CARA MENANGANI VIRUS LOKAL

Anda kini berada di: Beranda » Software » Antivirus » Antivirus Lokal untuk Virus Lokal

Antivirus Lokal untuk Virus Lokal

oleh masBao pada Apr.27, 2009, dalam Antivirus, Software

Pemerintah seringkali gembar-gembor soal penggalakan hasil karya bangsa sendiri. Yah, kalo yang fisik mah bisa dilihat dan dipamerkan. Nah kalo bicara soal software, fokusnya lagi pada Antivirus, apakah semua kantor Pemerintah sudah berani mempercayakan pada produsen software lokal? belum tentu..

Padahal menurut pengamatan pribadi dan pengalaman beberapa rekan, perkembangan pengembang software antivirus di Indonesia lumayan pesat, sebut saja vaksin.com, PCMAV dai PC Media sudah membuktikan kiprah anak bangsa. Nah kini muncul satu lagi pemain baru. Anda sudah pernah mendengar atau mencoba Smadav 2009? Jika belum silakan simak dulu ulasan berikut ini.
Ngomong-ngomong, tulisan ini saya buat ketika seorang rekan minta info tentang antivirus yang mempu menangani virus Harry Potter. Sudah cukup lama memang virus ini beredar, namun mengingat posisi rekan saya yang memang jauh dari peradaban (maaf bang..) yaa.. maklum lah..

Anyway. virus ini menggandakan setiap folder yang ada dalam komputer yang sebenernya bisa ditangani dengan cara manual meski agak ribet. Tapi di sini saya pengen fokus pada salah satu alternatif yang bisa mengerjakan pembersihan virus ini dengan cara yang lebih mudah, yakni dengan Smadav.

Smadav 2009 terakir yakni versi Rev.3 tidak memerlukan database/signature untuk memproteksi komputer. Cara kerja Antivirus ini mirip dengan PCMAV. Menurut pembuatnya, antivirus terbaru ini memiliki fitur sebagai berikut:

1. SmaRT-Protection untuk deteksi otomatis Flashdisk, mencegah SEMUA virus lokal & bahkan impor, versi terbaru ini diklaim jauh lebih hebat daripada versi sebelumnya, Rev.2 dan sudah mendukung Windows Vista
2. Pembersih total virus-virus lokal baru, khususnya Harry Potter, Virus Shortcut, Yuyun.VBS dan sudah support mendukung Windows Vista
3. Database virus lokal baru telah ditambahkan berikut perbaikan sistem penghitungan database virus.

SmaRT-Protection diklaim programmernya sebagai fitur utama Smadav dengan kapasitas proteksi komputer tercepat, paling ringan dan paling sedikit memakai resource komputer jika dibandingkan dengan seluruh produk antivirus di dunia. Anda tertarik? silakan download Smadav 2009 rev.3 di sini.

Semoga berguna..

Tulisan terkait:

• Tips Jitu Mengatasi Serangan Virus Sality yang Menjengkelkan
• Eset Nod32 Portable: Antivirus Mini yang Canggih
• Hati-hati, serangan virus Coutsonif.A pada pengguna Yahoo Messenger dan Skype
• Cara Jitu Menanggulangi serangan Virus Conficker.DV
• Menangani Virus TR/Crypt.XPACK.Gen
• Scareware, Virus Berkedok Antivirus
• Regedit.exe: Mengembalikan fungsi Registry Editor

Tags: Antivirus, Download Cepat, harry potter, lokal, pcmav, regedit.exe, smadav

CARA MENANGANI VIRUS YANG TIDAK TERDETEKSI ANTIVIRUS

Beberapa hari yang lalu komputer saya terkena sebuah virus (mungkin kurang tepat juga dibilang virus, karena setelah saya cek tidak ada kerusakan system yang terjadi). Prosesnya memiliki nama ” .exe”, proses ini membuat saya tidak bisa langsung mendouble-click hard-drive komputer saya, setelah saya coba scan menggunakan Kaspersky 7 dan PCMAV RC23 proses ini tidak dikenali sebagai virus maupun malware.
Langkah-langkah penanganan :

Hal pertama yang saya lakukan adalah men-cek Proses yang sedang berjalan di Task Manager, process apa yang kira2 menyebabkan saya tidak bisa melakukan double-click di harddisk saya.. Setelah saya cek, ternyata terdapat proses yang bernama ” .exe” dan bukan bawaan vendor tertentu. Ketika proses ini di-end-task, proses ini akan berhenti, namun saat komputer direstart, maka proses ini akan berjalan lagi. Asumsi saya : proses ini sudah menyimpan sebuah registry di Windows.
Langkah berikutnya, saya menggunakan program yang bernama ProcessMonitor dan ProcessExplorer. Dengan 2 program ini, saya mencari proses yang namanya sudah diketahui sebelumnya di ProcessExplorer/Process Monitor. Setelah proses tersebut ditemukan, maka saya cek properties-nya dia nyimpen sodara2nya dimana aja. Dalam kasus saya, dia nyimpen di sodara2nya di “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCur rentVersionRun” (registry windows - bisa diakses dengan mengetikkan regedit di run), system32, dan di Drive C:. Setelah saya mengetahui letak master copy virus, maka proses berikutnya adalah menghapus semua proses dan registry yang telah diketahui tersebut, antara lain dengan :

1.mematikan terlebih dahulu processnya (lewat process explorer/process monitor)
2.menghapus kode di registry
3.menghapus virus yang ada di master location..(biasanya di system32)

Nah, ternyata terdapat masalah lagi saat saya ingin menghapus master copy yang terletak di system32. Saya tidak bisa menemukan master copy yang terletak di system32, maka saya coba langkah berikutnya, dengan membuka Tools>Folder Options>trus ke Tab View, dan centang Hide Extensions for known file types + Hide protected operating system filesnya dinonaktifkan sementara serta centang Show hidden files and folder diaktifkan. Akhirnya saya bisa menemukan copy dari virus ini, maka saya hapus, namun sebelumnya saya compress terlebih dulu (dan diberi password tentunya) untuk kemudian dikirimkan ke perusahaan antivirus. He2.. Sebenarnya masih ada 1 trik lagi buat virus-virus kaya brontok yang mematikan Task Manager dan Process Explorer, tapi mungkin dicatet dan dipost di kesempatan berikutnya aja..

~ by Rangga Praduwiratna on March 4, 2008.