:http://www.webroot.com/

4. ESET Nod32
ESET NOD32 telah menjadi salah satu aplikasi keamanan favorit dan terkenal karena tidak membebani CPU dan kemampuan deteksi yang handal.
ESET Nod32 adalah yang paling efektif di antara perangkat lunak antivirus produk di pasar.
Test menunjukkan bahwa ESET Nod32 dapat menghapus 98% dari ancaman virus yang dihadapi.
Website:http://www.eset.com/

5. AVG AntiVirus
AVG Anti-Virus adalah anti-virus terkenal.
AVG Free tersedia gratis untuk pengguna rumah bagi kehidupan produk! Rapid virus database update tersedia untuk masa produk, sehingga memberikan tinggi tingkat kemampuan deteksi bahwa jutaan pengguna di seluruh dunia percaya untuk melindungi komputer mereka.
AVG Free mudah digunakan dan tidak akan memperlambat sistem anda bawah (rendah sistem sumberdaya).
Kelebihan AVG Anti Virus :
-otomatis memperbarui fungsi yang AVG Resident Shield
-memberikan perlindungan real-time sebagai file yang dibuka dan program-program yang dijalankan AVG E-mail Scanner
-melindungi e-mail AVG On-Demand Scanner
-memungkinkan pengguna untuk dijadwalkan melakukan tes manual dan Bebas Virus Database Update untuk masa produk AVG Virus Vault aman untuk penanganan terinfeksi file
Website:http://www.avg.com/

6. Vipre Antivirus + Antispyware
Vipre sangat efektif untuk antivirus dan antispyware
Vipre juga membantu menghalangi virus yang dikirimkan melalui email.
Vipre Antivirus + Antispyware mendukung setiap klien email menggunakan POP3 dan SMTP, termasuk Outlook, Outlook Express, dan Windows Mail.
Website:http://www.vipreantivirus.com/

7. F-Secure AntiVirus
F-Secure Antivirus merupakan salah satu program anti virus paling efektif di pasar.
F-Secure AntiVirus dianggap oleh banyak menjadi salah satu yang tercepat dan paling lengkap di pasar.
F-Secure AntiVirus mengandalkan kecepatan reaksi dan respons terhadap malware baru.
Website:http://www.f-secure.com/

8. Trend Micro
Trend Micro memiliki sejarah efektif menghasilkan produk yang telah digunakan di rumah dan perusahaan selama bertahun-tahun.
Meskipun tanda-nya tinggi di scan, Trend Micro Antivirus adalah lambat ketika pemindaian dan dapat menimbulkan masalah dengan pembekuan dan slowdowns.
Website:http://www.trendmicro.com/

9. McAfee VirusScan
McAfee VirusScan menawarkan salah satu yang terbaik dalam mendeteksi virus.
Perangkat lunak ini telah menerima penghargaan VB100%, ICSA penghargaan yang baik dan lulus tingkat 1 & 2 Checkmarks dari West Coast Labs.
Website:http://www.mcafee.com/

10. Norton AntiVirus
Menjadi VB100%, WCL 1 dan 2, serta ICSA bersertifikat berarti Norton Antivirus 2009 dilengkapi untuk menangani semua kebutuhan Anda pemindaian virus.
Scanner yang memiliki kemampuan untuk mendeteksi dan menghapus virus dan varian dari virus Norton virus yang telah diuji terhadap mesin.
Website:http://www.symantec.com/

Cara Kerja Virus Menurut Jenisnya

Virus merupakan suatu program komputer yang memiliki kemampuan untuk merusak file atau merusak sistem komputer.
Virus memiliki berbagai jenis dan mempunyai cara kerja yang berbeda-beda,

Berikut Jenis-jenis virus dan cara kerja masing-masing virus :

1. Virus File
Virus ini mempunyai cara kerja yaitu menginfeksi aplikasi atau dokumen yang ada dalam komputer anda.
Saat aplikasi yang terinfeksi tersebut dijalankan, maka virus ini akan menyebar dengan cara menginfeksi semua file atau dokumen yang diakses oleh aplikasi tersebut.

2. Virus Boot Sector
Virus ini mempunyai cara kerja yaitu menginfeksi boot sector harddisk (boot sector merupakan sebuah daerah dalam hardisk yang pertama kali diakses saat komputer dihidupkan).
Jika virus boot sector ini aktif, pengguna tidak akan bisa membooting komputernya secara normal.

3. Virus E-mail
Virus ini mempunyai cara kerja yaitu menyebar melalui e-mail (biasanya dalam bentuk file lampiran/attachment).
Virus memiliki ciri khusus berupa ekstensi .scr, .exe, .pif, atau .bat.
Apabila Virus ini aktif, maka dia akan mengirimkan dirinya sendiri ke berbagai alamat e-mail yang terdapat dalam buku alamat pengguna.

4. Virus Multipartite
Virus ini mempunyai cara kerja yaitu menginfeksi file-file komputer sekaligus boot sector pada harddisk.
Virus jenis ini akan menimbulkan banyak masalah karena menyebabkan kerusakan yang fatal.

5. Virus Polimorfis
Virus ini mempunyai cara kerja yang unik yaitu virus ini dapat mengubah kode dirinya (berganti wujud) saat menyebarkan diri ke komputer lain
Virus jenis lebih sulit dideteksi karena mempunyai sifat seperti itu..

6. Virus Siluman (stealth virus)
Virus ini mempunyai cara kerja yaitu dia mampu Menyembunyikan dirinya dengan cara membuat sebuah file yang terinfeksi seolah-olah file tersebut tidak terinfeksi.

7. Virus Makro
Virus ini mempunyai cara kerja yaitu menginfeksi Aplikasi Microsoft Office, seperti Word dan Excel.
Biasanya Dokumen yang terinfeksi oleh Virus Makro akan memodifikasi perintah yang ada di Microsoft Office seperti perintah “Save” untuk menyebarkan dirinya saat perintah tersebut dijalankan.

10 Virus Komputer Paling Menakutkan

Serangan virus jenis VBScript masih sangat tinggi, ini terbukti dari banyaknya laporan yang mengeluhkan perihal virus jenis script ini. Satu virus yang melesat tinggi ke urutan pertama adalah Discusx.vbs. Bila Anda masih ingat dengan virus ini, di Virus Top-10 edisi Maret 2008 yang lalu, virus Discusx.vbs berada di urutan 5, namun kali ini dia melesat naik ke urutan pertama. Berikut daftar selengkapnya:

1. Discusx.vbs
Virus VBScript yang satu ini, memiliki ukuran sekitar 4.800 bytes. Dia akan mencoba menginfeksi di beberapa drive di komputer Anda, termasuk drive flash disk, yang jika terinfeksi akan membuat file autorun.inf dan System32.sys.vbs pada root drive tersebut. Selain itu, ia pun akan mengubah caption dari Internet Explorer menjadi “.::Discus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.”.

2. Reva.vbs
Lagi, virus jenis VBScript yang lumayan banyak dikeluhkan oleh beberapa pembaca. Ia akan mencoba menyebarkan dirinya ke setiap drive di komputer Anda termasuk drive flash disk. Pada drive terinfeksi akan terdapat file reva.vbs, autorun.inf, dan shaheedan.jpg. Selain itu, ia pun akan mengubah halaman default dari Internet Explorer agar mengarah ke situs http://www.arrahmah.com.

3. XFly
PC Media Antivirus mengenali dua varian dari virus ini, yakni XFly.A dan XFly.B. Sama seperti kebanyakan virus lokal lainnya, ia dibuat menggunakan Visual Basic. Memiliki ukuran tubuh sebesar 143.360 bytes tanpa di-compress. Dan ia dapat menyamar sebagai folder, file MP3 WinAmp atau yang lainnya dengan cara mengubah secara langsung resource icon yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam mengenalinya. Pada komputer terinfeksi, saat menjalankan Internet Explorer, caption-nya akan berubah menjadi “..:: x-fly ::..”, dan saat memulai Windows pun akan muncul pesan dari si pembuat virus pada default browser. Atau setiap waktu menunjukan pukul 12:30, 16:00, atau 20:00, virus ini pun akan menampilkan layar hitam yang juga berisi pesan dari si pembuat virus.

4. Explorea
Virus yang di-compile menggunakan Visual Basic ini hadir dengan ukuran sekitar 167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar Windows untuk mengelabui korbannya. Virus ini akan menyerang Registry Windows Anda dengan mengubah default open dari beberapa extension seperti .LNK, .PIF, .BAT, dan .COM. Pada komputer terinfeksi, disaat-saat tertentu terkadang muncul pesan error, contohnya pada saat membuka System Properties.

