Pada umumnya virus trojan buatan indonesia (yang sering kita temuin), selalu menginfeksi Folder "Windows" dan Folder "Documents and Settings" yang pasti-nya secara default ada di sistem operasi MS Windows yang kita pakai.
Mereka juga akan melakukan modifikasi2 pada key2 penting di dalam registry ketika di eksekusi.
Bagaimana mengatasi supaya 'trojan/malcode' tidak dapat menginfeksi kompie kita.
Buatlah "User Account" baru dengan privilege 'limited' (sehingga dengan demikian Folder Windows tidak mungkin dapat di akses untuk di tulis ketika kita menggunakan account dg privilege "limited" user, hanya user dengan privilege "administrator" lah yang mempunyai akses menulis), dan biasakanlah bekerja menggunakan account baru tersebut. Jangan pernah melakukan pekerjaan yang berhubungan dengan world, excel, powerpoint dsb, dengan account 'administrator', karena sebenarnya account 'administrator' (sesuai namanya) ditujukan microsoft hanya untuk meng-admin sistem seperti melakukan instalasi program.
Jadi kalau sekedar bekerja dengan world, excel, ppoint, dsb kita sebaiknya menggunakan account 'limited'.
Key utama yang selalu menjadi sasaran trojan/malcode adalah HKEY_LOCAL_MACHINE. HKEY_LOCAL_MACHINE berisi konfigurasi sistem yang berlaku untuk semua user. Trojan/Malcode tidak akan diijinkan melakukan modifikasi HKEY_LOCAL_MACHINE bila status privilege anda adalah 'limited', hanya key HKEY_CURRENT_USER yang berisi konfigurasi user tertentu yang dapat di di-infeksi.
Dalam hal memperbaiki HKEY_CURRENT_USER yang dirusak trojan/malcode sangat mudah, cukup hapus account yang bersangkutan (ingat dengan opsi 'keep files') dan buat kembali account yang sama. Sistem operasi akan kembali menyusun database HKEY_CURRENT_USER untuk user yang bersangkutan ...
Langkah-langkah membuat "user account" baru
masuk ke control panel trus klik user account.
pilih account type "limited"
.. bersambung..
0 comments
Post a Comment