Manfaat Safe Mode
Dengan masuk dalam safe mode, Anda bayak memperbaiki komputer Anda yang terluka, baik karena virus atau karena aplikasi yang tidak benar. Bahkan bila ada kerusakan driver yang membuat Anda tidak dapat booting dengan benar dapat diperbaiki dalam safe mode.
“Lakukan dalam safe mode” kata-kata ini kerap muncul pada saat komputer terserang virus-virus kebal yang sulit dibasmi. Seakan-akan dalam safe mode virus akan kehilangan kekebalannya. Apa benar demikian?
Ya. Dalam safe mode operating system akan berjalan secara minimalis dan semua aplikasi akan ditidurkan, sehingga dalam safe mode sangat efektif membasmi virus.
Lebih dari itu safe mode ternyata memiliki fungsi yang lebih dalam lag. Tidak hanya berkaitan dengan virus dan kawan-kawannya saja. Dalm safe mode, Anda dapat melakukan banyak perbaikan yang biasa dilakukan para teknisi komputer.
Oleh sebab itu dengan mempelajari safe mode lebih jauh, Anda dapat menghemat biaya perbaikan oleh teknisi-teknisi di Mangga Dua.
Masuk dalam safe mode bukankah langkah yang sulit. Pertama-tama nyalakan komputer atau restart komputer, lalu setelah selesai loading RAM, tekan F8. Dalam Windows XP, Anda akan diberikan beberapa pilihan untuk modul safe mode. Yang pertama Sade Mode with Networking, Safe Mode with Command Prompt dan yang terakhir Safe Mode saja. Bila Anda ingin dapat terhubung kejaringan tempat komputer terhubung atau ingin menggunakan koneksi internet ketika berada dalam safe mode, maka pilihlah pilihan pertama. Bila akan menggunakan safe mode dalam bentuk command prompt seperti layaknya DOS atau Linux, gunakan Safe Mode with Command Prompt. Namun bila hanya ingin mengunakan Safe Mode biasa tanpa terhubung dengan jaringan apapun, pilihlah saja Safe Mode.
Jika Anda ingin menggunakan Windows XP Pro, maka dapat memilih login yang digunakan asalkan memiliki izin agai admin. Sedangkan, para pengguna Windows XP Home hanya ada login administrator yang ditawarkan dengan password yang dikosongkan. Sehingga hanya seseorang yang mengetahui password administrator utama saja yang dapat masuk dalam Safe Mode Windows XP Home.
Ketika akan masuk dalam Safe Mode, Anda akan ditanyakan apakah Anda yakin atau tidak. Jika ya, maka lanjutkan. Jika tidak lebihbaik mundur. Meskipun sebenarnya tidak akan berbahaya masuk dalam safe mode. Masuk dalam safe mode sama saja dengan login sebagai administrator. Tidak ada yang berbeda, selain keminimalisan operating system, perangkat keras, dan aktifnya aplikasi (perangkat lunak).
Menghilangkan Virus dalam Safe Mode
Pada awal wacana sempat dikatakan bahwa pembasmian virus dan kawan-kawannya sering manjadi agenda utama seseorang masuk dalam Safe Mode. Mungkin sebagian Anda sudah banyak yang mengetahui bagaimana menghapus virus dan modul biasa. Bagaimana dalam Safe Mode? Lebih mudah. Karena dalam safe mode tidak banyak pengaturan yang harus dilakukan. Sebagian besar aplikasi virus ternama pada modul Safe Mode akan otomatis melakukan pemeriksaan secara menyeluruh. Oleh sebab itu, melakukan scanning pada Safe Mode memang cendrung lebih lama.
Selain virus yang sulit dibasmi, dalam Safe Mode Anad juga dapat menghapus adware dan spyware. Caranya sama saja. Jalankan program anti spyware dan anti adware, seperti halnya men-scan dengan anti virus. Maka, spyware dan adware pun dapat hilang layaknya virus.
Mengapa dengan Safe Mode bisa,sedangkan tanpa Safe Mode tidak? Karena pada umumnya aplikasi perusak sekali mendapat izin untuk aktif, maka ia akan trus menginstal dirinya setiap kali dihapus atau di-uninstall. Bahkan ada beberapa aplikasi adware atau spyware yang pada saat aktif memang tidak dapat dihentikan atau dihapus. Dalam Safe Mode semua aplikasi ini tertidur , sehingga dapat dimatikan. Dalam modul biasa aplikasi penggangu umumnya akan aktif pada saat komputer mulai dinyalakan.
Mengakses System Restore
System restore adalah salah satu fitur yang efektif untuk mengembalikan system Anda pada keadaan dimana kerusakan atau konflik sistem belum terjadi. Misalnya pemasangan driver yang tidak kompatibel dengan Windows XP. Dengan system restore, Anda dapat dengan mudah mengembalikan kondisi komputer kembali ke waktu dimana perangkat tersebut di install.
System restore dapat diakses melalui system tools, dalam modul normal. Namun adakalanya dimana kerusakan atau ketidakcocokan alat/driver mengakibatkan user sulit memasuki modul normal atau dapat disebut juga komputer gagal booting. Oleh sebab itu, salah satu jalan keluarnya adalah mengakses system restore dari modul Safe Mode.
Bahkan setiap kali akan memasuki Safe Mode, Anda akan selalu ditanya oleh komputer Anda apakah akan bekerja dalam safe mode atau hanya kan menjalankan system restore. Jika Anda ingin menjalankan system restore, pada saat awal memasuki safe mode pilih saja No.
Kemudian Anda dapat menjalankan system restore sebagaimana layaknya menjalankan system restore pada modul normal. Semua langkah dalam menggunakan system restore tidak ada yang berbeda, baik dalam Safe Mode maupun dalam modul normal. Untuk lebih jelas mengenai Safe Mode, bagaimana mengaturnya.
Memperbaiki Komputer Rusak
Komputer yang tidak dapat dipergunakan ada banyak sebabnya. Mulai dari aplikasi yang rusak sampai pada kerusakan fisik Beberapa kerusakan ini sebenarnya dapat dengan mudah diperbaiki dalam safe mode, ketimbang harus dibawa ke tempat servis yang tidak jarang membutuhkan waktu dan biaya yang besar. Beberapa petunjuk di bawah ini nantinya dapat anda pergunakan untuk memperbaki beberapa kerusakan komputer dengan safe mode. Namun, terlebih dahulu Anda harus mengenali jenis kerukan apa yang dialami komput Anda.
Cara mengetahuinya adalah dengan mengidentifikasi di mana kegagalan terjadi. Jika komputer gagal menjalani proses booting, pada saat sedang loading Windows atau kemudian diam dan layar menjadi biru, maka kekacauan dat6ing dari driver atau hardware yang tidak cocok.
