TOMO Blog

Berikut beberapa tips dan trik yang dapat digunakan agar terhindar dari serangan virus
lokal [Rontokbro]
1. ”Tidak” sembarangan dalam melakukan pertukaran data melaui disket/usb
2. Pastikan disket/Usb bersih dari virus dengan melakukan scan terhadap disket/usb sebelum digunakan.
3. Kenali ”type file” yang akan dijalankan [selalu memilih option ”View Detail” untuk menampilkan file]
4. Biasakan untuk menampilkan extensi file, hal ini dimaksudkan untuk mengetahui type file sebelum dijalankan.

Gambar1[Ekstensi tidak di tampilkan]

Gambar2 [ekstensi di tampilkan]
5. Tidak sembarangan dalam membuka attachment dari email yang diterima
6. Install antivirus yang mempunyai dukungan support lokal dan rajin mengup-date

Komputer lambat, tentu semua menjadi jengkel. Dalam benak kita bertanya apa yang menjadi penyebabnya. Yang paling sering terjadi penyebabnya adalah kita sendiri yang sering lupa membersihkan file-file sampah yang sudah tidak terpakai pada tong sampah windows alias recycle bin.

Namun jika sudah melakukan pembersihan ternyata komputer masih lambat, maka beberapa penyebab lain yang sering terjadi adalah sebagai berikut:

1. Terlalu banyak aplikasi yang terinstal

Jika ingin menginstal software sebaiknya yang penting dan dibutuhkan saja, jangan terlalu banyak menginstal software yang tidak digunakan. Hal ini secara otomatis mengambil space komputer sehingga pada akhirnya akan mengganggu kerja komputer itu sendiri. Jika sudah terlanjur terinstal, kita dapat menghapusnya dengan cara meng-uninstal aplikasi tersebut.

Read the rest of this entry »

1. Registry pemicu virus

Alamat Registry :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Alamat Registry :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

String :

• Shell = %lokasi file virus%

• Userinit = %lokasi file virus%

2. Registry untuk blok fungsi windows

Alamat Registry:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

String :

• DisableRegistryTools -> regedit di blok

• DisableCMD -> CMD di blok

• DisableTaskMgr -> Task Manager di blok

Value : 1

Alamat Registry:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

String :

• NoFolderOptions -> Disable Folder Option

• NoRun -> Disable menu Run

• NoFind -> Disable menu Search

• NoTrayContextMenu -> Disable klik kanan pd Tray Menu

• NoViewContextMenu -> Disable klik kanan pd Desktop Windows

• NoControlPanel -> Disable Control Panel

Value : 1

Alamat Registry:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions

Contoh Key :

• Mscinfog.exe

• Regedit.exe

• Cmd.exe

• Taskmgr.exe

String : Debugger

Data Value : %lokasi file virus%

Alamat Registry:

• HKEL_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer

String :

• DisableMSI -> Disable Microsoft Installer [MSI]

• LimitSysteRestoreCheckpointing

Value : 1

Alamat Registry:

• HKEL_LOCAL_MACHINE\SOFWARE\Policies\Microsoft\WindowsNT\SystemRestore

String :

• DisableSR -> Disable Sistem Restore

• DisableConfig

Value : 1

3. Registry untuk blok system security

Alamat Registry :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center

String:

• AntiVirusDisableNotify (1)

• AntiVirusOverride (0)

• FirewallOverride (0)

• UpdatesDisableNotify (1)

Value: 1

Read the rest of this entry »