Tampilkan postingan dengan label Virus. Tampilkan semua postingan
Tampilkan postingan dengan label Virus. Tampilkan semua postingan

Rabu, 02 Maret 2011

Deteksi Virus dan Malware Secara Online

VirusTotal.com adalah situs yang menyediakan layanan untuk menganalisis data-data yang dicurigai mengandung virus ataupun hal-hal lain yang serupa, dan dapat mendeteksi adanya virus dengan cepat secara online. Spesifikasi layanan yang diberikan Virus Total antara lain:
  • layanan gratis dan independen
  • menggunakan berbagai program antivirus
  • update otomatis
  • menampilkan detil terperinci dari setiap program antivirus
  • statistic global secara real time

Virus Total telah menerima penghargaan dari PC World Magazine edisi Amerika sebagai salah satu dari 100 produk terbaik pada tahun 2007 dalam kategori Security Website. Situs ini adalah layanan yang dikembangkan oleh Hispasec Sistemas, yaitu laboratorium keamanan IT independen yang menggunakan beberapa versi program antivirus yang secara berkala diperbarui. Beberapa pihak yang turut berpartisipasi dalam Virus Total dengan antivirus mereka antara lain adalah:
  • AhnLab (V3)
  • AntiyLabs (Antiy-AVL)
  • Aladdin (eSafe)
  • ALWIL (Avasti Antivirus)
  • Authentium (Command Antivrus)
  • AVG Technologies (AVG)
  • Avira (AntiVir)
  • Cat Computer Services (Quick Heal)
  • ClamAV (ClamAV)
  • Comodo (Comodo)
  • CA Inc(Vet)
  • Doctor Web Ltd (DrWeb)
  • Emsi Software (ESET NOD32)
  • Fortinet (Fortinet)
  • FRISK Software (F-Prot)
  • F-Secure (F-Secure)
  • McAfee (VirusScan)
  • Microsoft (Malware Protection)
Tools yang mendukung Virus Total antara lain PEiD, pefile, TriD (Marco Pontello) dan PDFID (Didier Stevens). Virus Total juga menyediakan layanan dalam setidaknya 23 bahasa selain bahasa Inggris antara lain Polandia, Ceko, Jerman, Mandarin, Italia, Portugis, Belanda, Turki, Arab, Korea, dan lain-lain.
Perlu diperhatikan bahwa Virus Total bukanlah pengganti bagi software antivirus karena hanya melakukan scan terhadap file atas permintaan dan bukan pelindung permanen bagi user. Meski pendeteksian didukung oleh beberapa antivirus, namun TIDAK menjamin bahwa suatu file benar-benar bersih ataupun aman dari virus. Karena, hingga saat ini tidak ada solusi yang dapat menawarkan efektivitas 100% untuk mendeteksi virus.

Selasa, 22 Februari 2011

7 Cara Menghilangkan Virus ‘Conficker’

Bagi yang sedang mencari tips atau mencari artikel cara menghilangkan virus ‘Conficker’ mungkin artikel ini perlu di simak. seperti kita ketahui, ‘Conficker.DV’ menggunakan metode penyebaran yang berbeda dari pendahulunya. Dengan canggihnya, virus tersebut berusaha mengakses jaringan menggunakan celah windows ‘Default Share’ (ADMIN$\system32) dengan menebak password administrator.
Selain itu ‘Conficker.DV’ juga membuat file pada media removable seperti flashdisk, harddisk dan card reader dengan menyimpan file hidden pada root drive.
Sementara aksi yang sama seperti pendahulunya, yaitu berusaha mengexploitasi MS08-067 atau celah keamanan Windows, Windows Server Service atau SVCHOST.exe. Banyak user yang terinfeksi dikarenakan tidak mengaktifkan fitur Automatic Updates dan tidak melakukan patch windows MS08-067.
Jika sudah begini, simak 7 tips singkatanalis virus dari Vaksincom Adi Saputra untuk membasmi virus ‘Conficker.DV’ yang diterima detikINET, Rabu (28/1/2009):
1. Putuskan komputer yang akan dibersihkan dari jaringan/internet.
2. Matikan system restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif. Jika belum memiliki, bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0×00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0×00000001,1
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0×00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections
Gunakan notepad, kemudian simpan dengan nama ‘repair.inf’, lalu ‘Save As Type’ menjadi ‘All Files’ agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih install.
Sementara untuk file yang aktif pada startup, Anda dapat mendisable melalui ‘msconfig’ atau dapat mendelete secara manual pada string: ‘HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run’
7. Kemudian Cara menghilangkan virus W32/Conficker.DV secara optimal dan mencegah infeksi ulang, sebaiknya menggunakan anti virus yang terupdate dan mampu mendeteksi virus ini dengan baik dan patch komputer Anda dengan patch resmi dari Microsoft guna mencegah infeksi ulang.
Semoga artikel cara menghilangkan virus ini bermanfaat bagi anda :)

