Virus shortcut pada Flashdisk

 Assalamu'allaikum wr wb ...

Latar belakang panulisan artikel ini adalah untuk catatan pribadi barangkali dikedepanya saya ganteng ^_^.

Jadi beberapa hari yang lalu teman sekantor bertanya kepada saya kenapa filenya hilang & saya lihat hanya ada shortcut & ukuran flashdisk masih besar, saya langsung berpikir , wahh ini virus shortcut ... 
, sebenarnya virus ini virus clssic, ada yang hanya merubah pengaturan folder sampai memantau aktivitas kerja komputer bahkan sampai menjangkit ke antivirus itu sendiri.

Pada kasus ini virus shortcut ini hanya merubah pengaturan diseluruh folder flasdisk, jadi yang nampak hanya 1 file shortcut,langsung saja ke penyelesaianya karja kita sudah mengidentifikasi cara kerjanya.

Pada kasus ini kita memerlukan.

- Command Prompt 
- Flashdisk yang terjangkit seperti diatas

 

Sebenarnya banyak tutorial bertebaran diinternet tentang virus ini, jadi pada catatan saya kali ini coba untuk mendeskripsikan tentang fungsi-fungsi apa yang akan kita jalankan dicommand promp.

Langkah penggerjaan (simple kan ^_^)

Penjelasan langkah diatas:

C:\Users\annas>f:

Perintah f: = Digunaan untuk bepindah partisi dengan inisialisai F.

disini flashdisk saya berada di F,jadi saya arahkan command prompt kesana untuk menjalankan perintah selanjutnya.

F:\>attrib -s -h -r -a *.* /s /d

F:> = Menandakan kita sudah berhasil pindah ke drive latter F: , dimana flashdisk berada.

attrib = adalah sebuah fungsi di DOS untuk memanagement attribut sebuauh file & folder/sub folder.

- (minus) = clear attribut, atau menghapus attribut yang diikuti dengan inisialisasi setelahnya.

+ (plus) = Set Attribut, atau menambah attribut yang diikuti dengan inisialisasi setelahnya.

s = System file attribute, memberi atribute mendandakan file digunakan untuk kebutuhan sistem operasi.

h = Hidden file attribute, menyembunyikan file dan sebaliknya.

r = Read-only file attribute, memberi atribute read-only dan sebaliknya.

a = Archive file attribute, memberi atribute bahwa file ini merupakan sebuah arsip/ backup copy dari file yang asli.

*.* = Menyeleksi semua nama file (*.*) dan semua ekstensi file (*.*).

/s = Memberi atribut pada folder yang aktif (c/o F:) dan subfolder yang cocok.

/d = Memberi atribut pada folder & file yang sedang aktif beserta subfoldernya maupun file yang berada pada subfolder.

 

Pengerjaanya.

Buka Command Prompt & Masuk ke inisial Drive, contoh: 

 f:

 

Untuk commandnya sendiri bisa dicopas.

attrib -s -h -r -a *.* /s /d 

Langkah terakhir:
- Setelah eksekusi command diatas selesai, maka akan mucul seperti digambar f:>, tandanya operasi sudah selesai.
- Masuk kedrive f: (contoh), disini akan nampak file" yang mendukung virus itu bekerja, silahkan diseleksi & jangan sampai salah hapus ^_^.

Sekian wassalamu'allaikum wr wb, semoga catatan ini dapat bermanfaat bagi saya pribadi & pembaca.

source:
https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/attrib
https://www.niagahoster.co.id/blog/perintah-cmd