Cara Menampilkan File Yang Hilang / Hidden oleh Virus

Akhir2 ini sering kali baik flashdisk, ataupun memori handphone Anda yang pokoknya kalo sudah dipindah2 dari satu komputer ke komputer lain sudah pasti kena virus.. ..entah itu virus trojan, worm, parity, folder.htt, autorun, dll.

Kadang2 setelah virus dibersihkan belum tentu file atau folder yang ada didalamnya bisa muncul alias tetap disembunyikan (hidden). Yang hebatnya lagi bukan sekedar hidden saja, karena tidak bisa langsung dimunculkan dengan click kanan pilih properties gitu soalnya sudah didisable. Sebenarnya file tersebut selain di hidden juga diberi attribut system jadi tidak bisa sembarang ganti dari windows langsung.

Kebanyakan orang menyangka file yang terkena virus tersebut sudah hilang terhapus oleh virus, sehingga bagi orang yang awam kurang begitu mengerti dan mengambil keputusan untuk meng-format flashdisk.

Ini ada trik supaya bisa memunculkan kembali file yang sudah dihidden, cukup dengan membuka Command Prompt dari Start - All Program - Accessories - Command Prompt atau dari Start - Run, ketikkan ‘cmd’ lalu Enter. Setelah masuk ke command prompt pindah ke drive dimana flashdisk atau memori card Anda berada dengan cara mengetikkan : (nama drive disertai tanda titik dua, mis seperti pada contoh gambar berikut nama drive ada di H jadi ketikkan ‘H:’).

Setelah itu baru ketikkan perintah berikut : attrib -s -h *.* /s /d (lalu enter). Nunggu sebentar sampai muncul kembali ke tanda prompt drive Anda.

Selesai sudah … file Anda akan kembali seperti semula.

Satu lagi yang perlu diperhatikan.. jika pada bagian root drive ada file seperti autoran.inf, folder.htt atau thumb.db harap dihapus saja… Karena file tersebut kemungkinan adalah file virus juga.

Perkenalan Dengan TROJAN

Apakah sebenarnya trojan itu ? Bagaimana cara kerjanya ? Nah, di sini akan saya sharing sedikit informasi mengenai trojan. Hal pertama yang perlu anda ketahui adalah pengertian tentang trojan ini. Ada beberapa point yang perlu di lihat :

1. Trojan merupakan tool yang dapat digunakan untuk memonitoring mesin lain. Pengertian umum dapat di katakan sebagai kamera yang tersembunyi yang di tempatkan di komputer target.

2. Trojan bukanlah hacking tools. Hanya saja sebagai pelengkap dalam langkah hacking.

3. Begitu anda dapat masuk ke system target, maka anda dapat memasukkan trojan ini untuk kelanjutan memonitoring, mengotrol dan mencuri password di mesin target.

Perlu anda ketahui bahwa FBI ingin mengimplementasikan Carnivore yang berguna untuk sniffing/mengetahui informasi email orang yang dimaksud, so apakah setiap orang setuju akan hal ini, tentu saja tidak ? Begitu juga dengan trojan, anda dapat menggunakannya untuk memonitoring target, apakah temen ataupun BOS. Tujuan setiap orang dalam memakai trojan tentunya berbeda-beda.

Sejarah dan Definisi Trojan

Asal muasal istilah Trojan Horse berasal dari Yunani di mana diceritakan para perjuang yang bersembunyi di dalam kuda trojan yang terbuat dari kayu yang sangat besar. Mereka kemudian akan keluar dari kuda kayu tsb setelah dikira pergi dari daerah tsb dan menyerang ke target-target yang ditentukan. Dan kemudian para pejuang itu akan memberikan jalan kepada para penjuang lain yang akan menyerang.

Trojan dikelompokkan dalam jenis malware yaitu automated-program atau program yang dapat hidup sendiri.Trojan ini juga dianggap destruktif, hanya saja ia tidak seperti virus yang menyebarkan diri sendiri. tetapi akan terdeteksi sebagai virus.

Cara kerja Trojan

Cara kerja trojan sebenarnya cukup simple, hampir sama dengan dengan aplikasi Client/Server. Dimana perlu adanya program di server yang listen ke port tertentu dan kemudian anda dapat menggunakan Client application untuk connect ke port tsb.

Program Server ini yang akan di tempat kan di mesin target, jika program ini telah aktif maka ia akan tersembunyi di dalam memory dan mengubah beberapa seting di mesin target. Untuk menjalankan program Server ini ada beberapa cara, melalui autoexec.bat, win.ini, ataupun file sejenis lainnya yang dijalankan pada saat mesin target di start. Adapun yang paling umum adalah menempatkannya di registry, khususnya di windows, yang akan terlihat seperti :

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"Server"="C:\\WINDOWS\\server.exe"

Program tsb tidak akan terlihat oleh user, program ini akan dapat mengambil password , setting mail, IP dan port number. Dengan adanya program server (trojan) ini yang telah aktif di computer target, maka anda dapat melakukan connection dengan menggunakan program remote(client) dan tentu saja anda dapat melakukan banyak hal tergantung banyaknya fasilitas yang ada di dalam trojan tsb.

Sumber trojan dapat di download di :

http://www.sinred.com

http://www.tlsecurity.com

http://www.y3knetwork.org

http://bionet.tlsecurity.com

http://www.infernoindustries.cjb.net

http://www.sub7.slak.org

http://www.cultdeadcow.com