Cara Menghapus Virus Trojan Secara Cepat

Menghapus virus dari komputer Anda bisa, tergantung pada tingkat keahlian Anda menjadi suatu kegiatan yang sangat frustasi atau sederhana kasus pemeliharaan rutin. Profesional perangkat lunak antivirus telah membuatnya menjadi sangat sederhana untuk membersihkan komputer Anda dari tamu tak diundang ke komputer Anda. Tapi, bagaimana menghapus virus Trojan dengan perangkat lunak, kadang-kadang merupakan pertanyaan sulit untuk dijawab bagi banyak pengguna PC.

Artikel ini akan menjawab beberapa pertanyaan yang sangat dasar tentang Trojan Virus dan pengaruh mereka pada komputer Anda. Pertama, apa itu Virus Trojan? Apa yang dapat ia lakukan untuk komputer Anda? Dan akhirnya, apa cara terbaik untuk menghapus sebuah Virus Trojan? Ini bukan manual penuh pada pendeteksian virus dan eliminasi, namun, ini tidak perlu kecuali Anda berencana untuk menjadi pengembang perangkat lunak antivirus.

Apa itu Virus Trojan?

A Trojan Virus adalah program komputer yang menemukan jalan ke komputer Anda dan kemudian dapat digunakan untuk mengontrol itu dalam beberapa cara. Misalnya, Trojans lebih ramah akan bermain-main dengan mouse, memindahkan barang-barang pada desktop Anda dan pranks seperti itu. Yang nastier dapat mengambil alih komputer Anda dan menghapus semua file Anda.

Apa yang dapat ia lakukan untuk komputer Anda? Sebagaimana disebutkan di atas dapat menjadi gangguan kecil atau sama sekali menghapus hard drive anda. Seperti yang dapat Anda bayangkan dapat lebih mengganggu untuk melihat bagaimana orang lain mengambil alih komputer Anda dan mulai memainkannya. Jenis virus ini banyak digunakan untuk bermain pranks dan menggunakan komputer lain untuk baik menyebarkan virus atau melakukan beberapa jenis aktivitas ilegal.

Cara Hapus Virus Trojan dengan Software? Cara terbaik dan termudah untuk menghilangkan trojan adalah untuk membeli antivirus yang baik dan tetap up to date. Selama Anda mendapatkan salah satu nama besar di antivirus dan update secara teratur Anda Anda seharusnya tidak pernah melihat Trojan pada komputer Anda dan jika Anda melakukannya tidak akan berlangsung lama.

Apakah Anda ingin Hapus Virus Trojan dari PC Anda? Lihat http://www.review-best.com/spyware-removal-software-download.htm untuk Top 5 Spyware & Virus Removal Software dan mendapatkan GRATIS PC Scan!

Cara Menghapus Virus Autorun.inf Hanya Menggunakan Winrar

Kasus ini menimpah seorang teman saya, ketika laptop yang baru dibeli sudah terinfeksi virus autorun.inf. Virus ini merusak hampir semua drive di dalam hard disk, Dalam beberapa kasus, ketika drive Anda terinfeksi virus autorun.inf, Anda tidak akan dapat mengakses drive sepenuhnya. Anda harus menelusuri drive dengan cara menekan Ctrl + E tombol dari keyboard.

Dalam postingan ini Saya akan menunjukkan kepada Anda metode menghapus virus autorun.inf secara manual hanya menggunakan aplikasi winrar, tidak ada antivirus atau program malware.



Solusi untuk menghapus Virus autorun.inf hanya dengan menggunakan Winrar.

Langkah 1: Pertama Nonaktifkan CD / DVD atau USB Autorun di windows

Langkah 2: buka program Winrar (Start-> All Program-WinRar.exe> WinRar->)

Langkah 3: Sekarang Browse untuk setiap drive yang terinfeksi virus autorun.inf menggunakan explorer winrar.
Langkah 4: Di sini Anda akan melihat semua file yang tersembunyi di bawah winrar untuk drive yang anda pilih

Langkah 5: Carilah file autorun.inf dan buka dengan menggunakan notepad.



Langkah 6: Pada file Autorun, ada beberapa file berextensi EXE. file berextensi exe inilah penyebab utama terbentuk virus.

Langkah 7: Catat file yang berextensi .exe yang disebutkan di file autorun.inf.

Langkah 8: Sekarang lihat file berextensi .exe tersebut berada di drive mana (contoh: c: /), Hapus file tersebut bersama dengan autorun.inf-nya

Langkah 9: Restart Sistem Operasi Anda. Sekarang sistem anda bebas dari Virus autorun.inf.

 
Free Web Hosting | Top Hosting