Sedangkan bila yang terjadi adalah system crash pada saat proses loading selesai dijalankan, atau pada saat Windows sedang melakukan proses star up, maka yang terjadi biang keladinya adalah aplikasi yang aktif pada saat star up. Baik karena proses instaliasi yang tidak sempuna, karena kompliknya aplikasi dengan aplikasi lain, atau hardware yang ada. Semuanya bisa saja menjadi penyebab.
Kerusakan Software
Kerusakan yang ditimbulkan oleh aplikasi cukup beragam, diantaranya adalah aplikasi tersebut dapat membuat system mengalami crash baik pada saat komputer selesai loading antar muka atau pada saat aplikasi dijalankan. Bahkan ada juga beberapa aplikasi atau service yang membuat system sepenuhnya gagal booting.
Masalah-masalah yang ditimbulkan oleh aplikasi ini sebenarnya memiliki banyak solusi sebelum akhirnya diselesaikan dengan safe mode.
Yang pertma adalah dengan meng-uninstall aplikasi melalui control panel, Add/Remove Programs. Lalu install ulang. Yang kedua adalah dengan menjalankan system restore. Jika keduanya berhasil, maka tidak perlu masuk ke dalam Safe Mode. Namun jika keduanya tidak berhasil atau tiap kali melakukannya komputer selalu melakukan crash, karena konflik yang terjadi antara software dan hardware. Maka langkah selanjutnya barulah menggunakan Safe Mode. Langkah menggunakan Safe Mode juga akan dengan sendirinya harus Anda lakukan bila kerusakan membuat Anda sulit masuk dalam antar muka Windows XP yang normal. Umumnya ditimbulkan oleh aplikasi yang aktif pada saat startup.
Langkah awal adalah masuk dalam Safe Mode. Kemudian lakukan proses uninstall dari Safe Mode. Cara ini umumnya sangat efektif. Karena kemungkinan system mengalami konflik sangat minim.
Jika tidak mengetahui program apa saja pada saat start up, maka Anda dapat menggunakan bantuan aplikasi khusus (yang dapat mendeteksi auto run aplikasi) atau dengan menggunakan perintah 'msconfig'. Caranya tekan start kemudian klik run dan tulis msconfig, kemudian tekan Ok.
Setelah itu buka halaman start up. Pada halaman ini Anda dapat menandakan mana saja aplikasi yang ingin Anda pilih untuk tetap diaktifkann dan mana yang tidak. Lalu jalankan kembali ke Windows dalam modul biasa.
Namun jika tidak diketahui aplikasi mana yang mengacau, Anda perlu menjalankan trik berikut :
Jalankan 'msconfig' dalam safe mode lalu pilih bagian start up. Dan langsung tekan tombol Disable all. Tekan tombol apply lalu booting komputer Anda dalam modul biasa.
Kemudian dalam modul biasa, jalankan kembali msconfig dan buka kembali bagian start up.
Setelah itu, pilih salah satu persatu aplikasi untuk diaktifkan. Setiap kali mengaktifkan satu aplikasi, booting kembali komputer Anda.
Lakukan terus sampai Anda mengalami crash atau biasa muncul. Dengan begitu, Anda dapat mengetahui sebenarnya aplikasi mana yang menjadi gara-gara.
Bila sudah diketahui, lakukan proses penonaktifan aplikasi tersebut atau menguninstall secara langsung aplikasi dalam Safe Mode.
Kerusakan Hardware
Jika Anda salah meng-update driver, dengan mudah Anda dapat menjalankan Roll Back Driver. Namun kadang untuk menjalankan rol back driver tidak sesederhana itu. Sebab bila ternyata terjadi konflik, maka akan ada kemunkian system crash dan tidak mau booting ke dalam modul normal sehingga proses roll back driver harus dilakukan dalam Safe Mode.
Proses roll back driver dapat dilakukan jika memang Anda mengetahui driver mana yang bermasalah.
Umumnya permasalahan driver bila tidak karena salah drivernya, maka kesalahan lain adalah sriver yang rusak tidak dapat diterima oleh operating system. Dalam Windows XP, Anda boleh mencurigai driver-driver yang tidak memilki sertifikasi Windows XP. Cara mengetahui driver mana saja yang tidak memiliki sertifikasi Windows XP adalah dengan menjalankan perintah 'sigverif'.
Namun bermasalah dengan operating system Anda. Oleh sebab itu, Anda harus mengetesnya satu per satu. Sebelum mengetes, sebaiknya Anada jalankan 'sigserif' tersebut dalam modul Safe Mode. Lalu setelah Anda mengetahui driver mana saja yang bukan bersetifikasi Windows cut dan paste file tersebut dari :C\windows\system32\driver\ ke dalam folder yang Anda buat sendiri (misalnya diberikan nama back up).
Kemudian kembalikan (dengan cut dan paste) satu persatu ke dalam driver kedalam folder :C\windows\system32\driver\ satu per satu sambil me-roboot komputer dalam modul biasa-pada setiap satu file dipindahkan-sambil Anda mengalami masalah atau sampai kmputer tidak mau me-reboot tau crash. Dengan begitu, Anda akan mengetahui driver mana yang bermasalah. Cut dan paste driver tersebut kembali ke folder yang Anada buat sebelumnya. Lalu cari penggantinya yang lebih baik. Bila sudah dapat di install kembali drivernya.
Namun, jangan lakukan hal ini pada driver VGA. Untuk driver VGA caranya cukup dengan rool back driver atau meng-update drivernya. Dalam mengakses menu driver VGA dalam Safe Mode adalah sebagai berikut. Setelah jalankan Safe Mode, klik kanan pada dekstop, lalu pilih properties. Kemudian itu pilih halaman setting, tekan tombol Advance di bagian bawahnya. Lalu pada halaman adapter tekan tombol Properties. Pada halaman driver Anda dapat melakukan tindakan-tindakan yang disebutkan tadi.
Bila ada perangkat yang setelah dipasang justru membuat komputer crash atau membuat menolak booting, maka Anda harus men-Disable-kan terlebih dahulu perangkat tersebut dalam modul Safe Mode. Kemudian cari driver yang benar kemudian install driver tersebut dalam modul normal. Setelah terinstall dengan benar, barulah enable-kan kembali perangkat Anda dalam modul normal juga.
Tidak jarang juga berkaian dengan VGA adlah niladi refresh rate yang tidak sesuai dengan kemampuan monitor, sehingga kadang monitor tidak mau menampilkan antarmuka operting system-nya dengan baik. Cara memperbaikinya tekan tombol F8 (seperti akan masuk dalam Safe Mode) namun jangan plih safe mode, melainkan pilih Enable VGA Mode. Dengan begini komputer akan me-reset pengaturan VGA pada nilai standard yaitu resolusi 640x480 dengan refresh rate 60 Hz. Untuk mengubahnya tekan menu Start, Control Panel, Display, Settings, Advance. Kemudian dalam halaman Adaptor tekan tombol 'list all modes'. Cobalah opsi yang Anda inginkann, bila tidak ada keganjilan, berati cocok. Jika sudah cocok, reboot kembali komputer dalam modul normal.
