Home »
» cara membasmi virus tati my love
cara membasmi virus tati my love
Written By admin on Selasa, 18 Maret 2008 | 19.07
Baru beberapa hari saja pengguna komputer dikagetkan oleh keberadaan virus'Bikini Bunga Citra Lestari', virus lokal kembali menunjukkan taringnya.Adalah Tati My Love, virus yang menyembunyikan folder/subfolder dan membuatfile duplikat di dalam flash disk. Jika Anda menemukan file dengan namatati.my.love. txt pada flash disk atau tiba-tiba semua folder berubahmenjadi berekstensi SCR (Screen Saver), segera cek komputer Anda karenakemungkinan virus sudah menginfeksi komputer.Secara umum, virus berukuran 198 KB ini sebenarnya tidak terlalu jahatkarena tidak merusak data. Tati.my.love merupakan virus yang paling banyakmenyebar di Indonesia. Sebenarnya Tati sudah menyebar sejak Desember 2007,dan diperkirakan ribuan komputer di Indonesia sudah terinfeksi virus ini.Puncak penyebarannya diperkirakan akan terjadi pada kuartal pertama 2008.Untuk mengelabui user, virus ini akan menggunakan icon menyerupai Folderdengan ukuran 198 KB. Oleh Norman Virus Control, virus ini terdeteksisebagai Trojan:W32/Autorun. AQK.Jika sudah menginfeksi komputer, virus ini akan membuat beberapa file indukdengan nama tati.exe di 2 lokasi yaitu di C:\Windows dan C:\Documents andSettings\All Users\Start Menu\Programs\ Startup.Virus ini juga akan membuat string pada beberapa registry, sehingga jikauser mengakses ke Drive maka secara tidak langsung akan menjalankan virus.Untuk varian awalnya, Tati My Love tidak akan melakukan blok terhadapfungsi Windows sehingga lebih mudah untuk dibersihkan.MEMALSUKAN DIRI SEBAGAI FOLDERPerlu diwaspadai juga, jika Anda menemukan folder yang agak aneh di dalamflash disk, seperti folder dengan ekstensi SCR, dengan type "Screensaver"dan ukuran 198 KB, sebaiknya jangan dieksekusi karena virus ini akanmelakukan penipuan dengan membuat file duplikat di dalam flash disktersebut pada setiap folder dan subfolder.Perlu diketahui, folder yang asli tidak akan memiliki ukuran (size), tipedan tidak memiliki ekstensi. File duplikat yang dibuat akan mempunyai namafile yang sama dengan nama folder aslinya tetapi mempunyai ekstensi .SCR(screen saver) sedangkan folder asli tersebut akan disembunyikan.Tati My Love juga akan membuat file Autorun.inf dan file tati.exe padaflash disk dengan tujuan agar virus dapat aktif secara otomatis denganhanya mencolokkan flash disk tersebut ke komputer. File Autorun.inf iniberisi script untuk menjalankan file tati.exe tersebut.Tati My Love pun akan membuat sebuah file dengan nama tati.my.love. txt yangberisi ungkapan perasaan kepada sang kekasih dengan bunyi seperti ini:Duhai Adinda tercinta ----Perjalanan tiga hari tiga malam mengarungi samudera-------Seumur hidup diri ini takkan lupaCARA MEMBASMI VIRUS 'TATI MY LOVE'Virus Tati My Love menyembunyikan folder/subfolder dan membuat fileduplikat di dalam flash disk. Virus ini tergolong tidak terlalu jahatkarena tidak merusak data.Virus berukuran 198 KB ini, memalsukan diri sebagai folder berekstensi SCRdan bertipe "Screensaver" . Berikut cara 'menghabisinya' :LANGKAH 1:Matikan "system restore" selama proses pembersihan berlangsung (bagi yangmenggunakan Windows XP). Disarankan untuk melakukan pembersihan virus padaSafe Mode.LANGKAH 2:Matikan proses virus dengan nama tati.exe (icon Folder). Untuk mematikanproses virus tersebut silahkan gunakan tools seperti "proceexp". Tools inidapat di-download di alamat http://download. <http://download.> sysinternals. com/Files/ProcessExplorer. zipLANGKAH 3:Cari dan hapus file dengan nama tati.exe di direktori C:\Windows danC:\Documents and Settings\All Users\Start Menu\Programs\ StartupLANGKAH 4:Hapus file duplikat yang dibuat pada flash disk Anda. Untuk mempercepatproses penghapusan, Anda dapat menggunakan menu "Search Windows". Sebelummelakukan pencarian sebaiknya tampilkan terlebih dahulu file/folder yangdisembunyikan. Berikut cara untuk menampilkan file/folder yangdisembunyikan dan mencari file virus.1. Buka [Windows Explorer]2. Klik menu [Tools], kemudian klik [Folder Options]3. Pada layar "Folder Options", klik tab [View]4. Pada folder [Hidden files and folders], hilangkan tanda centang padaopsi [Hide extensions for known file types] dan [Hide protected operatingsystem files (recommended) ]5. Lalu klik tombol [Ok]UNTUK MENCARI DAN MENGHAPUS FILE VIRUS:1. Buka Windows Explorer, kemudian klik kanan di lokasi Flash Disk, laluklik "Search..."2. Setelah muncul layar "Search Result", pada kolom "All or part of thefile name" isi dengan ekstensi *.SCR3. Pada kolom "Look in" pastikan sudah menuju ke lokasi flash disk yangakan diperiksa.4. Klik menu "What size is it", kemudian pilih opsi Specify size (in KB).Pilih "at most", isi dengan ukuran "198".5. Setelah itu klik menu "More Advanced option", kemudian beri tandacentang pada Searh system folders, Search hidden files and folders, Searchsubfolders.6. Kemudian klik tombol "Search" untuk memulai proses pencarian.7. Setelah berhasil ditemukan, hapus file virus yang mempunyai ukuran 198dengan ekstensi SCR (Screen Saver) dengan icon "Folder"LANGKAH 5:Tampilkan kembali file/folder yang sudah disembunyikan oleh virus padaflash disk Anda dengan cara:1. Klik [Start] menu2. Klik [Run]3. Pada dialog box [Run] ketik "CMD" tanpa tanda kutip, kemudian tekantombol [Ok].4. Setelah muncul Dos Prompt, pindahkan kursor ke lokasi flash disk. Contohjika flash disk Anda adalah E: maka ketik perintah E: kemudian tekan tombol[Enter].5. Setelah kursor berada di drive E (flash disk), ketik perintah: ATTRIB --s--h /s /dLANGKAH 6:Rajin-rajin men-scan komputer dengan anti virus yang ter-update


0 komentar:
Posting Komentar