jogja untuk berbagi ilmu

informasi | tips | trik

20 Trik Menjaga keamanan PC

Saya sudah menginstal antivirus, saya sudah rajin meng-update, dan saya juga rajin scan virus. Jika ada media penyimpanan eksternal yang masuk kompi saya, selalu saya scan. Tapi tetap saja kompi saya kemasukan virus L … !@^!#&!%#*@!#!^

Mungkin anda pernah mengalami hal yang serupa dengan saya. Yah…sungguh sangat menyebalkan. Tapi insyaALLAH sekarang saya tidak mengalami hal itu, karena saya punya trik jitu untuk mengatasinya. Anda ingin tahu, tentu saja bukan?

Beruntungnya anda, menemukan blog ini yang tidak pelit memberikan informasi untuk anda J. Coba anda lakukan trik-trik berikut :

1. Instal Anti Virus (AV) di kompi anda, Anti Virus ini bisa anda dapatkan dengan cara memberli atu dengan mengunduhnya (download) dari internet. Tapi hati-hati karena internet bisa sebagai perantara penyebaran virus :) .

2. Gunakan dua AV yang oke (recommended), Installah dua buah anti virus yang baik. Tapi ingat, ada AV yang tidak saling mendukung dan menyebabkan kompi anda menjadi “hang”. Bagaimana mensiasatinya? Pada saat anda menginstal AV yang ke dua, disable (non-aktifkan) AV yang pertama. Demikian juga pada saat menjalankanya (Scanning). Cobalah untuk bergantian dalam penggunaanya.

3. Rajin meng-update, hal ini penting karena pembuat virus yang sudah ada besar kemungkinan mengeluarkan versi-versi (varian) terbaru mereka. Oleh karena itu AV yang anda gunakan juga harus selalu di-update secara rutin.

4. Atur AV anda ke mode Auto Update, jika kompi anda terhubung dengan internet anda bisa langsung mengatur AV anda untuk melakukan update secara otomatis. Bisa harian, mingguan dan bulanan. Kalau menurut saya sih, cukup dengan update mingguan saja.

5. Jangan sembarangan tukar-menukar Flashdisk, karena fakta menyebutkan 90% penyebaran virus adalah melalui media penyimpanan portabel seperti flashdisk.

6. Jangan mengunduh sembarangan software dari internet, seperti saya katakan tadi bahwa internet adalah juga sasaran empuk para pembuat virus untuk menyebarkan virus-virus yang telah mereka buat.

7. Jangan sembarangan mengunjungi website, terutama yang underground. Atau website yang menyimpan cookies ke dalam hardisk anda seperti website yang memiliki transaksi online. Karena virus bisa masuk ke dalam file-file cookies tersebut.

8. Selalu update browser dan sistem email anda, vendor yang baik adalah vendor yang selalu memperbaiki bug-bug yang ada pada browser mereka dengan mengeluarkan patch. Salah satu browser yang terpercaya adalah Mozilla FireFox.

9. Atur browser dan sistem email anda ke save mode, untuk trik ini anda cukup menuju icon preference pada browser atau option pada email anda. Disitu akan anda temukan Security Level. Aturlah Scurity Level anda pada level Medium

10. Jangan sembarangan membukan email atau file attachment, karena para pembuat virus saat ini mencoba masuk melalui hal-hal yang tidak pernah kita kira. Bisa saja mereka masuk melalui email dengan subjek yang aneh atau melalui file gambar yang menarik atau lucu. Ada baiknya AV yang anda gunakan bisa digunakan untuk scan email dan attachment yang menyertainya.

11. Waspadai jaringan, karena virus bisa berpindah melalui file & printer sharing. Seperti virus trojan yang selalu menyebar melalui jaringan. Dan untuk menghentikanya harus memutuskan jaringan serta menghapus satu persatu dari setiap kompi yang telah terinfeksi.

12. Jika mungkin gunakan firewall, karena firewall bisa menjaga kompi dari para hacker. Karena para hacker bisa masuk ke sistem kompi anda yang memiliki “celah”.

13. Tampilkan seluruh ekstensi file, karena banyak virus-virus terbaru (apa lagi virus lokal) yang mampu menyamarkan diri dengan menciptakan icon seperti file-file bersih lainya. Ada virus ILOVEYOU.txt, ada brontok yang menyamarkan file doc dan lain sebagainya.

14. Update informasi mengenai virus, jangan sampai anda gaptek mengenai varian virus terbaru. Cari informasinya melalui majalah, tabloit atau internet.

15. Miliki buku-buku bermutu seputar virus, karena jika anda mengetahui cara kerja virus maka sedikit banyak anda akan tahu bagaimana cara mengantisipasi serangan virus ke kompi anda. Jika buku-buku tersebut mahal, anda bisa mencari artike-artikel melalui internet tentang cara kerja virus.

