oke saya akan mengambil sample registry yang biasa diubah oleh virus yaitu Disable Folder Option,Disable Task Manager,Disable Registry,dan Disable Run.
Virus yang bekerja di registry memang menjengkelkan.
Dengan sadisnya dia mematikan fitur-fitur yang penting pada fasilitas komputer kita.
Seperti Contoh Task Manager yang di disable , kalau komputer
kita mengalami hang dipastikan kita gak bisa berkutik deh karena fasilitas yang biasanya digunakan untuk menghentikan proses telah di disable.
Santai ja bro hahaha!!
Saya akan memberikan gambaran apa saja yang diubah dan dibuat oleh virus pada registry serta solusi untuk membunuh virus yang bermain diregistry tersebut.
Berikut Contoh Virus bekerja pada Registry dan mengubah atau membuat Registry baru pada lokasi tertentu.
* NoFolderOptions (Disable Folder Option)
Letak registry nya adalah HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer
Disana Secara otomatis Virus akan membuat DWORD Value dan menamainya NoFolderOptions lalu
akan di modify dan diberikan nilai 1 (hexadecimal) di value data.
Maka Virus akan berhasil bekerja untuk mendisable Folder Option kita.
* NoRun (Disable Run)
Letak registry nya adalah HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer
Disana Secara otomatis Virus akan membuat DWORD Value dan menamainya NoRun lalu
akan di modify dan diberikan nilai 1 (hexadecimal) di value data.
Maka Virus akan berhasil bekerja untuk mendisable fasilitas Run pada komputer kita.
* DisableTaskMgr (Disable Task Manager)
Letak regisrty nya adalah HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\System
Disana Secara otomatis Virus akan membuat DWORD Value dan menamainya DisableTaskMgr lalu
akan di modify dan diberikan nilai 1 (hexadecimal) di value data.
Maka Virus akan berhasil bekerja untuk mendisable fasilitas Task Manager pada komputer kita.
Nah itu 3 dari banyak contoh registry yang biasanya diubah atau dibuat oleh virus pada komputer kita.
Sekarang sudah tau kan bagaiman virus itu berkerja pada registry?
Simple kalau kita tau sebenarnya.
Tidak ada komentar:
Posting Komentar