CARA MENGATASI VIRUS YANG MENGINFEKSI *.Exe

Aplikasi executable (Exe) masih memungkinkan terinfeksi virus, meskipun antivirus telah terpasang di computer.

Virus ini namanya service.exe (mungkin banyak yang bernama seperti ini). Lokasinya di folder C:\windows dan C:\windows\system32\0617152D (yang beratribut Hidden System, atau folder sejenis yang dibuat secara acak),sehingga tidak terlihat jika setting optionsnya tidak diubah. Virus ini juga menggandakan diri dengan nama lain. Ukurannya sangat kecil hanya 18 kb. Beberapa hal yang sering dialami ketika terinfeksi virus ini adalah:

1.       Aplikasi executable, ketika ingin di-close (kill) melalui Process Explorer, tidak bias. Termasuk juga dengan menggunakan Task Manager

2.       Virus secara otomatis menulis di registry.namun,ketika kita ingin menghapusnya (lewat aplikasi autorun),virus secara otomatis menulis di registry lagi (ini cirri khas virus pada umumnya).

3.       Ketika mau menjalankan autorun lagi (setelah ditutup),maka aplikasi langsung error dan ketika dijalankan ulang,tiba-tiba aplikasi autorun hilang (dihapus oleh virus ini)

4.       Antivirus yang digunakan tidak dapat berjalan. Begitu dijalankan sama, langsung error. Dan ketika kita mencoba menginstall ulang,ternyata filex rusak.

5.       Ketika mencoba menghapus melalui boot CD dan mencari file dengan ukuran sekitar 18kb, setelah selesai dan dilihat,ternyata sudah tidak ada lagi.

6.       Virus ini juga menginfeksi/merusak aplikasi yang lain, seperto Comodo firewall

Posted in IT