5. Gen.FFE
Gen.FFE atau pembuatnya menamakan Fast Firus Engine merupakan salah satu program Virus Generator buatan lokal. Dengan hanya menggunakan program ini, tidak dibutuhkan waktu lama untuk dapat menciptakan virus/varian baru. Virus hasil keluaran program ini menggunakan icon mirip gambar folder standar bawaan Windows. Ia pun akan memblokir akses ke Task Manager, Command Prompt, serta menghilangkan beberapa menu di Start Menu. Ia juga akan membaca caption dari program yang aktif, apabila terdapat string yang berhubungan dengan antivirus maka program tersebut akan segera ditutup olehnya.

6. Hampa
Virus yang juga dibuat menggunakan Visual Basic dan ber-icon-kan folder ini memiliki ukuran tubuh sekitar 110.592 bytes, tanpa di-compress. Banyak sekali perubahan yang ia buat pada Windows, seperti Registry, File System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows tidak dapat digunakan sebagaimana mestinya. Pada komputer yang terinfeksi oleh virus ini, saat memulai Windows akan muncul pesan dari si pembuat virus.

7. Raider.vbs
Virus jenis VBScript ini berukuran sekitar 10.000 bytes, jika file virus dibuka dengan Notepad misalnya, maka tidak banyak string yang bisa dibaca karena dalam kondisi ter-enkripsi. Pada Registry, ia pun memberikan pengenal dengan membuat key baru di HKLM\Software dengan nama sama seperti nama pada computer name, dengan isinya berupa string value seperti nama virus tersebut, Raider, serta tanggal komputer tersebut kali pertama terinfeksi.

8. ForrisWaitme
Virus yang dibuat dengan Visual Basic ini menggunakan icon mirip folder standar Windows untuk melakukan penyamarannya. Beberapa ulahnya adalah menukar fungsi tombol mouse kiri dengan kanan, menghilangkan menu Folder Options, membuat file pesan “baca saya.txt” pada drive terinfeksi, dan masih ada yang lainnya.

9. Pray
Virus lokal ini dibuat menggunakan Visual Basic. Kami mendapati 2 varian dari virus ini, untuk varian Pray.A tidak memiliki icon, sementara untuk varian Pray.B menggunakan icon mirip Windows Explorer. Jika komputer terinfeksi oleh virus ini, saat penunjuk waktu di komputer tersebut menunjukan pukul 05:15, 13:00, 16:00, 18:30, dan atau 19:45, virus ini akan menampilkan pesan yang mengingatkan user untuk melakukan shalat.

10. Rian.vbs
Virus VBScript ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia akan menciptakan file baru autorun.inf dan RiaN.dll.vbs pada setiap root drive yang terpasang di komputer korban, termasuk Flash Disk. Komputer yang terinfeksi oleh virus ini, caption dari Internet Explorer akan berubah menjadi “Rian P2 Humas Cantiq hehehe……. ^_^”.

Virus Komputer Semakin Canggih

PARA pembuat virus komputer dan worm tak pernah kekurangan akal dalam menyebarkan ciptaannya. Kita pernah mengenal virus yang disamarkan dalam kiriman surat elektronik. Kini muncul virus komputer baru yang bisa menyamar sebagai halaman situs Web.

Meski worm e-mail yang disebut virus W32/Myparty@MM atau ``My Party`` ini terbukti tidak sedemikian merusak layaknya virus Nimda atau Kournikova tempo dulu, tetap saja patut diwaspadai. Yang menarik adalah virus ini memakai taktik psikologis baru untuk mengecoh pemakai komputer.
Program perusak ``My Party`` adalah virus pertama yang memanfaatkan ekstensi .com supaya orang mau membukanya. Dia menjelajahi Web lewat account e-mail Microsoft Outlook dan menyebabkan gangguan di mana-mana. ``Virus tersebut terlihat seperti dikirimkan teman kita sendiri, attachment-nya juga mirip alamat Web sehingga orang yang tidak tahu bisa terbujuk mengkliknya,`` kata konsultan perusahaan antivirus Sophos, Graham Cluley, dalam BBC News Online.

Sementara para ahli virus yang tergabung dalam Anti-Virus Emergency Response Team (AVERT) mengidentifikasi My Party sebagai virus dengan risiko medium. Meski sempat dikhawatirkan, virus MyParty agaknya tak terlalu ganas. Buktinya sejauh ini hanya diterima beberapa ribu laporan.

