Diskusi ICT 66
Laptop saya habis dijangkiti virus W32.Shadesrat. Tolong saya hapuskan virus ini.
Yan Killer, KL
Virus atau cecacing W32.Shadesrat ini merupakan satu program komputer berniat jahat yang dicipta oleh penjenayah siber dengan tujuan untuk merosakan sesebuah komputer yang dijangkitinya. Ia menyerang sesuatu sistem komputer tanpa disedari dan tanpa kebenaran tuan empunya. Ia mempunyai keupayaan untuk sabotaj fail audio dan video sedia ada yang terdapat dalam komputer yang dijangkitinya. Cecacing ini juga akan menjangkiti fail-fail tertentu untuk melemahkan beberapa fungsi yang terdapat dalam sistem sesebuah komputer.
Cecacing ini akan membuka laluan tanpa kebenaran atau backdoor pada komputer yang dijangkiti. Ini membolehkan penceroboh menyerang komputer tersebut secara dari jarak jauh. Sekiranya berjaya ditemui, sangat digalakan dihapuskan terus cecacing ini. Ia berupaya untuk mereplikasikan dirinya ke kuantiti yang banyak dan disebarkan menerusi rangkaian komputer. Ini boleh menyebabkan masalah serangan DDoS.
Simptom Jangkitan Virus W32.Shadesrat
1. Ia akan menjangkiti dan memusnahkan fail-fail yang ada dalam komputer.
2. Ia akan membina fail-fail kontang atau junk files yang akan menghalang perjalanan operasi beberapa aplikasi komputer.
3. Ia akan melemahkan sistem keselamatan dan prestasi larian bagi sesebuah sistem komputer yang dijangkiti.
4. Ia akan mencuri maklumat privasi mangsa dan menembusi sistem keselamatan komputer yang dijangkiti.
5. Ia tidak membenarkan untuk melayari laman-laman web tertentu terutama laman-laman web anti-virus dan lain-lain.
Bagaimana untuk menghapuskannya?
Sekiranya komputer kita dijangkiti cecacing W32.Shadesrat ini, hapuskannya secara manual atau menggunakan perisian anti-virus atau sekuriti. Namun begitu, sekiranya sudah dijangkiti, perisian sekuriti atau anti-virus tidak dapat menjalankan fungsinya dengan baik. Ia juga akan menghalang untuk membuka pelayar web untuk dapatkan kemas kini fail keselamatan di internet. Jadi, penyelesaian yang terbaik hapus dan buang cecacing ini secara manual.
Sebelum itu, pastikan ditutup fungsi aplikasi System Restore yang terdapat dalam Windows. Sila buka Task Manager dan berhentikan larian fail cecacing itu dalam sistem iaitu seperti Slide Show.exe.
Seterusnya, nyah sambung segala sambungan rangkaian yang terdapat pada komputer yang dijangkiti termasuk sambungan internet. Seterusnya, larikan komputer yang dijangkiti itu dalam mod selamat atau Safe Mode.
Hapuskan cecacing W32.Shadesrat secara manual.
1. Fail-fail yang bersangkutan dengan cecacing ini boleh didapati di
%CurrentFolder%\[Nama_Cecacing].exe
Contoh: data.dat, Slide Show.exe, W32.Shadesrat
2. Kemasukan ke Windows Registry boleh diperoleh di beberapa kemungkinan laluan yang berikut dan ia perlu dihapuskan:-
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID\ID\[8 hingga 10 aksara secara rawak]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\"%CurrentFolder%\[Nama Cecacing].exe" = "%CurrentFolder%\[THREAT FILE NAME].exe:*:Enabled:Windows Messanger"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\msvideo
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\msvideo
HKEY_LOCAL_MACHINE\Software\W32.Shadesrat
Penghapusan cecacing secara manual ini perlu dilakukan dengan berhati-hati dan betul. Sebelum melakukannya, buat salinan pendua kepada Windows Registry dan data yang tertentu. Setelah itu pastikan juga, dikemas kini keselamatan Windows dan perisian anti-virus yang digunakan. Lakukan imbasan dengan perisian anti-virus yang telah dikemas kini untuk pastikan virus cecacing itu sudah tiada dalam komputer yang telah didijangkiti itu.
Pengimbasan dan penghapusan cecacing W32.Shadesrat boleh dilakukan dengan menggunakan perisian anti-virus yang telah dikemaskini dengan menggunakan pemacu storan USB atau Bootable CD seperti Avira AntiVir Rescue System, BitDefender Rescue Disk dan lain-lain.