16. Bergabung dengan milist antihacker, karena dengan bergabung dengan milist seperti ini maka anda akan mendapatkan update informasi tanpa anda yang harus mencari (ini sih cara malasnya saja :) ).

17. Backup data, rajin-rajinlah backup data anda secara rutin. Kita tidak pernah tau apa yang akan terjadi. Layaknya penjahat mengelabui polisi, seperti itulah kerja para hacker menciptakan virus. Selalu virus muncul terlebih dahulu baru disusul dengan antivirus.

18. Milikilah diskboot, karena jika kompi anda terinfeksi virus yang menyerang boot sector otomatis anda akan membutuhkan diskboot.

19. Tuntaskan semua masalah setelah serangan, jangan pernah tangung-tangung dalam memberantas virus. Karena seperti halnya kanker menyerang manusia. Selagi masih ada akarnya yang tertinggal, maka ada kemungkinan virus itu terjangkit kembali.

20. Selesai.

Itulah trik-trik yang dapat saya berikan untuk anda semua. Mungkin masih banyak trik lain yang belum tercakup dalam tulisan saya ini. Tugas anda untuk mencari tahu lebih banyak lagi.

Semoga bermanfaat buat kita semua

oleh : dra

Mei 19, 2008 Ditulis oleh papa mahesa | ilmu pengetahuan, komputer | , , , | & Komentar

Berantas Rontokbro varian Zulkarnain

Review by hendra:
Melihat sistem kerja virus Zulkarnain ini, maka disimpulkan bahwa vitrus tersebut adalah varian terbaru dari RONTOKBRO. Virus ini menyerang system32 dari system windows. Virus ini masuk ke dalam registry system dan configuratin system.

Cara kerjanya, ketika media penyimpanan data hardisk, flashdisk atau eks hardisk ataupun media lainya yang terinfeksi diakses dengan sengaja ataupun tidak, maka virus tersebut langsung menduplikasi folder zulkarnain berekstensi/type apllication (.exe) ke media yang belum terinfeksi. Setelah sukses folder tersebut akan bercokol hingga ada yang secara tidak sengaja mengakses folder zulkarnain tersebut. Nah…itulah saatnya zulkarnain bekerja menduplikasi folder-folder yang ada di sekitarnya menjadi folder-folder berekstensi application (.exe) dan menyembunyikan (hidden) folder-folder data yang aseli.
Tidak hanya sampai disitu, menu tools-folder option yang berada pada jendela eksplorer pun di non-aktifkan sehingga kita tidak bisa mengatur-menampilkan show atau don’t show file & folder yang tersembunyi (hidden). Beruntung bagi mereka yang mempunyai kebiasaan menampilkan (show) file & folder tersembunyi. Sehingga tidak merasa kehilangan file & folder. Lain halnya bagi yang tidak demikian, mereka akan merasa kehilangan file & folder asli. Sementara yang di tampilkan hanya folder-folder duplikasi berekstensi exe orang awam/tidak jeli akan panik dan mau tidak mau orang tersebut harus mengaksesnya, sehingga otomatis akan mengaktifkan virus zulkarnain sehingga virus tersebut terus menduplikasi folder-folder lain. Juga akan terus menyerang file-file system.
System regetry (regedit) juga di non-aktifkan oleh virus ini. Sehingga kita tidak bisa menghapus virus tersebut dari system regestry.
System configuration (msconfig) memang bisa kita akses dan bisa non aktifkan aplikasi zulkarnain.exe dari win systry. Namun cara ini tidak efektif untuk menonaktifkan virus zulkarnain, karena saat windows di restart virus ini akan mengaktifkan kembali dirinya.
Efek lain dari virus ini memperlambat kerja system karena aplikasinya memakai virtual memory. Virus ini juga memperlambat akses internet. Belum saya ketahui cara kerjanya, tapi yang jelas itu yang sempat saya rasakan/lihat jika kompi yang terinfeksi terkoneksi ke internet.

