Virus komputer,ia suatu nama yang cukup popular
dikalangan pengguna komputer tidak kira yang sudah berpengalaman atau yang baru berjinak dengan IT,kehadirannya sudah menjadi kebiasaan.
Bagaimana pula Adware, trojan, dialer,worm, keylogger, hijacker, cookies dan sebagainya,pada pemerhatian saya ia masih kurang dikenali terutamanya mereka yang baru mengenali dunia IT dan ada yang beranggapan ianya virus.Jadi,sudah menjadi suatu kewajaran untuk kita mengenalinya untuk membolehkan pencegahan yang lebih berkesan dapat dilakukan.
Walaupun penerangan saya nanti serba ringkas tapi saya yakin ianya pasti berguna.
Virus komputer
Suatu nama yang cukup popular dikalangan pengguna komputer disebabkan keupayaannya mengundang pelbagai masalah kepada komputer.Dunia IT akan terus digemparkan dengan kehadirannya sehingga ia merupakan suatu kebiasaan yang tidak dapat dielakkan.Virus komputer merupakan suatu program yang dicipta untuk pelbagai tujuan dan juga boleh tersembunyi didalam sesebuah perisian.Virus komputer berkemampuan mereplika iaitu menyalin diri dan menjangkiti bahagian atau program lain dalam komputer,dokumen,boot sector dan sebagainya.Apabila kita menjalankan program yang dijangkiti,virus tersebut akan mengaktif serta melakukan salinan diri sendiri dan akhirnya akan melakukan
pelbagai kerosakan seperti membuat paparan skrin,memadam data dan pelbagai kemusnahan lagi.
Worm
Worm atau cecacing berkemampuan melakukan eksploitasi terhadap kelemahan suatu sistem operasi serta mereplikasi diri pada rangkaian komputer. Contoh Worm sasser teleh melakukan kerosakan pada sistem komputer persendirian dan korporat.Contoh lain pula ialah Worm CodeRed telah mengeksploitasi
kelemahan windows 2000 iaitu pada file idq.dll iaitu kelemahan buffer overflow Windows 2000.
Adware
Program yang memunculkan pop-up iklan atau iklan yang tersembunyi yang dimasukkan oleh pembuat program ke dalam sesebuah program, biasanya program tersebut adalah program yang freeware,shareware dan sebagainya.Jadi,pengguna terpaksa menerima iklan tersebut.
Spyware
Program intipan yang berupaya mendapatkan dan mengumpul maklumat pengguna sesebuah komputer tanpa disedarinya.Pencerobohan privacy ini boleh menguntung pihak pengintip kerana sesuatu maklumat terkumpul boleh dijual kepada pihak yang berminat atau untuk sebarang strategi dan promosi produk keluaran syarikat mereka.Program intipan ini boleh didatangi bersama secara tersembunyi melalui program berbentuk
freeware,shareware atau demo yang boleh dimuat turun dengan mudah internet.
Trojan
Program ini sangat berbahaya kerana ia memampukan penggodam komputer untuk mengawal serta melakukan sebarang perubahan kepada komputer tanpa pengetahuan pengguna komputer tersebut.Selain itu ia juga mampu mencipta,menghapus dan memindah sesuatu fail tanpa diketahui.
Hijacker
Kebolehan program ini ialah mengubah apa yang telah disetkan pada pelayar web,menukar arah carian ke laman tertentu seperti laman web lucah.Program ini juga berkemampuan mengubah haluan carian ke enjin carian yang ditetapkan oleh pembuat program ini dan yang paling teruknya ialah apa yang telah diubah oleh program ini tidak dapat diubah kembali,malah, anda mungkin tidak dapat melayari internet seperti biasa.
Dialer
Program ini berkeupayaan memasukkan fungsi sambungan ke internet,memutuskan sambungan komputer dari ISP tempatan dan kemudian ia menukar atau menghubungkan kembali sambungan anda ke ISP lain dan telefon antarabangsa.
Keylogger
Program yang mampu merekod apa sahaja yang anda tekan di keyboard anda,termasuklah perbualan email dan chat.
Cookies
Ia sebenarnya dicipta untuk disimpan pada sistem untuk membolehkan diakses kembali tapi ada juga menyalahgunakanya dengan berkongsi pada laman lain serta mengumpul maklumat seseorang pengguna yang mungkin bercirikan peribadi untuk dijual bagi perolehi keutungan.
Spam
melibatkan kegiatan e-mail yang tidak diundang kehadirannya yang dihantar dalam jumlah yang banyak dan ia mungkin kegiatan suka-suka,mengacau pemilik e-mail atau aktiviti pengiklanan yang salah iaitu tanpa kebenaran penerimanya.Ia pasti mengundang masalah kepada pengguna dari segi ruang e-mail dan masa.
rujukan
antivirus.utm.my
Majalah PC"
Did your Internet Explorer title bar shown this “Hacked by Pokemon“?Don’t worry this is not a high risk virus.Just some visual basic program.The file that run this visual basic is BHA.VBS.DLL. I will show you how to remove this bug manually.
What will This Virus Do ?
-Infected every of your partition including removable drive.This is because the script was written to generate bha.vbs.dll and autorun.inf.
-Spread via removable drive such as pendrive or other storage device because of its capability to generate dll file using vbs script.
-Will generate new registry value in your windows registry that is:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MS32DLL - winpath&”\Bha.dll.vbs
HKCR\vbsfile\DefaultIcon - shell32.dll
And also modify this registry value:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title”,”Hacked by pokemon”
-All your partition cannot open normally if your PC infected because the authority was given to the ‘autoplay’ option not ‘open’ option if normal condition.To ensure this,just right click one of your drives and see the first bolt option,is it open or autoplay.
How to Show Autorun.inf & bha.vbs.dll in Your Computer?
-Go to Tools>Folder Option
-Uncheck Hide protected operating system files (Recommended) and Use simple file sharing(Recommended)
-Click Apply and Close the window.
WARNING: When you open your drive partition, MAKE SURE you open by right clicking it and choose Open, IF NOT,the thread will RUNNING again.
How to Delete/Remove *vbs File ?
1) CTRL + ALT + DEL and find wscript.exe if exist to make sure its running or not. If exist, click End Process.
2)You may delete 2 files that i mention above manually in every partition.
3) or, Start -> Search. Search for *vbs files . Delete the file if it is found.
How To Clean The Registry ?
-After clean and delete the file, now you must clean the windows registry because this thread generate new registry value after they were activated.
-Run registry editor:START—>Run (type regedit)
-Open this location:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MS32DLL
Delete registry named MS32DLL
-And open this location:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
-Choose Window title and edit the string.
-You may put any names or delete the string value (Window title)
-Then reboot your PC
Read More »»JANGAN TAKUT SAYA SERTAKAN REMOVAL VIRUS INI
Download this
INSTALL
KEMUDIAN RESTART PC ANDA
Read More »»