Banyak bukan yang dapat Anda lakukan dengan Safe Mode? Tidak perl lagi terburu-buru ke tukang service. Lain kali cobalah dulu perbaiki sendir
Seorang pria yang sedang mengadakan perjalanan dengan pesawat terbang tiba-tiba ingin buang air. Akan tetapi setiap kali ia pergi ke toilet, selalu saja toilet itu terisi. Seorang pramugari melihat keadaan ini, ia lalu menganjurkan pria tadi untuk menggunakan toilet wanita dengan catatan tidak menekan tombol-tombol yang ada di dekat toilet tersebut. Ternyata tombol-tombol itu memang ada didekat tempat tissue, pada tombol-tombol itu tertulis huruf “WW”, “WA”, “PP”, “ATR”. Karena penasaran, pria tadi tidak mengindahkan pesan sang pramugari dan mencoba untuk menekan tombol-tombol itu. Dengan hati-hati ia menekan tombol “WW” dan seketika air hangat menyemprot pantatnya.. dalam hati ia berkata, “Oh.. rupanya tombol ini berarti Warm Water (air hangat) untuk cebok, wah enak ya perempuan kalau ke toilet..”. Karena ia masih penasaran, lalu ia mencoba menekan tombol “WA”, dan seketika bertiuplah udara hangat (Warm Air) untuk mengeringkan pantatnya yang basah. Ia berpikir, “Tidak heran kalau perempuan betah berlama-lama didalam toilet dengan pelayanan seperti ini…!!”. Lalu ia menekan tombol “PP” dengan sangat berhati-hati sambil meng-antisipasi kemungkinan yang akan terjadi. Sebuah bantalan bedak (Powder Puff) keluar dari samping lalu membedaki pantatnya yang sudah kering dengan bedak halus. “Man.. this is great.. sangat hebat pelayanan seperti ini!!!”, katanya dalam hati. Kemudian ia menekan tombol “ATR”. Tahu-tahu ia bangun dan tersadar di sebuah kamar rumah sakit dan ditangannya telah menempel selang infus.. ia sangat heran, lalu ia bertanya kepada perawat yang sedang bertugas.. ia menerangkan bahwa yang ia ingat adalah ia sedang berada didalam toilet wanita didalam pesawat. Sang perawat kemudian menjelaskan, “Ya.. anda pasti sedang menikmati pelayanan di pesawat yang ditujukan untuk wanita.. sampai ketika anda menekan tombol ATR yang artinya adalah Automatic Tampon Removal (Pelepas Pembalut Otomatis).. dan buah zakar anda tertarik oleh alat itu…”.
Perkelahian di Bar
Pada suatu hari ada seorang pemuda sedang duduk santai di bar. Lalu seorang preman yang kelihatannya sedang mabuk datang menghampirinya, tiba-tiba dia menendang si pemuda sambil berkata, “Ini Karate dari Jepang!!!”. Pemuda itu tetap diam dan si preman memukulnya lagi sambil berkata, “Ini Boxing dari Amerika!!!”. Pemuda itu tetap diam dan si preman memukulnya kembali sambil berkata, “Ini Kung Fu dari Cina!!!”. Tiba-tiba si pemuda keluar dari bar, setelah beberapa saat si pemuda datang dan memukul si preman, “Bruuuk…”. Si preman langsung pingsan tidak sadarkan diri. Lalu si pemuda pergi ke tempat penjaga bar untuk titip pesan, “Pak, kalau si preman sudah sadar tolong katakan padanya, INI LINGGIS DARI GUDANG!”.
Koneksi yang putus tiba-tiba
mmm... nih berdasarkan pengalaman Mr.lutvanouz.. ane harap ente maklumi cara2 saya..
Ketika sedang asyik-asyiknya, tiba-tiba koneksi Anda ke Internet terputus secara tiba-tiba. Kemungkinan modem Anda terlalu penuh dengan data. Pada desktop komputer, klik kanan icon "My Computer", lalu pada menu yang muncul, pilihlah "Properties". Dalam Menu pop up yang muncul cari dan pilih "Device Manager".Kemudian klik kanan nama "Modem" Anda, sehingga muncul konteks menu dan pilih "Properties", dan pada daftar "Maximum Speed", pilih setting yang lebih rendah ( setingkat di bawah yang sedang dipilih ). Walaupun ini mungkin akan memperlambat modem Anda, langkah ini akan membuat modem Anda tidak memutuskan koneksi ke internet.
Ketika sedang asyik-asyiknya, tiba-tiba koneksi Anda ke Internet terputus secara tiba-tiba. Kemungkinan modem Anda terlalu penuh dengan data. Pada desktop komputer, klik kanan icon "My Computer", lalu pada menu yang muncul, pilihlah "Properties". Dalam Menu pop up yang muncul cari dan pilih "Device Manager".Kemudian klik kanan nama "Modem" Anda, sehingga muncul konteks menu dan pilih "Properties", dan pada daftar "Maximum Speed", pilih setting yang lebih rendah ( setingkat di bawah yang sedang dipilih ). Walaupun ini mungkin akan memperlambat modem Anda, langkah ini akan membuat modem Anda tidak memutuskan koneksi ke internet.
Memerangi Layar Biru
Layar Biru, sisi paling menyebalkan dari Windows - tampilan General Protection Fault - "A fatal exception XY has occured at xx:zz in XYZ. The current application will be terminated".
Mau tidak mau WIndows pun harus di-restart. Jika Anda seringkali melihat GPF, berarti PC Anda memiliki dua atau lebih DLL yang bermasalah. Jangan takut, bersiaplah untuk menggali Windows dalam-dalam dan melihat apa yang menyebabkan masalahnya.
-
Periksa Driver . Pusat pengendali dan konfigurasi seluruh driver dalam Windows terletak pada Device Manager ( dapat diakses cepat melalui klik kanan My Computer dan memilih Properties). Di sini banyak kesalahan konfigurasi yang langsung terlihat saat menjalankannya: Bila ada 'tanda tanya', 'tanda seru kuning', atau 'tanda palang merah' pada salah satu device, berturut-turut hal ini berarti Windows tidak dapat mengenalinya, tidak berfungsi dengan benar, ataupun tidak aktif. Dialog Properties menggambarkan penyebab masalah dengan sebuah kalimat pendek. Konflik resources, misalnya penggunaan sebuah interrupt oleh beberapa komponen akan ketahuan. Sering laporannya berbunyi "Sebuah perangkat yang tersambung tidak berfungsi benar" atau "Drivernya tidak terinstalasi atau belum sepenuhnya terinstalasi". Dengan laporan kesalahan yang kurang informatif semacam itu mungkin diperlukan instalasi ulang driver. Bila memang demikian, gunakan kesempatan tersebut untuk men-download driver terbaru dari website produsennya. Untuk instalasi driver baru, sayangnya tidak tersedia panduan standard. Mungkin sebelum instalasi ada baiknya Anda perlu menyingkirkan driver yang lama atau menghapus simbol device dari Device Manager. Yang terbaik, ikuti saja panduan instalasi dari masing-masing produsen driver.
