Gejala umum dari komputer yang terserang virus adalah kinerjanya yang jauh lebih lambat dari biasanya. Namun, kinerja komputer yang lambat belum tentu disebabkan virus, tapi bisa juga disebabkan oleh hal lain seperti hardisk yang perlu defragment, komputer yang membutuhkan lebih banyak memori (RAM), atau adanya spyware atau adware.
Beberapa virus dapat menyebabkan kerusakan Windows atau beberapa program lainnya. Kerusakan ini mungkin termasuk pesan yang muncul tiba-tiba, program yang program memulai atau menutup secara otomatis, atau Windows yang mati secara tiba-tiba.
Virus email bekerja dengan mengirimkan banyak salinannya melalui email. Salah satu indikator mengenai hal ini adalah cahaya aktivitas di broadband atau modem eksternal yang terus menyala atau suara hard disk komputer Anda terus bekerja. Hal-hal tersebut mungkin saja bukan gejala adanya virus, tapi jika dikombinasikan dengan masalah lain, mungkin juga menunjukkan adanya virus.
Komputer yang tak stabil bisa menjadi tanda adanya virus. Beberapa malware merusak file penting yang menjaga komputer Anda tetap berjalan dengan baik. Hal tersebut bisa menyebabkan komputer Anda crash. Jika komputer Anda crash ketika Anda mencoba untuk menjalankan aplikasi tertentu atau membuka file tertentu, bisa jadi itu tanda data Anda telah dirusak, salah satunya oleh malware.
Indikator lainnya dari infeksi virus termasuk perangkat keras (seperti printer) yang tidak lagi merespon perintah. Walaupun hal tersebut tidak selalu dikaitkan dengan virus, hal ini menunjukkan ada yang salah dengan mesin Anda.
Jika Anda melihat bahwa ukuran file Anda terus berfluktuasi bahkan jika Anda tidak mengakses file-file, itu tanda lain dari adanya virus pada komputer Anda.
Ketika Anda mengakses suatu menu, dan tampilannya menyimpang, aneh, atau lain daripada biasanya, bisa jadi komputer Anda telah menjadi korban malware.
Segera deteksi sedini mungkin agar virus tersebut bisa segera dihapus dari komputer Anda.
Sumber: windows.microsoft.com
]]>Jika Anda tak sengaja membukanya, segera lakukan scan virus tersebut. Jika Anda mendapatkan email dari seseorang yang berisi satu virus atau lebih, virus tersebut dapat menginfeksi file di computer Anda. Virus mungkin juga mengirimkan email kepada orang-orang dari buku alamat email atau folder email Anda secara otomatis
Jika Anda men-download program atau file data dari internet atau jaringan bersama (shared network) lainnya, virus dapat tertransfer ke komputer Anda. Kadang-kadang program perangkat lunak gratis di Internet mengandung virus terutama jika Anda men-download dari sumber seperti Torrent atau Usenet.
Perangkat seperti MP3 player, USB thumb drive, kartu memori atau CD drive juga bisa menyebarkan virus. Jadi setiap kali perangkat tersebut Anda hubungkan ke perangkat Anda, Anda harus melakukan scan untuk menghindari tersebarnya virus.
Sumber: www.wikihow.com
]]>Jika Anda tidak sedang menjalankan program apapun dan lampu hard drive Anda terus berkedip-kedip, atau Anda mendengar bahwa hard drive Anda tengah bekerja, komputer Anda mungkin telah terserang virus.
Jika Anda mulai melihat bahwa komputer Anda membutuhkan waktu yang lebih lama daripada biasanya ketika dinyalakan, viruslah yang mungkin memperlambat proses startup.
Jika Anda tidak dapat login ke Windows, bahkan dengan log yang benar pada informasi, virus kemungkinan besar telah mengambil alih log dalam proses.
Jika Anda tidak sedang menjalankan program apapun dan lampu transfer (transfer light) modem Anda terus-menerus berkedip, mungkin ada virus yang sedang mengirim data melalui jaringan.
Jika program reguler Anda mulai mengelamai crash lebih sering daripada biasanya, virus mungkin telah menginfeksi sistem operasi. Program yang memakan waktu lebih lama untuk dinyalakan, atau yang ekstra lambat ketika dijalankan, juga merupakan indikasi infeksi virus.
Jika komputer Anda terinfeksi virus, Anda mungkin mulai melihat pesan muncul di layar Anda, bahkan jika tidak ada program lain yang sedang berjalan. Popup seperti ini dapat termasuk iklan, pesan kesalahan, dan banyak lagi.
Virus juga dapat mengubah wallpaper desktop Anda tanpa izin. Jika Anda menemukan komputer Anda dengan yang wallpaper baru yang tidak Anda pilih, kemungkinan komputer Anda terserang virus.
Jika Anda mendapatkan pesan yang konstan tentang program yang meminta akses ke firewall Anda, program Anda mungkin telah terinfeksi. Anda menerima pesan ini karena program mencoba untuk mengirim data melalui router Anda.
Virus sering menghapus file dan folder, atau melakukan perubahan yang dibuat tanpa persetujuan Anda. Jika dokumen Anda hilang, ada kemungkinan komputer terjangkit virus.
Browser web Anda dapat membuka halaman home baru, atau tidak memungkinkan Anda untuk menutup tab. Popup mungkin muncul segera setelah Anda membuka browser Anda. Ini adalah pertanda baik bahwa browser Anda telah dibajak oleh virus atau spyware.
Jika komputer Anda terjangkit virus, milis Anda mungkin menerima pesan yang tidak Anda kirim. Pesan-pesan ini seringkali mengandung banyak virus atau iklan. Jika Anda mendengar bahwa orang lain menerima ini dari Anda, ada kemungkinan komputer Anda terjangkit virus.