Monday, December 24, 2012
Sembang ICT 70: Apa itu mod selamat? Utusan Malaysia . 7 Mei 2012.
Diskusi ICT 69
Sering diperkatakan apabila scan virus pada komputer yang dijangkiti , lakukannya dalam keadaan safe mode. Boleh pihak tuan jelaskan bagaimana untuk melakukannya?
Amril, Temerloh.
Apa itu mod selamat ?
Safe mode atau mod selamat adalah satu keadaan pelancaran untuk membuka sistem komputer Windows dalam keadaan pelarian sistem komputer yang paling minima operasinya. Mod selamat ini tidak akan melarikan prorgram-program komputer yang tidak penting dalam sistem Windows bagi membolehkannya beroperasi pada tahap yang minima. Begitu juga dengan penggunaan sumber-sumber komputer seperti memori, pemporeses, cakera keras dan sebagainya adalah pada tahap yang minima.
Banyak aplikasi-aplikasi komputer yang lain seperti Mozilla Firefox ada menyediakan mod selamat ini untuk larian aplikasi pada tahap minima. Ini diperlukan apabila aplikasi komputer tersebut bermasalah untuk dibuka atau digunakan.
Kenapa perlunya mod selamat ini?
Apabila sesebuah sistem komputer dijangkiti oleh virus, kebiasaannya ia akan menyebabkan sistem komputer tersebut beroperasi secara tidak keruan dan bermasalah. Ia juga berkemungkinan akan meningkatkan penggunaan aplikasi dan program komputer yang tidak penting pada tahap yang maksima. Ini menyebabkan komputer tersebut juga akan berada pada tahap maksima dari segi penggunaan sumber-sumbernya seperti memori, pemproses, cakera keras dan sebagainya.
Oleh demikian, sistem komputer Windows tersebut perlu dilarikan pada tahap yang minima operasinya. Ini perlu bagi membolehkan perisian anti-virus berupaya membuat pengimbasan keselamatan pada sesebuah sistem komputer yang dijangkiti virus pada tahap yang optimum. Contoh fail atau program yang tidak dilarikan oleh Windows ketika mod selamat adalah seperti autoexec.bat, config.sys, fail drivers dan lain-lain. Malah, fail-fail sistem ini banyak menjadi sasaran serangan oleh virus yang dijangkiti.
Jadi, mod selamat pada sistem komputer Windows merupakan keadaan yang sesuai dan selamat untuk melarikan perisian anti-virus dalam sistem komputer Windows yang dijangkiti virus. Malah ia juga merupakan keadaan yang sesuai untuk melarikan sistem komputer Windows bermasalah yang disebabkan oleh pelbagai perkara seperti terbuang fail sistem, kerosakan fail sistem, perkakasan dalaman komputer bermasalah dan sebagainya. Namun begitu, ia bergantung kepada tahap masalah yang dihadapi.
Bagaimana untuk capai mod selamat ini?
Terdapat dua kaedah untuk larikan sistem komputer Windows dalam mod selamat.iaitu dengan menekan butang tertentu ketika but sistem komputer atau melakukan konfigurasi but pada sistem komputer Windows.
Kaedah pertama.
1. Restart atau but semula komputer.
2. Tekan butang F8 secara berulang kali ketika komputer sedang but.masuk ke Windows.
3. Guna butang anak panah untuk memilih menu Safe Mode dan tekan butang Enter.
4. Kaedah ini kadang kala tidak sama bagi semua jenis pengeluar komputer atau versi Windows yang digunakan. Sila semak manual pengguna. Sebagai contoh, ada sistem komputer yang memerlukan tekan secara terus butang Ctrl ketika komputer sedang but untuk masuk ke pilihan mod selamat ini.
Kaedah kedua
1. Klik butang Start > Run. Taip perkataan msconfig dalam ruang kekotak yang keluar dan tekan butang OK.
2. Seterusnya tetingkap program System Configuration Utility akan dipaparkan.
3. Klik pada tab General dan klik pada pilihan Selective Startup.
4. Klik pada tab BOOT.INI dan pada ruangan Boot options, klik pada /SAFEBOOT.
5. Klik butang Apply dan OK. Klik butang YES untuk Restart komputer.
6. Bagi Windows versi lama seperti Windows98 dan lain-lain, pada tab General, setelah klik pilihan Selective Startup, klik butang Advanced > Enable Startup Menu. Klik OK dan but semula komputer seperti biasa.