-
Gunakan Driver terbaru. Walaupun Device Manager tidak menampilkan pesan kesalahan instalasi, driver bisa saja tidak berfungsi pada sistem. Banyak konflik dan ketidakcocokan hanya tampil sesekali, sehingga Windows tidak langsung dapat mengetahuinya. Meskipun demikian tak perlu menggunakan tool Disassemler, Debugger atau Logic-Analyzer. Kebanyakan produsen melaksanakan pekerjaan rumahnya dan dengan cepat menyediakan update untuk mengatasi bug yang ada. Yang sering jadi masalah adalah driver untuk Graphic Card dan Chipset Motherboard. Tetapi pada dasarnya setiap komponen dapat menyebabkan crash sistem. Karena itu sebaiknya gunakan driver terbaru untuk setiap perangkat (motherboard, graphic card, sound card, network card, dll) yang tersedia pada website produsen masing-masing. Khusus bagi motherboard, bisa diperlukan 5 hingga 6 paket driver (untuk controller IDE, dukungan AGP, USB, dll). Bila Anda tidak mengenal produsen board atau graphic card, atau produsennya tidak menawarkan update, gunakan driver referensi produsen chipset (Intel, VIA, ALI atau SiS untuk board - NVDIA atau S3 untuk graphic card). Bila Anda ragu atau tidak mengetahui mereknya, lihat nama driver atau tulisan pada chip agar dapat mengenali siapa produsennya. Setelah instalasi semua driver baru, Anda tidak hanya memiliki driver yang telah diperbaiki dan biasanya lebih cepat, tetapi juga membuat sebuah sistem yang lebih stabil.
-
Uninstall program baru. Jika PC Anda berhenti bekerja atau mengunci setelah Anda menginstall sebuah program baru, unistall program tersebut. Jika memang ini penyebabnya, komputer Anda akan segera normal kembali.
-
Periksa DLL-nya Dynamic Link Libraries adalah program kecil yang menggunakan - dan seringkali digunakan bersama - oleh aplikasi-aplikasi Windows. Pertama kali, carilah apakah ada dua atau lebih DLL yang sama. Bandingkan versi-versi yang ada, lalu hapuslah yang lebih lama. Ikuti langkah-langkah berikut : Dari desktop Windows, tekan F3, yang memunculkan kotak Find: All Files (atau kotak Search Results pada Windows Me). Pastikan Include subfolders diberi tanda check (pada Windows Me "Advance Options dan Search Subfolders) dan field "Look in" menampilkan My Computer, lalu ketikkan *.dll pada field "Named". Jendela hasil akan dipenuhi file. Sortirlah file-file tersebut dengan memilih View-Details dan mengklik heading kolom "Name". Tip pencarian : untuk mempermudah pencarian, pertamakali carilah DLL yang menyebabkan sebagian besar masalah. Biasanya adalah file yang diawali dengan huruf berikut: BWCC, CO, CTL, MFC, MSV, dan OLE. Gunakan trik "wild card" ( * dan ? ) dan .dll setelah setiap set huruf tersebut. Sebagai contoh, mengetikkan MFC*.dll akan mencari semua DLL yang diawali dengan MFC.
-
Bandingkan duplikatnya. Untuk melakukannya, klik kanan setiap file duplikat, pilih Properties, dan klik tab Version. Lalu bandingkan versi-versi tersebut. Perlu diingat, Tanggal tidaklah penting, yang lebih pentih adalah versinya.
-
Gantilah nama DLL. Jika Anda mendapati DLL dengan nomor versi yang lebih rendah pada sebuah folder Windows System, jangan hapus DLL tersebut. Sebaliknya, sorotlah file tersebut dan tekan F2 untuk mengubah nama ekstensi file menjadi .d_l. Melakukan hal ini akan membuat versi lama tersebut tetap ada tetapi tidak bisa dijalankan, dan memaksa program untuk mencari DLL yang benar ke folder System. Setelah mengubah setiap nama DLL ini, restarlah PC Anda. Jika tidak ada masalah, ubahlah nama DLL lama lainnya. Jalan pintas : Downloadlah DLL Checker (www.vb2java.com), sebuah program shareware yang mencari dan menyorot DLL yang jumlahnya lebih dari satu; dengan cara ini pengubahan nama DLL dapat diakukan dengan cepat dan mudah.
-
Update BIOS Anda. Bila segala update driver dan manipulasi DLL tidak banyak menolong, sudah saatnya Anda masuk ke dalam BIOS atau disebut induk semua driver. Update BIOS juga tersedia pada website produsen BIOS bersangkutan. Sebuah referensi BIOS untuk motherboard tidak ada. Berhubung saat meng-update BIOS Anda mengakses jantung PC, ikuti dengan cermat panduan produsen dan lakukan langkah demi langkah pengamanan, misalnya backup BIOS yang lama. Soalnya bila updatenya gagal, seluruh board tidak dapat dipakai. Setelah Update, jalankan sistem dengan setting standard (default). Bila PC berjalan stabil, Anda dapat mulai mengoptimalkan BIOS.
-
Mendiagnosa Hardware : Mencari sumber masalah secara sistematis. Bila tip di atas tidak membawa hasil, mungkin kesalahan terletak pada hardware. Tidak perlu ragu, tanpa lulus studi fisika atau elektro pun Anda bisa mencari penyebabnya. Setelah casing dibuka, pertama-tama periksa semua komponen: Apakah prosesor telah dipasangkan dengan baik pada soket atau slotnya. Demikian juga modul RAM, kartu ISA atau PCI dalam slot masing-masing. Perlu juga diperhatikan graphic card AGP yang sering membuat masalah, karena kontaknya dengan slot AGP sangat sensitif dan gampang bermasalah jika graphic card tidak tepat pada dudukannya. Periksa juga semua hubungan kabel. Bila kontak catu daya untuk harddisk tidak stabil dapat menyebabkan crash. Demikian pula kabel printer yang tidak dihubungkan dengan benar. Disamping itu Anda dapat memeriksa, apakah ada komponen yang menunjukkan tanda-tanda anomali (misalnya kondensator jadi berwarna atau sebagainya). Komponen tertentu bisa langsung terlihat bila mengalami kerusakan. Terakhir, hidupkan PC dalam keadaan casing yang terbuka dan periksa, apakah semua kipas berfungsi, baik itu kipas untuk CPU, graphic card, dan daya. Komponen yang membutuhkan pendinginan aktif dapat berhenti berfungsi jika kipasnya tidak jalan. Bila dengan semua tip di atas Anda belum berhasil, hanya satu yang dapat dilakukan: Singkirkan semua komponen, kecuali processor, RAM, harddisk dan graphic card. Bila PC berjalan stabil dalam konfigurasi minimal tersebut, kembalikan satu persatu komponen lainnya yang dilepas ke tempat masing-masing.
