Virus JoniEzz Cuma bikin kaget !!

Kemaren waktu sayah lagi nyiapin kompi lab untuk praktikum. HardDisk tercinta dan atu-atunya sayah terserang virus dari salah satu kompi. Ohh… no…. langsung kaget sekaget-kagetnya ampe ngomel-ngomel sayah, pokoknya misuh-misuh kalo kata orang jawa.

Gimana ngga, hari itu tu bener-bener hari yang saya rencanakan untuk prepare kegiatan, mulai dari praktikum, di praktikumin, bimbingan tugas yang tak boleh disebut, nyiapin modul Pocket PC buat temen-temen (banyak amat). Wah pokoknya udah prepare banget dah, eh gara-gara tuh virus yang bukan pirus pake hurup P ato Firus pake huruf EF bikin sayah muhmed bin muhsing, tambah lagi file tugas sayah kan di HardDisk semua… grrhhhh….. begitu kena langsung dah saya coba recovery pake antibiotik eh antivirus maksudnya. Pertama coba di laptop sayah yang adanya AGV (sengaja saya plesetin) eh kagak nyantol tuh nama virus, ahh.. ngga pirus ngga antipirusnya sama aneh (ngga update kali ya), masih dengan misuh2 tadi saya cari laptop temen yg ada antivirusnya. Nah ketemu ama si henry yg sering saya kerjain itu, saya colok aja ke laptop dia, eh dia nya udah takut2 kena virus jugah wakakka. Kebetulan di mesinnya dia pake VirAnti (saya plesetin jugah), mungkin karna update kali ya.. eh ketemu nih virus sialan. Tapi sialnya lagi lum sempat baca apa nama virusnya eh udah di delete ama si henry, grhhhh tambah muhmed. Mana yg kena file penting pula, walopun ada backupnya ya tetep ajah kesel. Fiuh..fiuh.. terpaksa ikhlasin deh ilang filenya. Setelah pulang ke peraduan, kost maksudnya. Saya penasaran ama nih virus yg berani-beraninya mampir ke HD saya. Langsung dah mulai pertempuran, ubek2 tuh windows. Saya mulai dengan membuka hidden folder dan hidden protected system. Ehh.. taunya tuh file asli pada nongol, wah ketauan dah cara kerjanya. Ternyata cuma menduplikat file .doc mengganti dengan file berekstensi .exe sedangkan file asli di supper hidden. Kaya virus lokal yg lain ajah, ngga kreatip…wakakaka.. (dengan riang gembira). Pirus ini Cuma buat orang misuh-misuh dan kahget (pake h) serta muhmed. Setelah liat filenya masih ada, tinggal dibalikin ajah ke readonly, caranya pake perintah command attrib –s –h *.doc bereeees… Nah saya tau nama virus ini dari autorun.inf hahaha..

Analisis virus JoniEzz

1. Infeksi pada file document.(.doc) pada kasus ini.


2. Cara kerjanya menduplikat nama file document .doc dengan .exe sedangkan file asli dibuat supper hidden.

Penanggulangan virus joniEzz

1. Scan dengan antivirus yang mampu mendeteksi keberadaan virus ini lalu delete ajah tanpa ampun. Kasus ini, saya menggunakan AntiVir.
2. Hidupkan view hidden folder dan hidden protected system. Untuk mengecek apakah file asli masih ada di direktori yg terserang virus.
3. Klo file asli ada , lalu buka lah CMD dan masuk ke direktori tempat dimana file asli berada. Untuk mengembalikan file asli dalam keadaan semula ato readonly gunakan perintah seperti inih :

attrib –s –h *.doc

Sukses dah menggembalikan file… hohohoho. Sekedar informasi perintah attrib adalah perintah untuk merubah atribute file , bisa diliat dengan cara begini pada CMD :

G:\>help attrib
Displays or changes file attributes.
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [drive:][path][filename]
[/S [/D]]
+ Sets an attribute.
- Clears an attribute.
R Read-only file attribute.
A Archive file attribute.
S System file attribute.
H Hidden file attribute.
[drive:][path][filename]
Specifies a file or files for attrib to process.
/S Processes matching files in the current folder
and all subfolders.
/D Processes folders as well.

Tip dan Trik mencegah agar virus tidak mudah menyerang :

1. Jangan biasakan membuka storage eksternal (hardisk ato flasdisk) langsung dari jendela autoplay.
2. Biasakan membuka drive ato folder melalui explorer, kemudian expand drive ato folder nya. Ini untuk menghindari sifat virus yang autorun. Kalau memang perlu matikan saja service autorun pada kompi anda.
3. Matikan hide extensions pada folder options. Ini untuk menanggulangi agar anda mengetahui ekstensi file-file anda sebelum mebukanya. (.exe, .doc )
4. Selalu cek hidden folder dan hidden protected system pada folder option, karna biasanya sifat virus itu sembunyi-sembunyi (pengecut gituh)
5. Cara yang lebih aman dan dijamin aman ! Pake linux ajah ato pake Mac OS wakakka.. pasti aman.. :D

NB : Jangan panik kalo ada gangguan seperti inih :D