Sebelumnya kita telah memahami fasilitas persembunyian Windows (bunker) dan virus stealth. Saatnya membahas kelemahan stealth-nya virus.
Seandainya Anda sudah mengatur agar Windows membiarkan semua file agar terlihat baik tubuhnya maupun ekstensinya, Anda akan langsung melihat semua file virus di dalam flash disk Anda.
Inilah kelemahan besar
stealth. Dan jika
file virus sudah bisa dilihat, shift+del akan memusnahkannya permanen sebelum dia beraksi. Memang Windows memiliki
bunker seperti
yang sudah saya jelaskan, tetapi
kita bisa mengatur bunkeritu agar tak berfungsi. Inilah peran Folder Options.
Lebih Lanjut?
Silakan lihat skenario ini.
Virus yang memiliki tag SYSTEM+HIDDEN akan terlihat file-nya.
Virus yang menyamar sebagai folder akan terlihat ekstensinya misalnya dirinya.exe. Mana ada folder punya ekstensi?
Virus yang menyamar menjadi dokumen Word akan terlihat pula. Ikonnya saja yang Word tapi aslinya dia virus. Mana ada dokumensaya.exe?
Bagaimana mengatur bunker?
Buka saja Folder Options dari Windows Explorer Anda. Pengguna Windows XP bisa memperolehnya dari Menu Tools. Windows Seven dari Menu Organize. Tampilannya seperti ini:
Pengaturan terbaik:
Cawang pilihan Show hidden files.
Buang semua cawang di ketiga opsi Hide... di bawahnya. Nanti kalau ada dialog, pilih Yes/OK.
Pengaturan ini akan menonaktifkan bunker. Akibatnya semua fileakan telanjang dan tidak boleh sembunyi-sembunyi lagi. Ini langkah yang selalu saya tempuh dalam menangani virus-virus di komputer saya dulu.
Efeknya apa?
Memang seluruh file di komputer Anda akan langsung terlihat jati dirinya yaitu:
Yang tag-nya SYSTEM+HIDDEN akan tampak dengan ikon yang transparan. Meski transparan, tapi yang penting tampak semuanya.
Yang aslinya tidak terlihat ekstensinya, jadi terlihat. Misalnya winamp.exe, shortcut.lnk, kernel32.dll, autorun.inf, virus.pif, command.com, dsb.
Pastinya akan tidak enak dilihat pada awalnya.
Namun inilah jalan untuk menghalau setiap virus yang akan masuk komputer kita.
Apakah kiat 5 ini tidak memiliki kelemahan?
Pasti punya. Ada jenis virus yang lebih ganas yang menonaktifkan Folder Options atau minimal menghilangkan tab Views pada Folder Options yang tujuannya sama: memotong akses kita ke pengaturan Windows Hidden. Ya biar stealth-nya tidak diganggu.
Hal ini bisa dilakukan oleh virus dengan manipulasi registri. Susah melawannya jika tidak tahu registri mana yang mesti diubah. Namun bisa diakali dengan menggunakan
software bantu agar mengaktifkan Folder Options tanpa kita mengubah registri. Nama software-nya Killer Machine, yang telah saya sebut di
Daftar Aplikasi Pembasmi Virus. Tidak perlu pusing dulu memikirkan ini. Yang penting diketahui dulu langkah mematikan
bunkerWindows.
Apa kesimpulan bab 5 ini?
Ini bukan kesimpulan final. Namun ini akan membantu kita memahami.
Windows menyediakan fasilitas perlindungan untuk virus.
Virus memanfaatkan fasilitas Windows untuk menyerangnya.
Kita bisa mematikan fasilitas perlindungan Windows itu.
Pengetahuan pengguna akan Windows dan virus itu penting.
bersambung...
Artikel keren lainnya: