Menghilangkan (virus) Autorun.inf pada Flashdisk by heykhend

Flashdisk merupakan sebuah perangkat yang banyak dipergunakan untuk berbagai kepentingan tukar-menukar data. Perangkat ini menjadi media yang praktis dan sangat ringkas untuk dibawa. Namun, flashdisk saat ini menjadi media yang paling sering digunakan sebagai penyebar virus, trojan, worm dan sejenisnya. Tak terkecuali perangkat penyimpan data lainnya termasuk MP3 player, MP4 player, Memory Card, Memory Stick, SD Card, MMC dan media penyimpan data removable lainnya yang berbasis USB.

Salah satu virus yang dapat terdeteksi langsung (baik oleh antivirus maupun secara visual) adalah virus autorun.inf. File autorun.inf ini kemungkinan besar dipergunakan oleh virus untuk mengaktifkan file-file yang dibutuhkan untuk menjalankan aksinya. Yang mengherankan adalah file autorun.inf ini berkembang sedemikian rupa sehingga sekarang sangat sulit diberantas dengan menggunakan antivirus sekalipun.

Dulu, setiap kali menemukan autorun.inf, maka dengan mudah saya bisa menghapusnya dari flashdisk. Namun, beberapa waktu kemudian file autorun.inf ini berkembang menjadi file yang tersembunyi (baca: hidden), sehingga aplikasi explorer harus selalu diaktifkan dengan mode yang dapat menampilkan file-file yang disembunyikan. Cara inipun masih cukup efektif untuk mengetahui kehadiran file autorun.inf dan sekaligus dapat dimusnahkan dengan cara dihapus dengan mudah. Belakangan, ternyata file autorun.inf ini sudah diberi kemampuan baru, yakni menjadi file “system” dan sama sekali tidak bisa dirasakan kehadirannya secara visual, bahkan oleh antivirus sekalipun.

Meskipun virus ini kasat mata, namun aksinya masih dapat dirasakan ketika flashdisk ditancapkan ke port USB, maka program akan menawarkan untuk menjalankan aplikasi pada flashdisk secara otomatis. Berarti, di dalam flashdisk tersebut telah ada file yang dapat berjalan secara otomatis.

File autorun.inf sendiri adalah file yang bisa ditulis dengan teks biasa, dan berisi informasi mengenai file apa yang harus dijalankan oleh komputer ketika sebuah media penyimpanan removable dibaca oleh komputer. Misalnya sebuah CD Multimedia Interaktif yang diberi file autorun.inf dapat berjalan secara autoplay tanpa harus diperintahkan. Rupanya kemampuan ini sekarang banyak disalahgunakan oleh para “ahli” virus untuk melancarkan aksinya.

Berikut ini adalah langkah yang cukup praktis untuk menghilangkan file : autorun.inf yang tidak terdeteksi :

1. Boot komputer dengan modus Safemode.
2. Jalankan aplikasi Command Prompt (Start > Run > cmd.exe) Bisa juga (Start > All Programs > Accessories > Command Prompt)
3. Ketikkan drive USB tersebut (misalnya E: kemudian tekan [Enter])
4. Ketikkan ATTRIB -R -A -S -H AUTORUN.INF, kemudian tekan [Enter]
5. Ketikkan DEL AUTORUN.INF, kemudian tekan [Enter]
Setelah selesai, komputer dapat di Restart dalam mode Normal.
Penjelasan:
ATTRIB adalah modul yang dipergunakan untuk mengubah atribut sebuah file.
-R adalah perintah untuk menghilangkan mode “Read Only”
-A adalah perintah untuk menghilangkan mode “Archive”
-S adalah perintah untuk menghilangkan mode “System”
-H adalah perintah untuk menghilangkan mode “Hidden”
DEL adalah perintah untuk menghapus file
cara lain

Cara Menghapus Autorun.Inf SMADAV

Salah satu kekurangan smadav yang membuat antivirus itu tidak disukai orang adalah membuat proteksi disk dengan membuat folder autorun.inf di disk yang diproteksi. Banyak orang yang menanyakan bagaimana menghapus file itu. Caranya bisa, yaitu dengan smadav itu sendiri. Tetapi yang menggunakan kaspersky, antivirus itu sekarang dideteksi sebagai virus (trojan tepatnya). Dan smadav termasuk adware karena dengan itu berarti memaksa kita download smadav untuk menghapus proteksi. Tetapi jika anda tidak ingin download smadav, ada cara lain untuk menghapus proteksi itu.
Ini berawal dari pengalaman. Windowsku rusak, dan yah orang Indonesia biasa lah cari windows bajakan. Kebetulan aku ditawari teman windows XP versi CCPB Kaskus. Katanya keren gitu. Oke lah aku install ulang windowsku dengan windows bajakan dari CCPB tadi. Dan beneran, keren tampilannya dan registrynya pun sudah dirubah sedemikian rupa sehingga performa komputer dapat maksimal. Selain itu lisensinya juga genuine. Dan satu lagi, setelah diinstall sudah ada software yang sudah terinstall di komputerku tanpa aku install. Dan salahsatu software itu bernama unlocker Unlocker 1.8.9.
Sebelumnya aku belum tahu apa fungsi software ini. Coba-coba ternyata untuk delete, rename, dan move file atau folder. Oke lah aku tahu fungsinya. Dan kebetulan pada suatu hari flashdisk saya diproteksi smadav di komputer teman. Wah sial nih, padahal belum punya smadav. Tetapi teringat software bawaan windowsku.
Aku colokin flashdisk dan klik kanan folder autorun.inf dari smadav itu lalu aku klik unlocker. Dan apa yang terjadi, ada proess yang ngunci folder itu. Aku klik unlock dan aku delete filenya dengan mudah. Nah jadi mungkin software ini berguna untuk kamu yang bermasalah dengan protected file atau folder. Software ini selain menghapus autorun.inf dari smadav juga bisa menghapus, rename dan move semua file yang biasanya tidak dapat dihapus. Jadi silakan deh coba software ini! Software ini kebetulan free. Yang mau download unlocker Unlocker 1.8.9 silakan deh http://www.softpedia.com/get/System/System-Miscellaneous/Unlocker.shtml
dan ini cara pencegahaan nya

Mencegah Virus membuat Autorun.inf dengan Super Autorun

Melanjutkan tulisan sebelumnya tentang Proteksi flashdisk dengan file dummy dan Format flashdisk dengan tipe NTFS, kali ini akan dilanjutkan mengenai teknik proteksi flashdisk atau drive dari virus atau program yang akan membuat file Autorun.inf, dengan program sederhana Super Autorun. Sehingga diharapkan bisa mengurangi penyebaran virus.

Sebelumnya saya sempat meragukan efektifitas cara ini, karena berfikir mudah saja bagi virus untuk mengubah, menghapus dan membuat file autorun.inf baru.

 Memang dengan hanya membuat file autorun.inf saja, meski dengan atribut hidden system akan mudah diatasi oleh virus. Tetapi disana dijelaskan dengan tiga tingkat dan hasilnya memang tidak mudah menghapus file tersebut dan virus yang mencoba membuat file Autorun.inf dengan cara biasa akan gagal.

Secara singkatnya berikut penjelasan 3 tingkat (tahapan) mencegah virus membuat/ memodifikasi file Autorun.inf :

1. Mencegah virus membuat file autorun.inf dengan cara membuat folder Autorun.inf. Karena jika sudah ada folder ini maka file Autorun.inf tidak akan bisa dibuat.
2. Mencegah virus menghapus folder Autorun.inf (dengan cara biasa) dengan menambahkan file Unicode didalamnya. Cara ini malah bisa membuat virus error atau menutup jika programmernya tidak mengatasi dengan baik.
3. Mencegah pengguna Menghapus folder Autorun.inf dengan Folder tak terhapuskan. Seperti penjelasan Microsoft sendiri bahwa kadang kita tidak bisa menghapus file/folder jika namanya mengandung nama yang invalid (cacat).

Tentang penjelasan panjang lebar masing-masing tingkatan tersebut, silahkan langsung mengunjungi blognya the IT Guy ini. Karena disana juga banyak tips-tips menarik lainnya.

Meskipun demikian dengan 3 tingkat itupun, jika virusnya (pembuat virus) jeli maka pembuat virus masih bisa mengatasinya dan tetap bisa membuat file Autorun.inf untuk menularkan dirinya.

Super Autorun

Di blog tersebut disediakan file vbs (visual basic script), untuk membuat folder Autorun.inf dan folder yang tidak [mudah] terhapuskan (tahapan 1 dan 3) untuk tahap 2 ( membuat file unicode) kita harus membuat sendiri.

Setelah membaca artikel tersebut, saya mencoba googling informasi lebih jauh (detail) tentang hal ini, dan akhirnya saya mencoba (terinspirasi) untuk membuat file sederhana, kecil dan mudah digunakan siapapun berkaitan dengan hal ini. Hasilnya ?Super Autorun

File ini hanya berukuran sekitar 24 KB, tidak perlu di install. Sesuai dengan namanya, bertujuan membuat folder/file khusus, untuk mencegah virus (dengan mudahnya) membuat, memodifikasi atau menghapus file Autorun.inf. File ini menggunakan tambahan teknik khusus, sehingga tidak mudah dihapus, direname atau dimodifikasi oleh virus. Untuk pembuatan file unicode, tidak disertakan dalam program ini.

Penggunaan Super Autorun

Program ini sangat mudah digunakan, tinggal menjalankan filenya, kemudian pilih drive yang akan dijadikan target atau pilih “Select all drive” untuk memilih semua drive, kemudian klik Create Autorun.inf, Jika sudah ada file/folder Autorun.inf maka program ini akan mencoba langsung menghapus, dan membuat baru. Jika sudah berhasil, silahkan dicoba untuk menghapus, rename, edit, membuka folder ini dengan cara apapun.

Jadi intinya, program ini akan membuat Folder Autorun.inf yang tidak mudah dihapus, rename atau di modifikasi, sehingga virus atau program lainnya tidak bisa membuatFile Autorun.inf.

Agar bisa berhasil, maka Drive atau flashdisk yang akan dibuat harus bertipe NTFS. Untuk Flashdisk, karena bawaan windows Explorer tidak ada menu untuk memformat NTFS, bisa membaca tulisan saya sebelumnya Tips mem-Format Flashdisk dengan File system NTFS

Download Super Autorun ( 24 KB)

Catatan : Teknik ini bukan untuk mencegah virus menduplikasi diri ke flashdisk, hanya untuk mencegah virus mambuat file Autorun.inf, sehingga tidak menyebar ke komputer tanpa sepengetahuan kita. Mungkin kedepan bisa dibahas proteksi menyeluruh dengan menggabungkan pembuatan file dummy terproteksi dengan Super Autorun untuk melindungi flashdisk. Jika terpaksa ingin menghapus folder autorun.inf, bisa menggunakan software Unlocker