Tips : Membuat Jaringan Wi-Fi
Anda dapat membuat jaringan rumah atau kantor kecil tanpa menggunakan access point atau hub/router. Seperti halnya jaringan peerto-peer pada jaringan yang menggunakan NIC. Tidak hanya itu, jaringan peer-to-peer dengan Wi-Fi dapat dilakukan dengan lebih dari dua komputer dan dengan kecepatan yang jauh lebih besar.
1. Aktifkan Wi-Fi Anda
Langkah pertama yang paling penting adalah mempersiapkan perangkat jaringan wireless Anda dan mengaktifkannya. Cara mengaktifkan fitur Wi-Fi pada setiap komputer cukup beragam. Ada yang harus menekan tombol khusus baru kemudian aktif. Ada juga yang cukup mengaktifkannya melalui layar Windows Anda. Untuk mengaktifkannya melalui layar monitor; buka Control Panel, Network Connection, pada icon Wireless Network Connection klik kanan dan pilih Enable. Setelah itu, klik kanan kembali dan pilih View Available Wireless Network. Jika pada layar ada sebuah koneksi wireless tersedia, Anda tinggal pilih kemudian tekan tombol Connect.
2. Buat Jaringan Wi-Fi Sendiri
Namun bila koneksi Wi-Fi belum tersedia, Anda memang harus membuatnya sendiri. Apalagi pada komputer pertama sekali yang akan digunakan untuk jaringan. Caranya cukup pergi ke Control Panel, pilih Network Connection. Kemudian pada halaman NetworkConnection pilih Wireless Network Connection. Klik kanan kemudian pilih Properties. Setelah itu, buka halaman Wireless Network. Pada halaman ini berikan tanda centang pada Use Windows to configure my wireless network settings. Kemudian tekan tombol Add di bagian Prefered Networks.
3. Namakan Koneksi
Langkah kedua adalah menamakan koneksi wireless yang akan Anda buat. Nama koneksi dapat terserah diberikan, pengetikan nama koneksi dilakukan dalam boks SSID. Jika Anda ingin memiliki password untuk jaringan ini, pada opsi The key is provided for me automatically hapus tanda centang. Kemudian pada drop down menu Network Authentication, pilih Open atau Shared untuk menggunakan network key WEP atau memilih WPA-None untuk memilih menggunakan network key WPA. WPA memang lebih baik, namun tidak semua perangkat mendukungnya. Kemudian masukkan kuncinya pada kolom Network key dan Confirm network key.
4. Berikan Password WEP
Bila Anda memilih untuk memberikan password atau key secara manual, maka pada layar selanjutnya Anda akan dipertanyakan password tersebut. Bila Anda menggunakan password WEP (Wired Equivalent Privacy) ada aturan penggunaannya, yaitu hanya diperbolehkan 5 atau 13 karakter untuk penulisan password yang hanya menggunakan 1 jenis karakter. Untuk dua jenis karakter (angka dan huruf) hanya diperbolehkan sebanyak 10 atau 26 karakter. Perlu diingat bahwa semakin panjang dan rumit password akan semakin baik.
5. Berikan Password WPA
Anda dapat juga memberikan password WPA (Wi-Fi Protected Access). Pada penggunaan password WPA aturan yang harus ditaati adalah jumlah karakter yang dapat digunakan antara 8 sampai 63 untuk satu jenis karakter dan 64 karakter untuk lebih dari satu jenis karakter. Setelah selesai nanti, Anda dapat mencetak password ini untuk kemudian digunakan menambah komputer ke dalam jaringan nantinya. Dan perlu diingatkan bahwa penggunaan kunci WPA tidak selalu dapat diterapkan di setiap komputer. Ada beberapa perangkat jaringan nirkabel yang tidak dapat menerima kunci WPA.
6. Ad Hoc
Satu lagi yang perlu dilakukan adalah menjadikannya jaringan Ad Hoc. Jaringan Ad Hoc adalah jaringan yang hanya menghubungkan komputer ke komputer tanpa melalui sebuah hub atau router sebagai access point. Untuk jaringan nirkabel rumahan atau kantor kecil cukup menggunakan jaringan jenis ini. Oleh sebab itu, salah satu yang tidak boleh dilewatkan adalah memberikan tanda centang pada opsi This is a computer-to-computer (ad-hoc) network, wireless access points are not used. Opsi ini terletak di bagian paling bawah layar Association. Setelah selesai tekan OK.
7. Mulai Buat Jaringan Baru
Langkah selajutnya adalah membuat jaringan baru menggunakan koneksi yang sudah ada. Langkah pertama dalam membuat jaringan Anda cukup mengikuti wizard yang ada untuk membuat jaringan biasa. caranya masuk ke Control Panel. Kemudian pilih Network Setup Wizard. Ikuti petunjuk yang diberikan. Pada saat wizard mulai dijalankan, Anda akan diminta untuk memeriksa kembali perangkat jaringan yang akan digunakan. Apakah sudah lengkap atau belum. Jika sudah lengkap Anda dapat melanjutkan. Jika belum pastikan terlebih dahulu semua perangkat sudah terpasang dan terinstal dengan baik.
sumber: PC MEDIA
Anda dapat membuat jaringan rumah atau kantor kecil tanpa menggunakan access point atau hub/router. Seperti halnya jaringan peerto-peer pada jaringan yang menggunakan NIC. Tidak hanya itu, jaringan peer-to-peer dengan Wi-Fi dapat dilakukan dengan lebih dari dua komputer dan dengan kecepatan yang jauh lebih besar.1. Aktifkan Wi-Fi Anda
Langkah pertama yang paling penting adalah mempersiapkan perangkat jaringan wireless Anda dan mengaktifkannya. Cara mengaktifkan fitur Wi-Fi pada setiap komputer cukup beragam. Ada yang harus menekan tombol khusus baru kemudian aktif. Ada juga yang cukup mengaktifkannya melalui layar Windows Anda. Untuk mengaktifkannya melalui layar monitor; buka Control Panel, Network Connection, pada icon Wireless Network Connection klik kanan dan pilih Enable. Setelah itu, klik kanan kembali dan pilih View Available Wireless Network. Jika pada layar ada sebuah koneksi wireless tersedia, Anda tinggal pilih kemudian tekan tombol Connect.
