Melanjutkan tulisan sebelumnya tentang Proteksi flashdisk dengan file dummy dan Format flashdisk dengan tipe NTFS, kali ini akan dilanjutkan mengenai teknik proteksi flashdisk atau drive dari virus atau program yang akan membuat file Autorun.inf, dengan program sederhana Super Autorun. Sehingga diharapkan bisa mengurangi penyebaran virus.
Sebelumnya saya sempat meragukan efektifitas cara ini, karena berfikir mudah saja bagi virus untuk mengubah, menghapus dan membuat file autorun.inf baru.
Sebagian informasi ini saya dapat setelah membaca salah satu tulisan di blog WinPowerTips. Memang dengan hanya membuat file autorun.inf saja, meski dengan atribut hidden system akan mudah diatasi oleh virus. Tetapi disana dijelaskan dengan tiga tingkat dan hasilnya memang tidak mudah menghapus file tersebut dan virus yang mencoba membuat file Autorun.inf dengan cara biasa akan gagal.
Secara singkatnya berikut penjelasan 3 tingkat (tahapan) mencegah virus membuat/ memodifikasi file Autorun.inf :
1. Mencegah virus membuat file autorun.inf dengan cara membuat folder Autorun.inf. Karena jika sudah ada folder ini maka file Autorun.inf tidak akan bisa dibuat.
2. Mencegah virus menghapus folder Autorun.inf (dengan cara biasa) dengan menambahkan file Unicode didalamnya. Cara ini malah bisa membuat virus error atau menutup jika programmernya tidak mengatasi dengan baik.
3. Mencegah pengguna Menghapus folder Autorun.inf dengan Folder tak terhapuskan. Seperti penjelasan Microsoft sendiri bahwa kadang kita tidak bisa menghapus file/folder jika namanya mengandung nama yang invalid (cacat).
Tentang penjelasan panjang lebar masing-masing tingkatan tersebut, silahkan langsung mengunjungi blognya the IT Guy ini. Karena disana juga banyak tips-tips menarik lainnya.
Meskipun demikian dengan 3 tingkat itupun, jika virusnya (pembuat virus) jeli maka pembuat virus masih bisa mengatasinya dan tetap bisa membuat file Autorun.inf untuk menularkan dirinya.
Super Autorun
Di blog tersebut disediakan file vbs (visual basic script), untuk membuat folder Autorun.inf dan folder yang tidak [mudah] terhapuskan (tahapan 1 dan 3) untuk tahap 2 ( membuat file unicode) kita harus membuat sendiri.
Setelah membaca artikel tersebut, saya mencoba googling informasi lebih jauh (detail) tentang hal ini, dan akhirnya saya mencoba (terinspirasi) untuk membuat file sederhana, kecil dan mudah digunakan siapapun berkaitan dengan hal ini. Hasilnya ? Super Autorun
File ini hanya berukuran sekitar 24 KB, tidak perlu di install. Sesuai dengan namanya, bertujuan membuat folder/file khusus, untuk mencegah virus (dengan mudahnya) membuat, memodifikasi atau menghapus file Autorun.inf. File ini menggunakan tambahan teknik khusus, sehingga tidak mudah dihapus, direname atau dimodifikasi oleh virus. Untuk pembuatan file unicode, tidak disertakan dalam program ini.
Penggunaan Super Autorun
Program ini sangat mudah digunakan, tinggal menjalankan filenya, kemudian pilih drive yang akan dijadikan target atau pilih “Select all drive” untuk memilih semua drive, kemudian klik Create Autorun.inf, Jika sudah ada file/folder Autorun.inf maka program ini akan mencoba langsung menghapus, dan membuat baru. Jika sudah berhasil, silahkan dicoba untuk menghapus, rename, edit, membuka folder ini dengan cara apapun.
Jadi intinya, program ini akan membuat Folder Autorun.inf yang tidak mudah dihapus, rename atau di modifikasi, sehingga virus atau program lainnya tidak bisa membuat File Autorun.inf.
Agar bisa berhasil, maka Drive atau flashdisk yang akan dibuat harus bertipe NTFS. Untuk Flashdisk, karena bawaan windows Explorer tidak ada menu untuk memformat NTFS, bisa membaca tulisan saya sebelumnya Tips mem-Format Flashdisk dengan File system NTFS
Download Super Autorun ( 24 KB)
Catatan : Teknik ini bukan untuk mencegah virus menduplikasi diri ke flashdisk, hanya untuk mencegah virus mambuat file Autorun.inf, sehingga tidak menyebar ke komputer tanpa sepengetahuan kita. Mungkin kedepan bisa dibahas proteksi menyeluruh dengan menggabungkan pembuatan file dummy terproteksi dengan Super Autorun untuk melindungi flashdisk. Jika terpaksa ingin menghapus folder autorun.inf, bisa menggunakan software Unlocker
Selengkapnya...
Alhamdulillah saya mendapat kesempatan dari pihak PC Media untuk mencoba PC Media Antivirus Versi 2.0 Alpha 1 dengan code name: Valkyrie.
PC Media Valkyrie Alpha1 merupakan sebuah prototype untuk versi generasi berikutnya dari PCMAV, yang saat ini sedang dikembangkan secara intensif oleh tim antivirus PC Media. Valkyrie Alpha1 ini tersedia hanya untuk kepentingan uji coba semata dan diberikan terbatas kepada pembaca PC Media yang terpilih untuk mengujicobanya.
Rilis ini tidak menggambarkan hasil akhir PCMAV. Beberapa fitur yang ada sedang dalam uji coba tahap awal dan tidak menutup kemungkinan akan berubah sebelum rilis final diluncurkan. Fitur tersebut sangat memungkinkan belum berjalan secara sempurna dan bisa saja terdapat bug yang menyebabkan sistem tidak berjalan normal.
Apa yang baru di PC Media Valkyrie Alpha1?
* A New Look: Tahap awal implementasi tampilan baru yang akan lebih menyenangkan, simpel, intuitif, dan informatif.
Automatic Updates: Bila di seri 1.x update database virus terbaru dilakukan secara manual, maka kini dapat dilakukan secara otomatis penuh, baik update database virus untuk PCMAV maupun ClamAV (main.cvd & daily.cvd).
Database virus update PCMAV (.VDB) kini diletakkan di folder \vdb\
* Engine tambahan ClamAV (0.9x) kini diletakkan di folder \plugins\ClamAV\
|
Apa rencana pengembangan di Valkyrie rilis Alpha berikutnya?
* Virus Quarantine (karantina virus) yang terinfeksi/dicurigai.
* Pengiriman otomatis contoh virus yang dicurigai ke PC Media untuk dianalisa dan segera dibuatkan antivirusnya.
* Penggabungan Cleaner+RTP ke modul utama PCMAV yang terintegrasi.
* Penyempurnaan tampilan baru.
* Teknologi RTP Advanced USB Disk Filtering generasi baru.
* Teknologi “GeneticHeuristic 2″ generasi baru untuk pendeteksian virus baru yang belum dikenal.
* Penyempurnaan algoritma pendeteksian dan pemulihan file yang terinfeksi virus.
* Update
* Download PCMAV 2.0 Valkyrie Beta
Selengkapnya...