Worm yang bisa menyebar luas ini datang sebagai pesan e-mail. Subjek surat berbunyi ``new photos from my party`` dan isinya berupa pesan antara lain ``Hello! My party...It was absolutely amazing! I have attached my web page with new photos. If you can please make color prints of my photos. Thanks!.`` Kalimat tersebut berpura-pura seolah mengarahkan orang kepada sebuah situs Web Yahoo yang berisi kumpulan foto pesta teman sendiri.

Seperti disebutkan Siliconvalley.internet.com, rangkaian attachment virus yaitu www.myparty.yahoo.com memang mirip dengan alamat (URL) sebuah situs Web. Padahal sebenarnya ekstensi tadi merupakan file PE 29.696 byte. Bila dibuka, virus menyalin dirinya sendiri ke C:\recycled\regctrl.exe lalu file segera dijalankan.

Selanjutnya, server SMTP default milik pemakai komputer akan ditarik dari registrasi. Virus memakai server SMTP itu untuk mengirim dirinya ke semua alamat yang ada pada Windows Adress Book dan alamat di dalam file .DBX.

Masalah lain adalah virus itu membuat pintu belakang Trojan. Risikonya komputer menjadi terbuka untuk serangan model denial of service dan ancaman keamanan lain.

Uniknya, virus hanya mencoba memperbanyak diri kalau kalender menunjukkan tanggal 25, 26, 27, 28, atau 29 Januari 2002. AVERT mengatakan ada varian lain yang hanya mampu menyebar antara 20 dan 24 Januari 2004. Pada komputer dengan penyetelan kalender yang tepat, varian itu tidak akan mereplikasi diri.

Perusahaan F-Secure Anti Virus dari Finlandia mengatakan worm tersebut dibuat di Rusia dan tidak akan menginfeksi komputer di negara tersebut.

Serangan e-mail ``My Party`` ini adalah contoh lain dari virus ``reverse social engineering``. Virus tipe ini tidak mengandalkan kata-kata subjek sensasional, seperti AnnaKournikova atau Naked Wife, untuk mengecoh pemakai komputer. Worm Kournikova, yang dulu terkenal, menjanjikan gambar sang gadis petenis Rusia kepada orang yang membuka surat.

Virus MyParty lebih memanfaatkan nama attachment yang lebih realistis. ``Karena orang sangat jarang mengirim format .com, administrator sistem dapat dengan mudah mencegah serangan dengan memfilter attachment e-mail berekstensi .com pada gateway e-mail atau firewall,`` ungkap Manajer F-Secure, Mikko Hypponen.

Orang bisa sadar komputernya telah terinfeksi bila melihat dari prompt DOS dengan C:\RECYCLE\REGCTRL.EXE, bukan dari Windows. Bila memakai Windows ME, sistem operasi tersebut menggunakan utiliti cadangan yang mem-back-up file-file terpilih secara otomatis ke folder C:\_Restore. Artinya, file terinfeksi bisa disimpan di sana sebagai file cadangan, lalu scan virus jadi tidak bisa menghapus file itu.

Tata Cara Mencegah Serangan Virus

Walaupun masih sering disebut sebagai PC (Personal Computer), sejatinya komputer saat ini bukan lagi sesuatu yang personal. Jutaan bahkan milyaran komputer di muka bumi ini saling berhubungan baik secara langsung maupun tidak. Internet, intranet, media penyimpanan, adalah beberapa diantara media atau sarana penghubung tersebut.

Dengan semakin eratnya hubungan antar komputer, maka permasalahan baru pun muncul. Penyebaran makhluk yang bernama virus komputer pun menjadi lebih mudah. Saat ini, sebuah virus sudah dapat menyebarkan dirinya ke seluruh jaringan komputer yang ada di muka bumi hanya dalam hitungan beberapa detik.

Untuk mengantisipasi serangan virus, berikut saya tuliskan 10 langkah antisipasi yang bisa anda lakukan untuk mencegah komputer anda terinfeksi makhluk manis yang bernama virus.

Gunakanlah program antivirus yang bagus. Sekarang ini terdapat puluhan program antivirus yang dapat di gunakan. Ada yang dibagikan secara gratis, ada pula yang berbayar. Setiap program antivirus mempunyai kelebihan dan kekurangan masing masing. Untuk mengetahui antivirus mana yang bagus, anda bisa membaca review atau tulisan tentang antivirus tersebut di internet atau majalah komputer. Baca pula pengalaman orang orang yang telah menggunakan antivirus tersebut.