2. Buat Jaringan Wi-Fi Sendiri
Namun bila koneksi Wi-Fi belum tersedia, Anda memang harus membuatnya sendiri. Apalagi pada komputer pertama sekali yang akan digunakan untuk jaringan. Caranya cukup pergi ke Control Panel, pilih Network Connection. Kemudian pada halaman NetworkConnection pilih Wireless Network Connection. Klik kanan kemudian pilih Properties. Setelah itu, buka halaman Wireless Network. Pada halaman ini berikan tanda centang pada Use Windows to configure my wireless network settings. Kemudian tekan tombol Add di bagian Prefered Networks.
3. Namakan Koneksi
Langkah kedua adalah menamakan koneksi wireless yang akan Anda buat. Nama koneksi dapat terserah diberikan, pengetikan nama koneksi dilakukan dalam boks SSID. Jika Anda ingin memiliki password untuk jaringan ini, pada opsi The key is provided for me automatically hapus tanda centang. Kemudian pada drop down menu Network Authentication, pilih Open atau Shared untuk menggunakan network key WEP atau memilih WPA-None untuk memilih menggunakan network key WPA. WPA memang lebih baik, namun tidak semua perangkat mendukungnya. Kemudian masukkan kuncinya pada kolom Network key dan Confirm network key.
4. Berikan Password WEP
Bila Anda memilih untuk memberikan password atau key secara manual, maka pada layar selanjutnya Anda akan dipertanyakan password tersebut. Bila Anda menggunakan password WEP (Wired Equivalent Privacy) ada aturan penggunaannya, yaitu hanya diperbolehkan 5 atau 13 karakter untuk penulisan password yang hanya menggunakan 1 jenis karakter. Untuk dua jenis karakter (angka dan huruf) hanya diperbolehkan sebanyak 10 atau 26 karakter. Perlu diingat bahwa semakin panjang dan rumit password akan semakin baik.
5. Berikan Password WPA
Anda dapat juga memberikan password WPA (Wi-Fi Protected Access). Pada penggunaan password WPA aturan yang harus ditaati adalah jumlah karakter yang dapat digunakan antara 8 sampai 63 untuk satu jenis karakter dan 64 karakter untuk lebih dari satu jenis karakter. Setelah selesai nanti, Anda dapat mencetak password ini untuk kemudian digunakan menambah komputer ke dalam jaringan nantinya. Dan perlu diingatkan bahwa penggunaan kunci WPA tidak selalu dapat diterapkan di setiap komputer. Ada beberapa perangkat jaringan nirkabel yang tidak dapat menerima kunci WPA.
6. Ad Hoc
Satu lagi yang perlu dilakukan adalah menjadikannya jaringan Ad Hoc. Jaringan Ad Hoc adalah jaringan yang hanya menghubungkan komputer ke komputer tanpa melalui sebuah hub atau router sebagai access point. Untuk jaringan nirkabel rumahan atau kantor kecil cukup menggunakan jaringan jenis ini. Oleh sebab itu, salah satu yang tidak boleh dilewatkan adalah memberikan tanda centang pada opsi This is a computer-to-computer (ad-hoc) network, wireless access points are not used. Opsi ini terletak di bagian paling bawah layar Association. Setelah selesai tekan OK.
7. Mulai Buat Jaringan Baru
Langkah selajutnya adalah membuat jaringan baru menggunakan koneksi yang sudah ada. Langkah pertama dalam membuat jaringan Anda cukup mengikuti wizard yang ada untuk membuat jaringan biasa. caranya masuk ke Control Panel. Kemudian pilih Network Setup Wizard. Ikuti petunjuk yang diberikan. Pada saat wizard mulai dijalankan, Anda akan diminta untuk memeriksa kembali perangkat jaringan yang akan digunakan. Apakah sudah lengkap atau belum. Jika sudah lengkap Anda dapat melanjutkan. Jika belum pastikan terlebih dahulu semua perangkat sudah terpasang dan terinstal dengan baik.
sumber: PC MEDIA
Cara Membuat Virus Dalam Sekejab
Masih ingat dengan virus Aksika? Virus “open source” yang satu itu memang memiliki banyak sekali varian. Tidak heran karena source code-nya memang disedia kan bebas di Internet, jadi siapapun dapat dengan mudah mengubah dan meng-compile source code-nya dan jadilah varian baru.
Berawal dari kemudahan itulah, banyak virus maker ataupun programer pemula mencoba–coba untuk membuat virus tanpa perlu repot. Paling yang dibutuhkan hanyalah pengetahuan seputar operating system dan programming.
Namun kemudahan itu belum seberapa, bila dibandingkan dengan menggunakan program Virus Generator. Dari namanya saja, kita sudah dapat mengira kegunaan dari program tersebut. Ya, Virus Generator merupakan program untuk dapat membuat virus secara mudah dan instan.
Bermula dari sampel sebuah virus yang lumayan banyak dikirimkan oleh pembaca kepada kami. PC Media Antivirus mengenalnya dengan nama Gen.FFE-Fajar, namun antivirus lain ada juga yang menyebutnya dengan nama Brontok.D. Dengan penyelidikan sederhana akhirnya diketahui bahwa virus tersebut dibuat menggunakan Virus Generator.
Fast Firus Engine (FFE)
Pembuat Generator tersebut menamakan program buatannya itu dengan nama Fast Firus Engine. Seperti yang terlihat pada program ataupun situs pembuatnya, ia memberitahukan bahwa program ini hanya untuk tujuan pembelajaran dan tidak untuk tindakan merusak. Namun tetap saja, bila program ini sudah jatuh ke tangan yang salah, pasti akan digunakan untuk pengrusakan.
Virus Generator ini dibuat menggunakan bahasa Visual Basic dan di-compress menggunakan packer tELock. Dalam paketnya terdapat dua buah file, yakni Fast Firus Engine.exe dan data.ex_. Fast Firus Engine. exe merupakan program utama dalam pembuatan virusnya dan sementara file data.ex_ sebenarnya merupakan badan virus asli yang belum dimodifi kasi.
Saat file Fast Firus Engine.exe dijalankan, maka pengguna akan dihadapkan pada sebuah interface. Anda hanya disuruh mengisikan nama virus, nama pembuat, dan pesan-pesannya. Lalu dengan menekan tombol Generate, maka jadilah virus Anda.
Cara kerja dari Generator tersebut sebenarnya sangat sederhana. Ia hanya menambahkan data yang Anda masukkan tadi ke bagian akhir file virus asli (data.ex_). Nantinya informasi tersebut digunakan oleh virus dalam proses infeksi.
Bagaimana Virus Menginfeksi?
Virus hasil ciptaan FFE memang terlihat sederhana. Sama seperti Generatornya, ia juga dibuat menggunakan bahasa Visual Basic yang di-compile dengan metode Native- Code. Lalu di compress menggunakan tELock agar ukurannya semakin kecil. Virus ini memiliki ukuran tubuh asli sebesar 55.296 bytes.