Tekan Ctrl + Alt + Del untuk membuka Windows Task Manager. Jika Anda tidak memiliki akses ke sini, virus mungkinlah yang menghalangi Anda.
Sumber: www.wikihow.com
]]>Istilah “boot sector” adalah nama generik yang sepertinya awalnya datang dari MS-DOS tetapi sekarang diterapkan secara umum untuk informasi boot yang digunakan oleh semua sistem operasi. Pada komputer modern, ini biasanya disebut “master boot record,” dan itu adalah sektor pertama pada perangkat penyimpanan yang dipartisi.
Boot sector virus menjadi populer karena penggunaan floppy disk untuk boot komputer. Penggunaan luas Internet dan berhentinya penggunaan disket telah membuat penularan virus ini lebih efektif.
Jenis virus ini, yang dapat menyebar sendiri dalam berbagai cara termasuk men-download sukarela, dapat membajak fungsi browser tertentu secara efektif, biasanya dengan cara mengarahkan pengguna secara otomatis ke situs tertentu. Taktik ini diasumsikan telah dirancang untuk meningkatkan pendapatan dari iklan web.
Jenis virus ini, tidak seperti kebanyakan, hanya beraksi ketika file yang berisi virus dijalankan. Payload ini disampaikan dan kemudian virus pada dasarnya menjadi dorman—tidak dibutuhkan tindakan lain kecuali file yang terinfeksi dijalankan lagi. Kebanyakan virus tidak menggunakan metode reproduksi aksi langsung karena tidak produktif, tetapi virus jenis ini telah menyebabkan banyak kerusakan di masa lalu.
Mungkin jenis virus ini adalah yang paling umum dari segala jenis virus, file infector virus berakar dalam file host dan kemudian mulai beroperasi ketika file tersebut dijalankan. Virus dapat benar-benar menimpa file yang diserangnya, atau mungkin hanya mengganti bagian file, atau mungkin tidak mengganti apa-apa tapi malah menulis ulang file agar viruslah yang dijalankan oleh pengguna dan bukan program sebenarnya dimaksudkannya.
Berbagai macam program, termasuk aplikasi produktivitas seperti Microsoft Excel, memberikan dukungan untuk Macro—tindakan khusus diprogram ke dalam dokumen dengan menggunakan bahasa pemrograman makro yang spesifik. Sayangnya, hal ini memungkinkan virus untuk disembunyikan di dalam sebuah dokumen yang tampaknya jinak.
Meskipun beberapa virus suka menyebar melalui satu metode atau memberikan muatan tunggal, virus Multipartite menginginkan semuanya. Sebuah virus jenis ini bisa menyebar dalam berbagai cara, dan mungkin membutuhkan tindakan yang berbeda pada komputer yang terinfeksi tergantung pada variabel, seperti sistem operasi yang terpasang atau adanya file tertentu.
Virus polimorfik sebenarnya bermutasi dari waktu ke waktu atau setelah setiap pelaksanaan, mengubah kode yang digunakan untuk menyampaikan muatannya. Atau, atau di samping itu, virus polimorfik dapat menjaga dirinya dengan algoritma enkripsi yang secara otomatis mengubah dirinya sendiri ketika kondisi tertentu terpenuhi.
Definisi virus yang luas ini berlaku untuk setiap virus yang memasukkan dirinya ke dalam memori sistem. Virus ini dapat mengambil sejumlah tindakan dan berjalan secara independen dari file yang pada awalnya terinfeksi.
Resident virus dapat dibandingkan dengan virus payload langsung, yang tidak memasukkan dirinya ke dalam memori sistem dan karena itu hanya mengambil tindakan ketika file yang terinfeksi dijalankan.
Banyak situs mengeksekusi kode yang kompleks untuk menyediakan konten yang menarik. Menampilkan video online di browser Anda, misalnya, membutuhkan eksekusi bahasa kode tertentu yang menyediakan video itu sendiri dan antarmuka pemutar. Tentu saja, kode ini kadang-kadang dapat dimanfaatkan, sehingga memungkinkan bagi virus untuk menginfeksi komputer atau mengambil tindakan pada komputer melalui situs web tersebut.
Sumber: www.makeuseof.com
]]>Jika Anda menemukan file yang mencurigakan atau tak diketahui (unkown), segera hapus. Hapus tanda centang dari start up dan services.
Jika Anda berpikir Anda sedang dipantau, buka Command Prompt dan lakukan hal berikut:
Hal ini dapat dilakukan dengan mencentang kotak di tab ‘boot” di msconfig.
Di sini kita kemungkinan akan melihat virus yang telah dihapus dalam kondisi tercawang. Hal ini dikarenakan virus bersifat persisten. Virus tidak akan berjalan mengingat fakta bahwa kita sedang berada dalam mode aman.
Lakukan pada mode aman karena beberapa virus bisa menonaktifkan registry.
Catatan: Pastikan pilihan folder Anda diatur sedemiakn rupa untuk menampilkan file dan folder tersembunyi.
Jika Anda tidak yakin mana yang virus dan bukan, carilah ke semua lokasi yang mungkin, seperti berikut ini:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunonce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRu
Karena Anda tidak yakin integritas file, letakkan “:” di depan data. Ini akan menonaktifkan start up virus tetapi virus masih akan berada di komputer Anda.
Jika Anda yakin bahwa Anda telah menemukan virus, Anda dapat menghapus entri registry.
Jika sudah hilang, virus sudah tidak ada di daftar item pada start up
Sumber: www.tomshardware.com
]]>