Files dan Folder Disembunyikan Virus

Beberapa waktu yang lalu saya diminta teman untuk memeriksa flasdisk yang katanya datanya hilang. Setiap membuka setiap folder maka ia akan kembali ke folder tersebut atau membuka folder lainnya, dan foldernya selalu kosong. Setelah saya scan di komputer dengan Kaspersky, akhirnya ditemukan banyak sekali virusnya, dan ternyata virus-virus itu (seperti kebiasaan virus lokal saat ini) menduplikasi dirinya dengan icon dan nama folder yang bersangkutan, sehingga ketika membuka folder sebenarnya menjalankan virusnya. Sedangkan folder aslinya di sembunyikan (hidden).

Untuk menampilkan folder yang disembunyikan, tidak cukup melalui Folder Options > View > Show hidden files and folders, tetapi harus menghilangkan check di “Hide protected operating system files (Recommended)” dan terkadang menu ini dihilangkan oleh virus, sehingga kita tidak bisa merubahnya.

Setelah folder ditampilkan, icon akan tampak samar-samar yang menunjukkan file/folder di-hidden jika di klik kanan > Properties, maka opsi Hidden tidak akan bisa dirubah ( karena hidden system ). Untuk menampilkannya lagi bisa dilakukan dengan langkah berikut :

1. Buka Command Prompt ( All Programs > Accessories > Command Prompt )
2. Cari dimana folder yang di sembunyikan
3. Ketik perintah ATTRIB *.* -S -H -R /S /D
4. Untuk mengetahui keterangan mengenai perintah itu ketik ATTRIB /?

atau untuk lebih mudahnya:

Masuk ke Drive Flashdisk dengan Command Prompt misalkan Flashdisk Drive = F:> dan ketikkan attrib -S -H -R /S /D

note:
jangan pernah hide extensions for known file types dicentang! karena disana kita bisa melihat folder yang benar or folder yang sudah terkena virus. ex: folder yg terkena virus nama_folder.exe folder yg sehat nama_folder aja.

Created by Budi Hantoro – Chiples🙂

~ by ch1ples on February 11, 2008.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

 
%d bloggers like this: