sekarang ini virus, worm, trojan dan sejenisnya telah banyak menghantui para pengguna komputer. dari yang baek hati sampai yg paling kejam...hehehe :-). Namun salah satu penggangu yg paling mudah proses pembuatannya yaitu virus VBS yg dibuah hanya dengan menggunakan Notepad yg aplikasinya udah disediakan oleh Windows. Virus VBS dapat mengacak-acal sistem regedit komputer yang diinfeksinya, bahkan ada yang sampai menghapus file-file. Virus VBS dapat berjalan dengan memanfaatkan aplikasi penjalannya yaitu wscript.exe yang ada pada direktori c:\windwows\system32. file ini sangat berpengaruh terhadap semua file yang berektensi .vbs.
Nah, berarti udah ada bayangan kan ? jika wscript.exe tidak bisa jalan, pastinya virus VBS tidak tidak dapat jalan pula.... berikut ini cara mematikan aplikasi wscript.exe :
1. Jika komputer kita belum terinfeksi
buka menu Run -> ketik regedit.exe
masuk ke key "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"
pada bagian kanan, klik kanan - new - key
beri nama "wscript.exe", kemudian pada bagian kanan, tambahkan String Value. Beri nama "Debugger" lalu isikan "ntsd-d". Ok Selesai.
2. Jika Komputer Kita Sedang Terinfeksi
Biasanya virus selalu mematikan beberapa tools windows seperti Regedit, Task Manager, Folder Opition, dll. karena regedit tidak dapat di akses, berarti harus lewat jalur lain yaitu VBS sebelum wscript kita matikan.
Buka Run -> Notepad
ketik kode berikut ini
dim reg
set reg=createobject("wscript.shell")
reg.regwrite "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe\debugger",ntsd-d,"REG_SZ"
seteleh itu simpan dengan nama "vbsKiller.vbs" jangan lupa Save as type diganti "All Files".
Kemudian jalankan file vbsKiller.vbs dengan cara klik 2x. Selesai.....
TAMATLAH RIWAYAT SI VBS ITU....
Selamat mencoba semoga bermanfaat...
Cetak
Artikel Lain :