Ingatlah selalu untuk menjalankan program antivirus tersebut setiap anda menggunakan komputer. Pastikan antivirus yang anda gunakan memberikan perlindungan secara terus menerus termasuk perlindungan terhadap email masuk dan keluar. Hentikan kebiasaan menjalankan antivirus bila diperlukan saja karena anda tidak akan selalu tahu kapan suatu virus akan menyerang.

Pastikan program antivirus yang anda gunakan selalu dalam keadaan ter-update. Update database virus biasanya diberikan secara cuma cuma oleh pembuat program antivirus. Bila anda tidak ingin lupa melakukan update antivirus, jalankan saja fitur update terjadual yang tersedia pada program antivirus. Setiap hari tercipta ratusan virus baru, sehingga melakukan update secara rutin sudah menjadi suatu keharusan.

Pastikan sistem operasi yang anda gunakan selalu dalam keadaan ter-update. Semakin hari, semakin sering kita mendengar adanya lubang keamanan dari suatu sistem operasi. Lubang keamanan ini sering dimanfaatkan oleh virus untuk masuk dan merusak sistem komputer anda. Hal itulah yang menyebabkan mengapa sistem operasi harus selalu dalam keadaan ter-update. Disamping mengamankan dari serangan virus, melakukan update sistem operasi juga akan membuat komputer anda berjalan selalu dalam keadaan stabil. Update harus juga dilakukan untuk program lain yang terpasang di komputer anda karena mereka juga bisa menjadi celah bagi masuknya virus.

Lakukanlah backup data secara rutin. Hal ini untuk mencegah anda kehilangan data penting apabila komputer anda terinfeksi virus.

Jika anda sering menggunakan disket, USB Flash Disk, Harddisk external, pada komputer yang dipakai oleh banyak orang, ingatlah selalu untuk melakukan scanning antivirus pada media penyimpanan tersebut sebelum anda menjalankannya pada komputer anda. Selalulah beranggapan bahwa komputer yang digunakan banyak orang adalah komputer yang terinfeksi virus sehingga anda bisa lebih waspada. Selain itu, anda juga bisa menonaktifkan fungsi autorun untuk media media penyimpanan tersebut pada komputer anda. Hal ini memudahkan anda melakukan scanning manual sebelum komputer menjalankan program yang ada pada media penyimpanan tersebut.

Waspadalah terhadap lampiran/attachments email. Sampai saat ini, lampiran email merupakan sarana yang paling disukai oleh pembuat virus untuk menyebarkan virus buatannya. Disamping mudah menipu penerima email, penyebaran via lampiran email juga berlangsung sangat cepat. Jangan pernah membuka suatu lampiran email sebelum melakukan scanning dengan program antivirus walau email tersebut datang dari sahabat karib anda. Beberapa virus komputer akan menyebarkan dirinya melalui alamat email yang ada pada daftar kontak korbannya. Hal ini tentu tanpa sepengetahuan pemilik komputer.

Gunakan email berbasis teks dalam ber-email. Menggunakan email berformat html sangat disukai oleh banyak orang karena email jenis ini tampak lebih indah dan mudah dikustomisasi tampilannya. Sayangnya, email jenis ini juga disukai oleh virus untuk menyebarkan diri. Virus dapat menempel pada kode kode html yang ada pada body email, jadi anda bisa terinfeksi hanya dengan membuka email tersebut. Sementara itu, pada email yang berbasis teks, virus hanya dapat menempel pada lampiran saja.

Berhati hatilah dalam mengunduh program gratisan yang banyak dijajakan di dunia maya. Selalulah mengunduh dari situs yang terpercaya berdasarkan review banyak orang. Lakukan scanning installer program tersebut sebelum dipasang di komputer.

Hati hati terhadap taut atau link yang disebar via program messenger. Jangan pernah menerima undangan untuk berkunjung ke suatu situs dari orang yang tidak begitu anda kenal. Bisa jadi orang tersebut akan mengarahkan anda ke suatu situs yang banyak mengandung virus. Hati hati pula dalam melakukan surfing ke alamat alamat web yang tidak jelas isinya. Virus juga dapat menyisip pada kode kode html suatu situs sehingga anda bisa terkena virus bila berkunjung suatu web yang bervirus.