Semoga bermanfaat. Terima kasih.
Sering diperkatakan apabila scan virus pada komputer yang dijangkiti , lakukannya dalam keadaan safe mode. Boleh pihak tuan jelaskan bagaimana untuk melakukannya?
Amril, Temerloh.
Apa itu mod selamat ?
Safe mode atau mod selamat adalah satu keadaan pelancaran untuk membuka sistem komputer Windows dalam keadaan pelarian sistem komputer yang paling minima operasinya. Mod selamat ini tidak akan melarikan prorgram-program komputer yang tidak penting dalam sistem Windows bagi membolehkannya beroperasi pada tahap yang minima. Begitu juga dengan penggunaan sumber-sumber komputer seperti memori, pemporeses, cakera keras dan sebagainya adalah pada tahap yang minima.
Banyak aplikasi-aplikasi komputer yang lain seperti Mozilla Firefox ada menyediakan mod selamat ini untuk larian aplikasi pada tahap minima. Ini diperlukan apabila aplikasi komputer tersebut bermasalah untuk dibuka atau digunakan.
Kenapa perlunya mod selamat ini?
Apabila sesebuah sistem komputer dijangkiti oleh virus, kebiasaannya ia akan menyebabkan sistem komputer tersebut beroperasi secara tidak keruan dan bermasalah. Ia juga berkemungkinan akan meningkatkan penggunaan aplikasi dan program komputer yang tidak penting pada tahap yang maksima. Ini menyebabkan komputer tersebut juga akan berada pada tahap maksima dari segi penggunaan sumber-sumbernya seperti memori, pemproses, cakera keras dan sebagainya.
Oleh demikian, sistem komputer Windows tersebut perlu dilarikan pada tahap yang minima operasinya. Ini perlu bagi membolehkan perisian anti-virus berupaya membuat pengimbasan keselamatan pada sesebuah sistem komputer yang dijangkiti virus pada tahap yang optimum. Contoh fail atau program yang tidak dilarikan oleh Windows ketika mod selamat adalah seperti autoexec.bat, config.sys, fail drivers dan lain-lain. Malah, fail-fail sistem ini banyak menjadi sasaran serangan oleh virus yang dijangkiti.
Jadi, mod selamat pada sistem komputer Windows merupakan keadaan yang sesuai dan selamat untuk melarikan perisian anti-virus dalam sistem komputer Windows yang dijangkiti virus. Malah ia juga merupakan keadaan yang sesuai untuk melarikan sistem komputer Windows bermasalah yang disebabkan oleh pelbagai perkara seperti terbuang fail sistem, kerosakan fail sistem, perkakasan dalaman komputer bermasalah dan sebagainya. Namun begitu, ia bergantung kepada tahap masalah yang dihadapi.
Bagaimana untuk capai mod selamat ini?
Terdapat dua kaedah untuk larikan sistem komputer Windows dalam mod selamat.iaitu dengan menekan butang tertentu ketika but sistem komputer atau melakukan konfigurasi but pada sistem komputer Windows.
Kaedah pertama.
1. Restart atau but semula komputer.
2. Tekan butang F8 secara berulang kali ketika komputer sedang but.masuk ke Windows.
3. Guna butang anak panah untuk memilih menu Safe Mode dan tekan butang Enter.
4. Kaedah ini kadang kala tidak sama bagi semua jenis pengeluar komputer atau versi Windows yang digunakan. Sila semak manual pengguna. Sebagai contoh, ada sistem komputer yang memerlukan tekan secara terus butang Ctrl ketika komputer sedang but untuk masuk ke pilihan mod selamat ini.
Kaedah kedua
1. Klik butang Start > Run. Taip perkataan msconfig dalam ruang kekotak yang keluar dan tekan butang OK.
2. Seterusnya tetingkap program System Configuration Utility akan dipaparkan.
3. Klik pada tab General dan klik pada pilihan Selective Startup.
4. Klik pada tab BOOT.INI dan pada ruangan Boot options, klik pada /SAFEBOOT.
5. Klik butang Apply dan OK. Klik butang YES untuk Restart komputer.
6. Bagi Windows versi lama seperti Windows98 dan lain-lain, pada tab General, setelah klik pilihan Selective Startup, klik butang Advanced > Enable Startup Menu. Klik OK dan but semula komputer seperti biasa.
Semoga bermanfaat. Terima kasih.
Labels:
7 Mei 2012.,
mod selamat,
sembang ICT,
Utusan Malaysia
Sembang ICT 69: Ingin tahu maksud QR Codes. Utusan Malaysia. 30 April 2012.
Diskusi ICT 70
Pada hari ini, banyak kelihatan QR codes dalam paparan iklan-iklan di akhbar dan majalah. Apakah QR codes ini?
Abstract Yard, Kg Mengkarak.
Kod QR (Quick Response) atau QR codes merupakan satu kod pengenalan bagi sesuatu barang seperti mana yang digunakan dengan kod bar. Apa yang membezakannya adalah rupa fizikalnya iaitu kod QR menggunakan segmen-segmen tertentu seperti mana piksel-piksel yang tedapat pada sebuah monitor. Manakala kod bar menggunakan jalur-jalur membujur yang mempunyai ketebalan yang berbeza bagi setiap jalur-jalur tersebut.
Kod QR ini diperkenalkan oleh sebuah syarikat pembuatan kereta di Jepun iaitu Denso Corporation pada tahun 1994. Penggunaan segmen-segmen dalam kod QR ini memberikan beberapa kelebihan seperti yang berikut:-
1. Ia berupaya mengendalikan lebih banyak data berbanding kod bar yang boleh memegang data lebih kurang sebanyak 20 karaktor.
2. Saiz fizikal yang lebih kecil kerana menggunakan ruang dua dimensi dalam implementasinya.
3. Ia mempunyai kaedah pembetulan kesalahan di dalamnya ketika membaca data pada permukaan yang kotor atau rosak.
4. Pengimbasan kod dapat dilakukan dengan lebih pantas daripada pelbagai sudut dan arah.
Terdapat banyak aplikasi pengimbas kod QR yang boleh digunakan dengan menggunakan telefon pintar seperti Mkassner.Net dan lain-lain. Kod QR ini juga boleh dicipta melalui sebuah laman web seperti Qurify di URL, www.qurify.com.
Namun begitu, perlu berhati-hati dalam penggunaannya kerana dengan sifatnya yang fleksibel dan berupaya menyimpan lebih banyak data, ada berkemungkinan ia boleh digunakan untuk penyebaran sesuatu virus atau malware oleh pihak yang tidak bertanggung jawab.
Pada hari ini, banyak kelihatan QR codes dalam paparan iklan-iklan di akhbar dan majalah. Apakah QR codes ini?
Abstract Yard, Kg Mengkarak.
Kod QR (Quick Response) atau QR codes merupakan satu kod pengenalan bagi sesuatu barang seperti mana yang digunakan dengan kod bar. Apa yang membezakannya adalah rupa fizikalnya iaitu kod QR menggunakan segmen-segmen tertentu seperti mana piksel-piksel yang tedapat pada sebuah monitor. Manakala kod bar menggunakan jalur-jalur membujur yang mempunyai ketebalan yang berbeza bagi setiap jalur-jalur tersebut.
Kod QR ini diperkenalkan oleh sebuah syarikat pembuatan kereta di Jepun iaitu Denso Corporation pada tahun 1994. Penggunaan segmen-segmen dalam kod QR ini memberikan beberapa kelebihan seperti yang berikut:-
1. Ia berupaya mengendalikan lebih banyak data berbanding kod bar yang boleh memegang data lebih kurang sebanyak 20 karaktor.
2. Saiz fizikal yang lebih kecil kerana menggunakan ruang dua dimensi dalam implementasinya.
3. Ia mempunyai kaedah pembetulan kesalahan di dalamnya ketika membaca data pada permukaan yang kotor atau rosak.
4. Pengimbasan kod dapat dilakukan dengan lebih pantas daripada pelbagai sudut dan arah.
Terdapat banyak aplikasi pengimbas kod QR yang boleh digunakan dengan menggunakan telefon pintar seperti Mkassner.Net dan lain-lain. Kod QR ini juga boleh dicipta melalui sebuah laman web seperti Qurify di URL, www.qurify.com.
Namun begitu, perlu berhati-hati dalam penggunaannya kerana dengan sifatnya yang fleksibel dan berupaya menyimpan lebih banyak data, ada berkemungkinan ia boleh digunakan untuk penyebaran sesuatu virus atau malware oleh pihak yang tidak bertanggung jawab.
Labels:
30 April 2012.,
maksud,
QR Codes,
sembang ICT,
Utusan Malaysia
Subscribe to:
Posts (Atom)
