Mbedain Program and ViruZZ
Di postingan sebelumnya udah aku jelasin gimana caranya ngeprotect computer or laptop dari berbagai Malware. Nah, di artikel itu kan di cara terakhir menggunakan TuneUp StartUp dan TuneUp Process. Di program-program itu gimana cara mbedain aplikasi virus dan bukan?
Sebenernya mudah kok mbedainnya. Berikut ini adalah point-point yang harus diperhatikan dalam membedakan virus atau bukan. Lets see…
Yang pertama, di TuneUp StartUp Manager. Nah, di dalam aplikasi itu ka nada 3 kolom di table. Kolom itu ada Name, Manufacturer, dan Rating. Yang akan kita perhatkan adalah pada kolom Rating. Di kolom itu apa ada yang tulisannya Trustworthy? Nah, itu yang namanya program bukan virus. Soalnya si TuneUpnya sudah memasukkan aplikasi tersebut dalam daftar yang “dipercaya” tidak mengandung malware. Kalau yang tulisannya Unknown, itu artinya pak TuneUp nggak tahu tuh program berbahaya apa nggak. Kalau tulisannya Potential apa gitu… (lupa hehe..), berarti itu sudah jelas-jelas virus. Bagi yang sudah diketahui kalau itu adalah virus, hilangkan saja tanda ceknya lalu hapus programnya. Kalau di daftar ada aplikasi “cftmon.exe”, “smss.exe”, “explorer.exe”, apalagi “tati.exe” sudah pasti itu virus, soalnya program-program tersebut merupakan aplikasi utama dalam me-load windows. Jadi kalau ada aplikasi-aplikasi tersebut dalam daftar startup, maka sudah dipastikan si-virus membuat duplikasi dirinya menggunakan nama program-program yang esensial di windows. Oh ya, sebelum menghapusnya, sebaiknya sebelumnya dilacak dulu program yang dianggap virus tersebut. Caranya dengan mengklik kanan program yang merupakan virus pada daftar, lalu klik Properties. Nah pada “Target :” itulah lokasi si biang kerok, kalau sudah tahu lokasinya tinggal masuk aja ke File Explorer lalu ke folder dimana virus itu barada. Lalu hapus deh, jangan lupa, harus dihapus permanen. Setelah itu, berulah masuk ke TuneUp StartUp Manager lagi, lalu hilangkan tanda centangnya dan hapus.
Bagaimana kalau pada waktu program tersebut sudah dilacak dan akan dihapus, program tersebut tidak bisa dihapus dan memunculkan pesan kalau program tersebut sedang berjalan dalam proses? Kalau begitu, itu artinya si virus sedang berjalan dalam memori. Langkah pertama yang harus dilakukan yaitu masuk ke TuneUp Process Explorer. Carilah nama file yang sama persis dengan aplikasi virus. Jika file virus tersebut mempunyai nama yang sama dengan aplikasi esensial windows, maka tinggal bedakan dengan lokasi file yang ada di bawah, samakan lokasi file yang ada dibawah dengan lokasi si virus. Setelah ketemu, klik Terminate Process. Nah setelah itu barulah hapus file virus tersebut. Oh ya, kalau virus tersebut berupa file .vbs atau merupakan file VisualBasic Script. Nama program yang dicari pada TuneUp Process Manager adalah WScript.exe (kayaknya kalo nggak itu ya WSScript.exe), setelah ketemu barulah di-terminate.
Nah, sekarang sudah mengerti kan caranya mbedain program yang virus dan yang bukan? Sekarang yang kita perlukan adalah kewaspadaan. Jadi harus waspada donks.
WASPADALAH…WASPADALAH!!!
