Sebenarnya
saya tidak tega memberikan tips ini kepada Anda karena bisa jadi saya
mengecewakan si pembuat virus. Namun apa boleh buat, demi kebaikan kita
bersama. Semoga semakin sedikit orang-orang yang berbuat kerusakan di komputer
orang lain (kalo merusak komputer sendiri jelas tidak dilarang).
Baiklah,
akan kita mulai dengan indikasinya. Sebelumnya, saya ingin mengatakan kepada
Anda bahwa tulisan ini dipublikasikan untuk Anda yang benar-benar awam tentang
komputer dan pemrograman, namun sedikit paham tentang DOS dan Windows. Jika
Anda seorang programmer atau bahkan coding-wizard, saya persilahkan
untuk tidak membuang-buang waktu Anda dan mengerjakan sendiri apa yang harus
Anda kerjakan dengan virus tersebut. Saya yakin script
Visual Basic tidak terlalu merepotkan Anda.
Indikasi komputer Anda terkena virus ini adalah:
· Terasa lebih lambat dari sebelumnya (walau tidak
signifikan untuk komputer kelas atas).
· Tidak terjadi apa-apa ketika Anda men-double-click drive yang Anda miliki
di komputer Anda (Anda dapat membukanya dengan cara browse
atau explore).
· Di setiap drive terdapat file bernama autorun.inf dan k4l0n6.sys.vbs (perhatikan
bahwa kedua file ini tak akan tampak jika Anda men-set opsi “Show hidden files” dan “Show system files” pada “Folder Options…” ke posisi off. Set pilihan tersebut ke posisi
on untuk melihat kedua file tersebut).
Jika Anda hanya menemukan indikasi pertama namun tidak kedua
dan ketiga, artinya komputer Anda butuh di-upgrade karena
faktor kelambatan bukan pada virus tetapi pada komputer Anda. Namun jika Anda
telah menemukan ketiga indikasi diatas, bisa dipastikan Anda terinfeksi virus
ini. Selamat!
Lalu
bagaimana cara membersihkannya? Bagi Anda yang tertarik, Anda dapat terus membaca
tulisan ini. Namun jika Anda tak punya waktu atau sudah pusing dengan
istilah-istilah diatas, saya sarankan untuk meng-update
antivirus Anda dan biarkan ia yang bekerja untuk Anda.
Jika
Anda tertarik dengan cara kerja virus ini, misal Anda seorang programmer, Anda dapat membuka file
k4l0n6.sys.vbs dengan
menggunakan editor biasa seperti Notepad, EditPlus, UltraEdit, atau program
sejenis lain, tetapi jangan gunakan WordPad atau MSWord. Bukan apa-apa, sayang resource komputer Anda terbuang
percuma hanya untuk melihat source code virus
tersebut.
Sudah
Anda buka? Anda akan tahu isinya dan bagaimana virus itu menginfeksi komputer
Anda. Jika Anda paham VBScript, cukup sampai disini. Anda tahu apa yang harus
Anda lakukan. Namun jika Anda sama sekali blank tentang
tulisan yang sepertinya tak berguna yang muncul di layar monitor Anda, saya
akan menjelaskannya sedikit untuk Anda.
Pertama,
virus ini akan mendaftarkan dirinya sendiri di registry
agar dapat di-load sewaktu windows mulai (startup). Cara ini cukup ampuh bagi
sebagian pengguna Windows yang awam tapi tidak bagi mereka yang mengerti
tentang registry.
Kedua,
virus ini akan membuat file virus master bernama recycle.vbs (atau variannya
dengan ekstensi sama – perhatikan bahwa virus ini menggunakan nama umum untuk
fasilitas Windows sehingga tidak mudah ditebak) pada folder system atau system32 di Windows sehingga
tidak mudah dideteksi oleh mereka yang tidak mengerti tentang sistem Windows.
Setelah itu, virus ini juga membuat file k4l0n6.vbs di
root directory (root folder) sehingga ketika dibuka menggunakan double-click, autorun.inf akan
menjalankan file ini (yang, tentu saja, efeknya akan menyebarkan virus ini
lebih jauh).
Ketiga,
dengan menetapnya script ini di memory akan dengan mudah
menginfeksi segala macam device yang masuk
ke dalam komputer, terutama flashdisk. Hal ini dapat kita ketahui dari script-nya. Tidak hanya flashdisk,
tetapi harddisk external, floopy, dan sebagainya, akan terinfeksi virus ini.
Keempat,
virus akan terus menetap di komputer selama user tidak menghilangkannya sendiri
(atau dibersihkan oleh antivirus). Karena virus ini juga menginfeksi removable device, maka seperti
itulah modus penyebarannya. Namun sepertinya virus ini tidak berbahaya. Virus
ini hanya menampilkan status infeksi tanpa berbuat sesuatu yang merugikan kita.
Walaupun begitu, khusus untuk komputer yang lambat, virus ini akan terasa
efeknya.
(to be continued…)
Entries (RSS)