Saat virus kali pertama dieksekusi, ia akan membuat beberapa file induk di beberapa lokasi. Seperti di direktori \%WINDOWS%\, akan terdapat file dengan nama.exe, Win32 exe, activex.exe, dan %virusname% (nama virus sesuai yang diisikan oleh sang pembuatnya pada Generator). Di \%WINDOWS%\ %system32%\ akan terdapat file copy.pif, _default.pif, dan surif.bin. Selain itu, ia juga mengubah atau membuat file Oeminfo.ini yang merupakan bagian dari System Properties. Jadi apabila komputer Anda terinfeksi oleh virus hasil generate dari FFE, maka pada System Properties akan terdapat tulisan “Generated by Fast Firus Engine”.
Di direktori \%WINDOWS%\%System%\ akan terdapat beberapa file induk lagi yang menggunakan nama yang sama seperti file system milik Windows, seperti csrss.exe, winlogon.exe, lsass.exe, smss.exe, svchost. exe, dan winlogon.exe.
Dan tak lupa, pada root drive pun akan terdapat file dengan nama “baca euy.txt” yang berisikan pesan–pesan dari si pembuat virus. Jadi pada saat membuat virus dengan menggunakan Generator tersebut, maka pembuatnya akan disuguhkan beberapa kotak input, seperti Author of the virus, Name of the virus, dan Messages. Nah, isi dari kotak messages ini yang nantinya ditampilkan pada file “baca euy.txt” tersebut.
Setelah virus berhasil meng-copy-kan file induknya ke dalam sistem tersebut, ia akan menjalankan file induk tadi, sehingga pada memory akan terdapat beberapa process virus, seperti csrss.exe, winlogon.exe, lsass. exe, smss.exe, svchost.exe, dan winlogon.exe. Nama process yang mirip dengan process/services milik Windows tersebut mungkin sengaja untuk mengecoh user. Untuk membedakannya, Anda dapat melihat path atau lokasi process tersebut dijalankan. Process virus ini biasanya berjalan di direktori System sementara process/services milik Windows yang running biasanya berasal dari direktori System32.
Mengubah Registry
Virus ini menambahkan beberapa item startup pada registry agar pada saat memulai Windows ia dapat running secara otomatis atau untuk mengubah setting-an Windows agar sesuai keinginannya. Informasi mengenai registry yang diubahnya tidak akan dapat dengan mudah kita lihat karena dalam kondisi terenkripsi.
Yang ia ubah adalah seperti nilai dari item Userinit, yakni dengan menambahkan parameter ke file induk. Pada key HKEY_CURRENT_ USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load juga akan diubah itemnya agar mengarah ke file induknya dengan nama Activex.exe. Pada HKEY_CURRENT_USER \Software\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat item baru dengan nama present. Key HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat item baru juga dengan nama Default dan %username%, username di sini merupakan nama user yang sedang aktif saat itu.
Virus hasil generate dari FFE juga mengubah shell extension untuk file .exe, yakni dengan mengubah type information dari Application menjadi File Folder. Setting-an folder Options juga diubah agar tidak menampilkan extension dan setiap fi le dengan attribut hidden. Dan agar dapat aktif pada safe-mode, ia pun mengubah nilai dari item SafeBoot.
Dengan menggunakan bantuan registry Image File Execution Options, virus ini juga menambahkan item baru pada section tersebut dengan nama cmd.exe, msconfi g.exe, regedit.exe, dan taskmgr.exe. Maksudnya adalah agar setiap user yang mengakses program dengan nama file seperti itu, maka akan di-bypass oleh Windows dan dialihkan ke file induk si virus.
Bagaimana Virus Menyebar?
Virus ini dapat menyebar melalui media penyimpan data seperti flash disk. Saat Anda mencolokkan flash disk pada komputer yang terinfeksi, maka pada flash disk tersebut akan terdapat beberapa file baru, seperti explorer.exe, %virusname%.exe, dan msvbvm60.dll. Juga beberapa file pendukung seperti desktop.ini, autorun.inf agar ia dapat running otomatis pada saat mengakses flash disk tersebut.
File virus lainnya pun disimpan pada direktori baru di flash disk tersebut dengan nama Recycled yang berisikan file Firus.pif dan Folder.htt. Kesemua file virus tersebut dalam kondisi hidden sehingga tidak terlihat.
Virus Beraksi
Untuk dapat bertahan hidup, virus ini pun akan mencoba untuk memblok setiap program yang tidak ia inginkan seperti tools atau program antivirus termasuk PCMAV. Sama seperti halnya data registry yang diubah, data mengenai program apa saja yang diblok olehnya juga terdapat dalam tubuhnya dalam kondisi terenkripsi.
Jadi, saat virus sudah stay di memory, ia akan memonitor setiap program yang diakses oleh user, yakni dengan membaca nama file dan juga caption Window. Beberapa nama file antivirus yang dicoba untuk dibloknya adalah nav.exe, avgcc.exe, njeeves.exe, ccapps.exe, ccapp.exe, kav.exe, nvcoas.exe, avp32.exe, dan masih banyak lagi yang lainnya. Termasuk beberapa program setup atau installer juga tidak dapat dijalankan pada komputer terinfeksi.
Pencegahan dan Penanggulangan
PC Media Antivirus RC19 ini dapat membersihkan komputer terinfeksi secara tuntas dan akurat 100% setiap virus yang dibuat dengan menggunakan Fast Firus Generator. Untuk menghindari aksi blok oleh virus terhadap PCMAV, silakan Anda rename terlebih dahulu file PCMAV misalnya PCMAV-CLN.EXE menjadi MERDEKA.EXE.
Berawal dari kemudahan itulah, banyak virus maker ataupun programer pemula mencoba–coba untuk membuat virus tanpa perlu repot. Paling yang dibutuhkan hanyalah pengetahuan seputar operating system dan programming.
Namun kemudahan itu belum seberapa, bila dibandingkan dengan menggunakan program Virus Generator. Dari namanya saja, kita sudah dapat mengira kegunaan dari program tersebut. Ya, Virus Generator merupakan program untuk dapat membuat virus secara mudah dan instan.
Bermula dari sampel sebuah virus yang lumayan banyak dikirimkan oleh pembaca kepada kami. PC Media Antivirus mengenalnya dengan nama Gen.FFE-Fajar, namun antivirus lain ada juga yang menyebutnya dengan nama Brontok.D. Dengan penyelidikan sederhana akhirnya diketahui bahwa virus tersebut dibuat menggunakan Virus Generator.
Fast Firus Engine (FFE)
Pembuat Generator tersebut menamakan program buatannya itu dengan nama Fast Firus Engine. Seperti yang terlihat pada program ataupun situs pembuatnya, ia memberitahukan bahwa program ini hanya untuk tujuan pembelajaran dan tidak untuk tindakan merusak. Namun tetap saja, bila program ini sudah jatuh ke tangan yang salah, pasti akan digunakan untuk pengrusakan.
