Mengatasi Virus Alice

virus Alice yang menjengkelkan

  •  file berekstensi .vbe (biasanya merubah nama documen jadi nama documen.vbe) dengan kapasitas 8 KB (gambar di bawah ini sekilas mirip dengan file berekstensi .doc), bila diperhatikan denga teliti, dengan klik kanan pilih Properties, telihat size on disk berukuran 8 KB, padahal ukuran sebenarnya dari file berekstensi .doc tersebut lebih dari 10 KB.
  • alice.alc
  • autorun.inf
  • alice.sys : terdapat di C:WINDOWSSystem32Drivers

Media penyebaran virus melalui: USB Flashdisk, Harddisk drive
Cara kerja virus:
Dengan membuka file berekstensi .vbe dengan kapasitas 8 KB (yang mana file berekstensi .vbe ini merupakan replikasi dari file berekstensi .doc dengan nama yang sama, yang sudah disembunyikan oleh virus), mulailah eksekusi penyebaran virus dengan membuat file alice.alc & autorun.inf pada USB flashdisk.
Isi file autorun.inf
Pada setiap drive di harddisk (misal drive C:) terdapat file alice.alc, autorun.inf, file .vbe akibat virus itu telah tersebar, serta di C:WINDOWSSystem32Drivers terdapat file alice.sys. Setiap kali membuka salah satu drive di harddisk, autorun.inf akan bekerja dan mengeksekusi jalannya virus. Tanda-tanda autorun.inf itu bekerja yaitu saat double-click maka akan muncul sebuah windows explorer.
Melalui aplikasi Process Explorer, dimana proses wscript.exe muncul dengan merujuk pada C:WINDOWSSystem32driversalice.sys. Alice.sys ini bisa dikatakan inti / core dari virus.

Cara mengatasi:

1. Access Denie semua file autorun.inf yang ada di semua drive.

2. Hapus file Alice.sys yang terdapat di C:WINDOWSSystem32Drivers

3. Hapus semua file alice.alc yang ada di semua drive

4. Hapus semua replika file doc yang berukuran 8 KB dengan cara search all file and folder terus isikan .vbe, kalau sudah muncul tinggal hapus semua. insya allah virusnya dah ilang.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s