Monday 18 July 2011

Serang Balik Virus autorun.inf

Virus. Bukan virus dalam hal penyakit, tetapi virus pada komputer..hihi. Sungguh membuat risih, apalagi jikalau virus yang gag kita kenal sebelumnya menyerang PC kita.. huwaaa.. hal inilah yang kualami pengalaman ku dua hari yang lalu., sungguh mengagetkan pula virus muncul padahal hari sebelumnya abis di INstal ULang .. Wooooo.. ini niy gara-gara memasukkan flash disk yang baru ku tancapkan ke PC warnet..huuuhuuu, tidak hanya virus short cut, tetapi ada juga virus yang baru mengenaliku [ups kebalik] => virus yang baru ku kenal, yaitu antara lain: shortcut bohv.pif, rdgtua.exe, cyaoyj.exe. Virus-virus ini masing-masing masuk di drive C, D, dan E. Nah, saat itu aku pake smadav 8.5, tapi saat ku full scan tetep gag bisa, dan hasilnya,. Ketiga virus tersebut terdeteksi sebagai virus dan bisa dikarantina, selain ketiga virus itu, terdapat autorun.inf di masing2 drive. Tapi anehnya saat kulihat di drive, autorun.inf tak tampak, yaa mungkin ter-hidden. Saat itu aku benar-benar penasaran ingin menghilangkan virus itu tanpa di INstal ULang [karena udah sempet di INstal ULang sebelumnya]. Tuk menjawab rasa penasaranku, ku “Show hidden folder, file, and drive”. Eits muncul juga autorun.inf nya di masing-masing drive ku. Aku coba buka via notepad, eh ternyata autorun.inf itu memberikan perintah untuk memanggil virus-virus [yang udah ku sebutkan di atas] tersebut. Binguuuung [perasaan kepalaku saat itu]. Googling aaahh.. dapet dech. Yaitu dengan cara membuat file berekstensi .bat dan .inf yang gunanya tuk mengubah isi autorun.inf menjadi isi .inf yang baru,. Sehingga diharapkan autorun.inf yang baru [yang udah diganti dengan .inf yang baru] tidak memberikan perintah memanggil virus-virus tersebut. Maka logikanya isi autorun.inf [lama] harus dihilangkan, yang pada kenyataannya, autorun.inf [lama] saat dibuka via notepad tak bisa dihapus secara manual [Del]… hmm Belum mudeng ya.. langsung aja dech ke prakteknya..
Buat file via notepad, beri nama misalkan remove.bat yang berisi perintah:
             attrib -r -a -s -h
             autorun.inf
             erase autorun.inf
             copy hapus.inf autorun.inf
             attrib +r +a +s +h
             autorun.inf
Lalu buat file kosong [alias gag ada isinya] via notepad juga, dengan nama hapus.inf. Tuk menjalankannya, masukkan kedua file tersebut di masing-masing drive yang terdapat autorun.inf nya. Lalu klik dua kali pada file remove.bat
Lagi menggebu-gebunya tuk menghilangkan virus dengan tangan sendiri,. Dan gag sabar lihat hasilnya, langsung tancaaapp ajah dech klik dua kali file remove.bat… ooooooooooooppppsss ternyata ada tulisan di DOS nya “….cannot access….” [kata-kata sebelum dan sesuadahnya lupa], tapi intinya, autorun masih belum berhasil. Wedeeeewwhhh.. cari ilmu dulu deech ke seseorang yang lagi lanjut S2 di UPI, dan diberikanlah sesuatu darinya ke aku.. sesuatu itu adalah antivirus, hee. Ada dua antivirus yang dia sarankan [dan diberikan], smadav 8.5 Pro+Psw dan Antivira+.KEY.
Ku coba instal dan full scan menggunakan antivus-antivirus tersebut [secara bergantian bukan bersamaan]. Ehh yang smadav 8.5 Pro masih belum ada reaksi,. Reportnya masih sama bak memakai smadav 8.5, dengan tulisan berwarna merah “autorun.inf ---- Tidak bisa dihapus”. Wohoooo.. langsung ku coba avira, dan yuhuuuu… proses awalnya, autorun .inf yang terhiddden tadi, bisa muncul gitu, so ku langsung klik dua kali remove.bat ,,,, mancaaaaaapppp.. DOS yang tadinya “..cannot access..”, sekarang langsung bisa menjalankan perintah aslinya yaitu dengan mengganti autorun.inf menjadi hapus.inf .. yummmmiiiiyyy…
Akhirnya virus .pif, yang semula 0% ketidaktahuanku tentangnya terjawab sudaaahhh…
Alhamdulillah…………..
Share:

1 comment: