Jauh Lebih Dalam Tentang "FOLDER CINTA"

Oleh gfgf

Tuesday, October 13, 2009

Bagikan :

Tweet

Folder Cinta bukan sembarang folder, tapi folder yang membawa anda dan komputer anda jauh lebih dalam kedunia korban virus. Mungkin sebagian orang diluar sana sudah merasakan nikmatnya dikunjungi virus "Folder Cinta" ini. Menganut paham "cinta memang indah" virus yang sebuah trikan dari autorun.QBP subah banyak beredar dengan icon virus folder dan meninggalkan file kosong berupa "kqh". Jauh lebih dalam dalam mengetahui ciri - ciri serta gejala yang ditimbulkan oleh virus "Folder Cinta" ini. Akan saya bahas deh kali ini.

ciri utama virus "FOLDER CINTA"
1. Menggunakan icon "Folder Cinta".
2. Memiliki Ukuran 793 Kb
3. Ber-exstension .EXE
4. Type file aplication.

Gejala dari virus "FOLDER CINTA"
1. Virus jenis ini akan selalu aktif di memori komputer dengan nama "csrcs.exe". untuk dapat melihat nya gunakan task manager klik tab processes.
2. Disetiap file Sharing akan muncul file virus dengan nama "[namaa-cak].exe dan disetiap root drive selalu ada file kqh.

Cara pembersihan:
1. Ada baiknya terlebih dahulu matikan system restore komputer kalian. Caranya Klik start -->> system tools -->> system restore. Kemudian klik tab system restore dan berikan tanda centang Turn Off System Restore All Drives. Klik OK.
2. Lakukan pemutusan/disconnect hubungan komputer dengan jaringan komputer anda.
3. Cara manual : Matikan proses virus yang aktif dengan menggunakan Task Manager, dengan nama exe yang berjalan adalah "csrsc.exe". Cara mematikan tekan CTRL+ALT+DEL, cari file exe "csrsc.exe" klik kanan pada file virus yang berjalan tersebut dan pilih end process.
4. Hapus File utama dari virus autorun.QBP, yang biasanya terdapat di C:\WINDOWS\system32, dengan nama csrsc.exe yang berukuran 793Kb dan autorun.inf yang berukuran 1Kb. dalam hal ini yang perlu anda perhatikan adalah jangan lupa untuk menampilkan attribut Show Hide Files dan menghilangkan atribute hide protected operating. lebih tepat masuk kedalam jendela explore, pilih menu tools kemudian klik folder options dan pilih tab views, lebih jelas lihat gambar dibawah ini.



5. Kebanyakan mereka para master memberikan cara tentang penanggulangan virus adalah dengan menghapus registry yang telah diacak virus. yaitu dengan cara menggunakan script dibawah ini :
[Version]
Signature="$Chicago$"
Provider=Manusia Biasa
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \comfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \exefile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \scrfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \piffile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \regfile\shell\open\command,,, "regedit.exe "%1"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell, 0,
Explorer.exe
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

Copy script diatas dan pastekan di notepad pribadi kesayangan kalian. klik save as saja, simpan dengan nama apa saja terserah kalian kemudian liat bagian save as type dan pilih all files kemudian klik save. (kalau yang ini sedikit mengcopy script nya dari forum yang manusia biasa ikutin).

6. Untuk antivirus banyak yang menganjurkan menggunakan Norman Malware Cleaner tapi ketika saya melakukan scan menggunakan Avira Antivirus kelihatan dan ketemu serta bisa dibasmi kok.

Mungkin cukup sekian saja, artikel ini saya posting berdasarkan pengalaman pribadi dalam menangani "FOLDER CINTA".

Tag : Artikel Virus