Berikut ini saya berikan langkah-langkah penghapusan virus zulkarnain secara manual. Mengingat belum saya temukan anti virus buatan lokal ataupun luar yang bisa mendeteksi varian terbaru ini, apa lagi untuk menghapusnya dari kompi kita. Langkah ini saya kembangkan dari langkah-langkah yang pernah saya lakukan saat menghapus rontokbro. Yang penting harus bersabar dan teliti dalam melakukan langkah-langkah ini. Karena lokasi tempat kita “bermain-main” kali ini adalah windows system, jika salah-salah maka akan merusak windows system. Berikut ini langkah-langkanya :
1.Restart komputer dan masuk dalam mode “safe mode with command prompt”, dengan cara menekan tombol [F8] ketika komputer restart, hal ini dimaksudkan agar varian zulkarnain – Rontokbro tidak aktif pada posisi ”safe mode” dan komputer tidak melakukan restart selama proses pembersihan.
2.Setelah masuk mode ”Command Prompt” tekan tombol [CTRL] + [ALT] + [Del] secara bersamaan, kemudian pilih [Task Manager], setelah layar Task Manager muncul, klik menu [File] pilih [New Task (Run..), kemudian ketik [explorer] pada jendela [create new task file] setelah itu klik enter.
ATAU
anda bisa langsung mengetikan kata explorer pada jendela DOS Command dan diakhiri dengan menekan ENTER. Kemudian pilih Yes ketika ada jendela konfirmasi (maaf saya lupa isi jendela ini). Lakukan kembali pengetikan kata eplorer hingga muncul jendela windows eksplorer
3.Kemudian akan muncul layar desktop (layaknya masuk ke mode “safe mode”)
4.Pilih menu Tools -> Folder options dari eksplorer. Lalu aktifkan show hidden files and folder.
5.Cari folder zulkarnain.exe yang merupakan dedengkotnya pada C:/windows/system32 lalu hapus dengan tombol CTRL+SHIFT+DEL Ingat …! selalu hapus dengan CTRL+SHIFT+DEL
6.Cari folder anick.exe pada C:\Documents and Settings\hendra\Local Settings\Temp lalu hapus dengan tombol CTRL+SHIFT+DEL. Perlu diketahui, hendra adalah nama user aktif. Jika ada beberapa user account dalam kompi tersebut, maka cari di setiap folder temp di setiap user. Ada baiknya hapus semua file & folder yg ada dalam folder temp tersebut. Ingat …! folder temp yang ada pada C:\Documents and Settings\user_name\Local Settings bukanya temp yang ada pada C:\WINDOWS\
7.Cari dan hapus file cinta bertipe MS DOS Batchfile pada C:\WINDOWS. Yang jadi tanda ? besar, Apa mungkin windows yang pembuatnya adalah orang amerika, menciptakan file system dengan lafaz indonesia ? cinta gitu loh… apa maksudnya cinta laura kali yeee… 
8.Temukan dan hapus folder-folder lain yang bereksternsi exe pada drive lain (drive data, musik atau master misalnya). Ingat …! harus sabar dan teliti. Satu lagi..!!, folder-folder hasil duplikasi zulkarnaian bertipe application (exe) dan berkapasitas 715 kilobyte (KB). Jadi, kalau anda menemukan file & folder yang mencurigakan dan aneh dengan kapasitas 715 KB, jangan ragu-ragu untuk menghapusnya.
9.Jalankan registry editor. Ketik regedit dari start windows-run. Cari dan hapus string yang dibuat oleh virus. Cara mudahnya cari (CTRL+F) string-string yang dibuat oleh zulkarnain, diantaranya sumbawa, zulkarnain, anick dan cinta. Dengan cara klik kanan pada string value bersangkutan lalu pilih Delete. Ingat …! harus sabar dan teliti.
10.Instal file repair.inf yang saya sertakan dengan cara buka dari win eksplorer, klik kananfile tersebut lalu pilih install.
11.Delete option [zulkarnain] pada msconfig di tabulasi [startup] dengan menggunakan program AUTORUNS. Caranya : Jalankan aplikasi tersebut, kemudian lihat pada tab everything, bagian HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ATAU
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Apakah ada aplikasi mencurigakan dalam status aktif ? Kalau memang ada, langsung saja pilih dan hapus dengan CTRL+DEL. Tutup aplikasi ini. Anda dapat melakukan langkas ke-11 ini pada saat anda memasuki NORMAL WINDOWS.
12.Edit file autoexec.bat di direktori C:\ , lalu cari (CTRL+F) dan hapus(DEL) baris perintah [pause]
13.Hapus scheduled tasks yang dibuat oleh zulkarnain (jika ada) dengan cara klik [Start], [Settings], [Control Panel], kemudian klik 2 kali menu [scheduled tasks].
14.Restart kompi anda, dan ulangi sekali lagi langkah 1 s.d 13. Teliti kembali…!!!! Selanjutnya restart dan masuk ke NORMAL WINDOWS.

Tips
Berikut ada beberapa tips dan trik yang dapat digunakan terhindar dari serangan virus lokal :
1.Jangan sembarangan dalam melakukan pertukaran data melaui disket/usb
2.Patikan disket/Usb bersih dari virus dengan melakukan scan terhadap disket/usb sebelum digunakan.
3.Kenali jenis file yang akan diakses.
4.Biasakan untuk menampilkan ekstensi file, hal ini dimaksudkan untuk mengetahui jenis file sebelum dijalankan.
5.Rajin mengikuti perkembangan virus.
6.Install antivirus yang mempunyai dukungan support lokal dan up-date otomatis.

semoga bermanfaat bagi kita semua

oleh : dra

Mei 9, 2008 Ditulis oleh papa mahesa | komputer | , , , | & Komentar