Tips" melacak virus....

TIPS 1

contoh virus yang akan di gunakan adalah virusku.exe

misal buka di F:\ (itu contoh)
ganti lah view folder menjadi details.

lalu lihat lah file virusku.exe. sesaat tidak ada pebedaan bukan??
sebenarnya ada dan sangat mencolok. lihat application bernama "wslsetup-web.exe" yang memang applikasi asli bkn virus.

dan lihat di tab type pada file "wslsetup-web.exe" (yang benar" applikasi). tulisannya adalah applikasi.

dan lihat di folder WINDOWS dan lihat typenya. maka tertulis FOLDER

selajutnya lihat file "virusku.exe" tetapi saya jelaskan dulu virus merupakan applikasi dan typenya pasti applikasi. namun virusku.exe ber icon folder dan ber type application. itu sudah pasti adalah virus.

jgn sekali" mencoba membukanya langsung hapus saja. (ctrl+delete)

namun kadang" virus tsb tidak dpt di hapus.(penjelasan lebih jelas di tips ke 2)

atau jika anda tidak ada penjelasan extension di komputer anda lihat saja yang ber icon folder namun ber-type application sudah pasti itu virus.

Tips ke 2

jika anda ingin mendelete tetapi tidak bisa, buka WINDOWS TASK MANAGER.

buka tab "process" dan cari virusku.exe dan end process. lalu cari file virusku.exe dan hapus(ctrl+delete)

namum pembuat virus tidak bodoh. mereka biasa membuat virus dengan nama yang bersaudara dengan windows contoh:

shell32.dll
shell.dll
svchost.exe
System

contoh di atas ada yang menggunakan extension(.dll .exe) ada yang tidak.
namun sebenarnya shell32.dll adalah namanya .dll bkn lah extension namun nama. fungsi yang menunjukan extension telah di manupulasi oleh sang virus. sebenarnya nama aslinya shell32.dll.exe (sudah pasti)

jika memakai .exe maka virus dapat di jalankan.

namun jika tidak maka "benda pusaka" tsb tidak akan jalan.


namun jika fungsi penunjuk extension telah di hapus maka akan terlihat begini.


buka ctrl+alt+del cari shell.dll
dan lihat di tab process di sub tab username dan untuk file yang berbau dengan system pasti usernamenya
ber tuliskan SYSTEM bkn username.
end process, lalu cari file tsb dgn fungsi search
lalu delete file tsb (ctrl+alt+del)


tips 4

matikan fungsi autorun

start >> run >> gpedit.msc

User Configuration >> Administrative templates >> system

di bagian kanan cari turn off autoplay buka dan pilih enabled di all drives.

restart komputer anda

ini dilakukan karena biasa virus menggunakan fungsi ini dengan sangat lancar untuk menjalankan aksi bagusnya
jgn sekali" mencoba autorun dari flashdisk teman, atau flashdisk yang baru di "tancap" dari warnet.



tips 5
back up fungsi registry anda (thread saya berikutnya)
start >> run >> regedit