“Pak, bagaimana membersihkan virus shortcut?” Itulah pertanyaan yang sering saya dengar, terlontar dari pelanggan yang komputernya terkena “virus” shortcut. Sebenarnya kalimat itu salah kaprah, alasannya adalah file shortcut (alias link) belum pasti virus, namun sering kali memang link menuju aplikasi atau file/folder tertentu. Ada salah satu jenis virus yang membuat dan meniru shortcut pada external drive (flashdisk atau device lain), ialah varian Ramnit.
Virus Ramnit juga memiliki banyak varian, tetapi semuanya mempunyai kemampuan menginfeksi file .html, .htm dan .exe, sangat sulit dibendung jika tanpa software pengaman (antivirus). Ciri – ciri komputer yang terkena Ramnit diantaranya :
- Muncul iklan di browser saat kita membuka halaman (mozilla, internet explorer, google chrome dll), atau sering diketahui dengan nama Adware. Iklan ini sering berbentukpornografi, link menuju software berbahaya, dan yang terperinci menghabiskan bandwidth internet kita
- Berubahnya icon removable device pada komputer, menjadi ikon folder, dan ketika di double klik akan muncul perayaan “Access is denied”. Sering juga timbul pesan “Compressed (zipped) Folders” pada saat mengklik drive tersebut.
- Dengan sendirinya timbul file ‘Copy of Shortcut to (1).lnk’ s/d ‘Copy of Shortcut to (4).lnk’ di flashdisk, juga folder ‘Recycler‘ dan akan senantiasa muncul meski sudah dihapus/diformat.
- Jika klik kanan pada mouse diaktifkan, secara eksklusif virus akan otomatis dijalankan (auto execute), khususnya pada mode Windows Explorer.
Jika sistem operasinya MS Windows XP, Ramnit akan menciptakan folder dan file pemanis, adalah file watermark.exe yang terletak di : %systemroot%\program files\microsoft\watermark.exe. File tersebut akan senantiasa dieksekusi ketika komputer dinyalakan. Jika hendak meniadakan, gunakan CD Hirens (mode Mini Windows XP) atau Mini PE, atau gunakan LIVE ANTIVIRUS terbaru misal Dr. Web Live CD.
Banyak cara untuk membersihkan virus ini, tapi menurut aku metode yang paling kondusif dan higienis yaitu menggunakan Portable Antivirus ialah booting dengan flashdisk atau CD yang berisi antivirus. Jangan lupa gunakan versi modern, terutama update – nya. Biasanya update ini akan otomatis bila anda terhubung dengan internet. Tool favorit saya yaitu ESET Rescue CD alasannya gampang dan sangat cepat mengetahui serta membersihkan malware yang terdeteksi. Tapi sayangnya anda mesti menciptakan tool tersebut menggunakan komputer lain yang higienis (tidak ber–virus). Metode ini punya beberapa kekurangan yaitu tidak mampu membersihkan virus yang ada di Master Boot Record (MBR) hardisk, walaupun sudah terdeteksi. Untuk hal itu, aku telah buatkan langkah – langkah pencucian virus MBR di lain halaman. Kelemahan lain (meski sungguh jarang terjadi), kalau file – file sistem ternyata terinfeksi dengan virus varian VIRUT atau SALITY.NAR, maka sesudah di clean, komputer akan gagal booting, alias anda mesti me–repair atau menginstal ulang.
Anda mempunyai pengalaman wacana virus? Silakan mengembangkan di kolom komen di bawah ini.
Sumber mesti di isi