Basmi Virus Shortcut
Monday, March 10, 2014
, Posted by Unknown at 8:56 PM
UPDATE [April 2014]: Artikel ini sudah ditambah dengan info tentang cara membuat program penghapus Virus Shortcut
Anda baru tiba di kantor dan bersiap-siap untuk menyelesaikan tugas semalam yang Anda kerjakan di rumah. Tapi ketika flash disk Anda dicolok ke dalam komputer, mendadak semua folder Anda berubah menjadi shortcut semua! Semua file penting Anda hilang! Apa yang terjadi?
 |
| Eng Ing Eng... Isinya shortcut semua! |
CARA HAPUS VIRUS SHORTCUT
***********************************
Memang sudah ada antivirus khusus yang bisa membasmi virus menyebalkan yang satu ini. Tapi ada beberapa antivirus yang tercatat hanya bisa mendetksi tapi gagal menghapus. Kenapa? Karena virus ini secara teknis bukan virus, melainkan cuma program Visual Basic iseng.
Saya pribadi sudah pernah terkena virus Shortcut. Untuk menanggulanginya, saya menulis program kecil yang mampu menghapus virus itu. Copy script berikut di Notepad dan save sebagai file berketensi .BAT. Ada beberapa yang harus kamu edit agar sesuai dipakai di komputer kamu karena nama program virus dan direktori terinfeksi mungkin berbeda.
attrib -s -h -r /s /d h:\*.*
attrib -s -h -r /s /d C:\Users\username\AppData\Local\Temp\*.*
attrib -s -h -r /s /d C:\Users\username\AppData\Roaming\Microsoft\Windows\STARTM~1\Programs\Startup\*.*
del h:\xscm.vbs
del C:\Users\username\AppData\Local\Temp\xscm.vbs
del C:\Users\username\AppData\Roaming\Microsoft\Windows\STARTM~1\Programs\Startup\xscm.vbs
Bagian yang harus diedit antara lain adalah sebagai berikut:
xscm.vbs = nama program virus shortcut
h:\ = drive letter flashdisk yg terinfeksi
direktori windows = shortcut menginfeksi beberapa lokasi berbeda tergantung OS
CARA MENGEMBALIKAN FILE YANG TERSEMBUNYI
******************************************************
1. Jalankan Command Prompt sebagai Admin.
2. Setelah command prompt muncul, gunakan perintah DOS untuk menavigasi Anda menuju folder Windows/System32.
3. Jika flash disk Anda berada di drive H, maka ketik: attrib -h -r -s /s /d h:\*.* Drive H bisa Anda ubah sesuai dengan drive Anda. Misalnya, kalau flash disk Anda berada di drive F, maka ganti h:\*.* dengan f:\*.*
5. Copy kembali semua file Anda ke flash disk. Flash disk Anda siap digunakan kembali.
CATATAN TAMBAHAN
**************************
a. Menurut pengalaman saya, virus shortcut ini cuma menginfeksi System32 dalam Windows 7. Tapi dalam Windows 8, virus ini akan menginfeksi folder lain yakni temporary folder dan start up.
b. Virus shortcut ini paling banyak datang gara2 program crack.
c. Menghapus virus ini saja tidak cukup, sarangnya di Windows harus dibasmi juga. Jika sarangnya tidak dibasmi, virus itu akan terus2an muncul.
d. Virus Shortcut berjalan dengan VB Script. Jika program WSCRIPT.EXE bawaan Windows diganti namanya atau dihapus, virus itu akan keok.
Saya pakek win 8 di laptop en fd-nya kena virus ini. :"(
Sejauh ini laptop saya blum knapa2, Mas. Kira2 bahayakah?
Makasi ya Mas sudah berbagi. :)
@Marogi: Saya sarankan untuk segera membasmi virus itu dari flashdisk. Dalam beberapa kasus, virus shortcut bisa lompat ke harddisk juga dan menginfeksi semua foldernya. Kalo hal itu terjadi, penghapusan manual tidak akan bisa karena terlalu banyak folder yg harus dibersihkan. Jadi, ya, bisa berbahaya. Secara teknis, virus Shortcut tidak merusak tapi kalo file penting kamu disembunyikan, BT juga kan?
Saya pernah mengalaminya sendiri. Meski harddisk nampak sehat, sesungguhnya induk shortcut sembunyi di folder Windows. Coba cek folder System32, StartUp, dan Temporary Folder. Pakai cara saya untuk membasminya.
thank's gann