Virus Generator ini dibuat menggunakan bahasa Visual Basic dan di-compress menggunakan packer tELock. Dalam paketnya terdapat dua buah file, yakni Fast Firus Engine.exe dan data.ex_. Fast Firus Engine. exe merupakan program utama dalam pembuatan virusnya dan sementara file data.ex_ sebenarnya merupakan badan virus asli yang belum dimodifi kasi.
Saat file Fast Firus Engine.exe dijalankan, maka pengguna akan dihadapkan pada sebuah interface. Anda hanya disuruh mengisikan nama virus, nama pembuat, dan pesan-pesannya. Lalu dengan menekan tombol Generate, maka jadilah virus Anda.
Cara kerja dari Generator tersebut sebenarnya sangat sederhana. Ia hanya menambahkan data yang Anda masukkan tadi ke bagian akhir file virus asli (data.ex_). Nantinya informasi tersebut digunakan oleh virus dalam proses infeksi.
Bagaimana Virus Menginfeksi?
Virus hasil ciptaan FFE memang terlihat sederhana. Sama seperti Generatornya, ia juga dibuat menggunakan bahasa Visual Basic yang di-compile dengan metode Native- Code. Lalu di compress menggunakan tELock agar ukurannya semakin kecil. Virus ini memiliki ukuran tubuh asli sebesar 55.296 bytes.
Saat virus kali pertama dieksekusi, ia akan membuat beberapa file induk di beberapa lokasi. Seperti di direktori \%WINDOWS%\, akan terdapat file dengan nama.exe, Win32 exe, activex.exe, dan %virusname% (nama virus sesuai yang diisikan oleh sang pembuatnya pada Generator). Di \%WINDOWS%\ %system32%\ akan terdapat file copy.pif, _default.pif, dan surif.bin. Selain itu, ia juga mengubah atau membuat file Oeminfo.ini yang merupakan bagian dari System Properties. Jadi apabila komputer Anda terinfeksi oleh virus hasil generate dari FFE, maka pada System Properties akan terdapat tulisan “Generated by Fast Firus Engine”.
Di direktori \%WINDOWS%\%System%\ akan terdapat beberapa file induk lagi yang menggunakan nama yang sama seperti file system milik Windows, seperti csrss.exe, winlogon.exe, lsass.exe, smss.exe, svchost. exe, dan winlogon.exe.
Dan tak lupa, pada root drive pun akan terdapat file dengan nama “baca euy.txt” yang berisikan pesan–pesan dari si pembuat virus. Jadi pada saat membuat virus dengan menggunakan Generator tersebut, maka pembuatnya akan disuguhkan beberapa kotak input, seperti Author of the virus, Name of the virus, dan Messages. Nah, isi dari kotak messages ini yang nantinya ditampilkan pada file “baca euy.txt” tersebut.
Setelah virus berhasil meng-copy-kan file induknya ke dalam sistem tersebut, ia akan menjalankan file induk tadi, sehingga pada memory akan terdapat beberapa process virus, seperti csrss.exe, winlogon.exe, lsass. exe, smss.exe, svchost.exe, dan winlogon.exe. Nama process yang mirip dengan process/services milik Windows tersebut mungkin sengaja untuk mengecoh user. Untuk membedakannya, Anda dapat melihat path atau lokasi process tersebut dijalankan. Process virus ini biasanya berjalan di direktori System sementara process/services milik Windows yang running biasanya berasal dari direktori System32.
Mengubah Registry
Virus ini menambahkan beberapa item startup pada registry agar pada saat memulai Windows ia dapat running secara otomatis atau untuk mengubah setting-an Windows agar sesuai keinginannya. Informasi mengenai registry yang diubahnya tidak akan dapat dengan mudah kita lihat karena dalam kondisi terenkripsi.
Yang ia ubah adalah seperti nilai dari item Userinit, yakni dengan menambahkan parameter ke file induk. Pada key HKEY_CURRENT_ USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load juga akan diubah itemnya agar mengarah ke file induknya dengan nama Activex.exe. Pada HKEY_CURRENT_USER \Software\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat item baru dengan nama present. Key HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat item baru juga dengan nama Default dan %username%, username di sini merupakan nama user yang sedang aktif saat itu.
Virus hasil generate dari FFE juga mengubah shell extension untuk file .exe, yakni dengan mengubah type information dari Application menjadi File Folder. Setting-an folder Options juga diubah agar tidak menampilkan extension dan setiap fi le dengan attribut hidden. Dan agar dapat aktif pada safe-mode, ia pun mengubah nilai dari item SafeBoot.
Dengan menggunakan bantuan registry Image File Execution Options, virus ini juga menambahkan item baru pada section tersebut dengan nama cmd.exe, msconfi g.exe, regedit.exe, dan taskmgr.exe. Maksudnya adalah agar setiap user yang mengakses program dengan nama file seperti itu, maka akan di-bypass oleh Windows dan dialihkan ke file induk si virus.
Bagaimana Virus Menyebar?
Virus ini dapat menyebar melalui media penyimpan data seperti flash disk. Saat Anda mencolokkan flash disk pada komputer yang terinfeksi, maka pada flash disk tersebut akan terdapat beberapa file baru, seperti explorer.exe, %virusname%.exe, dan msvbvm60.dll. Juga beberapa file pendukung seperti desktop.ini, autorun.inf agar ia dapat running otomatis pada saat mengakses flash disk tersebut.
File virus lainnya pun disimpan pada direktori baru di flash disk tersebut dengan nama Recycled yang berisikan file Firus.pif dan Folder.htt. Kesemua file virus tersebut dalam kondisi hidden sehingga tidak terlihat.
Virus Beraksi
Untuk dapat bertahan hidup, virus ini pun akan mencoba untuk memblok setiap program yang tidak ia inginkan seperti tools atau program antivirus termasuk PCMAV. Sama seperti halnya data registry yang diubah, data mengenai program apa saja yang diblok olehnya juga terdapat dalam tubuhnya dalam kondisi terenkripsi.
Jadi, saat virus sudah stay di memory, ia akan memonitor setiap program yang diakses oleh user, yakni dengan membaca nama file dan juga caption Window. Beberapa nama file antivirus yang dicoba untuk dibloknya adalah nav.exe, avgcc.exe, njeeves.exe, ccapps.exe, ccapp.exe, kav.exe, nvcoas.exe, avp32.exe, dan masih banyak lagi yang lainnya. Termasuk beberapa program setup atau installer juga tidak dapat dijalankan pada komputer terinfeksi.
Pencegahan dan Penanggulangan
PC Media Antivirus RC19 ini dapat membersihkan komputer terinfeksi secara tuntas dan akurat 100% setiap virus yang dibuat dengan menggunakan Fast Firus Generator. Untuk menghindari aksi blok oleh virus terhadap PCMAV, silakan Anda rename terlebih dahulu file PCMAV misalnya PCMAV-CLN.EXE menjadi MERDEKA.EXE.
Langganan:
Postingan (Atom)