• 
  Rabu, 08/02/2012 12:23 WIB

  BBS, 'Leluhurnya' Internet

• 
  Rabu, 08/02/2012 11:29 WIB

  Mengintip Tes Daya Tahan yang Dijalani BlackBerry

• 
  Rabu, 08/02/2012 13:30 WIB

  7 Hal yang Patut Disorot dari Nikon D800

• 
  Rabu, 08/02/2012 10:50 WIB

  4 Petinggi Yahoo Mundur 'Berjamaah'

• 
  Selasa, 07/02/2012 16:04 WIB

  Hati-hati dengan 'Dompet' BlackBerry 9900

• 
  Selasa, 07/02/2012 15:13 WIB

  BRTI Rilis Nama CP 'Pencuri Pulsa'

• 
  Selasa, 07/02/2012 14:58 WIB

  Ini Dia Ponsel yang Paling Kuat di Suhu Beku

• 
  Selasa, 07/02/2012 13:34 WIB

  Folio, Ultrabook HP yang Diklaim Paling Irit

• 
  Selasa, 07/02/2012 13:24 WIB

  8 Sosok Bertalenta di Dunia Teknologi

• Minggu, 05/02/2012 10:35 WIB
  Arab Saudi Sarang Spam, Belanda Target Utama Phising
• Sabtu, 04/02/2012 17:10 WIB
  Menelisik Cara Kerja Android.Counterclank
• Sabtu, 04/02/2012 12:15 WIB
  Anonymous Umbar Perbincangan Rahasia FBI
• Sabtu, 04/02/2012 08:57 WIB
  Benarkah Android.Counterclank Berbahaya?
• Jumat, 03/02/2012 13:19 WIB
  Google Perketat Keamanan Android Market
• Kamis, 02/02/2012 12:05 WIB
  Pembobol Situs NASA dan Pentagon Ditangkap

Thread Pilihan

Duh! 4 Petinggi Yahoo Mundur 'Berjamaah'

Posted : radydjencole

• Mengintip Tes Daya Tahan yang Dijalani BlackBerry

• Google Chrome Akhirnya Mendarat di Android

Jumat, 22/02/2008 16:07 WIB
Tips & Trik
6 Langkah Membersihkan Varian Virus 'Perawan'
Dewi Widya Ningrum - detikinet

Jakarta - Virus Sang Perawan alias Dinda Dewi menyebar dengan menginjeksi file gambar JPG. Virus ini menyebabkan komputer yang terinfeksi menjadi berat.

Sang Perawan sudah menelurkan 2 varian. Varian pertama dikenali sebagai W32/Dewi.161081A, sedangkan varian keduanya dikenali sebagai VBTroj.GZH. Berikut langkah-langkah membersihkan varian virus Sang Perawan, dari keterangan tertulis yang diterima detikINET, Jumat (22/2/2008).

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.
2. Disable "System Restore" selama proses pembersihan.
3. Matikan proses virus yang aktif di memori.

Untuk mematikan proses virus, Anda dapat menggunakan tools "Process Explorer", yang dapat di-download di sini.

Kemudian matikan proses virus yang mempunyai nama file berikut dengan icon JPEG Image (JPG):

• Startup.exe
• Svchost.exe
• Spoolsv.exe

4. Hapus registri yang sudah dibuat oleh virus. Untuk mempermudah proses penghapusan silahkan copy script berikut pada Notepad kemudian simpan dengan nama REPAIR.INF. Jalankan file tersebut dengan cara:

• Klik kanan REPAIR.INF
• Klik Install

5. Hapus file induk dan file duplikat yang dibuat oleh VBTroj.GYH atau dengan ciri-ciri:

• Menggunakan icon JPEG Image (JPG)
• Ukuran file 301 KB atau 96 (tergantung varian)
• Type File "Application"

Untuk mempermudah proses pencarian file tersebut, sebaiknya gunakan fungsi "Search". Caranya:

• Klik "Start" menu
• Klik "Search"
• Klik "for files or folders"
• Pada layar "Search Results" klik "All files and Folders"
• Pada kolom "All or part of the file name" isi dengan *.EXE
• Pada kolom Look in, pastikan sudah di-set ke fix drive hard Disk Anda
• Klik "What Size is it?"

- Pilih opsi “Specify size (in KB)
- Isi At Most
- Isi 302

• Lalu klik "Search"

Jika ditemukan, hapus file duplikat dan file induk yang mempunyai ciri-ciri di atas.


6. Untuk mengembalikan file JPG yang sudah di injeksi oleh virus, Anda dapat menggunakan tools Hex Editor yang berfungsi untuk menghapus script yang sudah dibuat oleh virus tersebut. Langkah ini memang akan memakan waktu yang cukup lama karena Anda harus menghapus script tersebut per file karena saat ini masih belum ada tools yang dapat merepair file yang sudah di injeksi tersebut secara keseluruhan.

Silahkan download tools Hex Editor di sini.

Setelah program tersebut berhasil di install kemudian jalankan program tersebut dan lakukan langkah berikut:

• Klik menu "File"
• Klik "Open"
• Kemudian pilih salah satu file JPG yang akan di perbaiki
• Blok Script yang dimulai dari baris 00000000 – 00027530

• Setelah script tersebut diblok, klik kanan dan pilih "CUT"
• Setelah menghapus script tersebut pastikan pada baris 00000000 dimulai dengan huruf FF (ÿ).

( dwn / dwn )

Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!

Redaksi: redaksi[at]detikinet.com
Informasi pemasangan iklan
hubungi : sales[at]detik.com