Tips Aman Dari Virus

Mungkin tidak semua orang mengetahui apa itu Autorun.inf. Hal ini terbukti karna masih saja banyak orang yang saya temui masih menggunakan anti-virus TERBURUK SEJAGAT yaitu Smadav. Mengapa saya mengatakan hal yang demikian? Ya...Smadav merupakan anti-virus yang selalu menganggap file Autorun.inf yang ada di dalam hardrive / hardsik external maupun internal (flasdisk) sebagai virus. Namun, apa benar semua file Autorun.inf itu virus? Berikut adalah penjelasan yang lebih mendalam mengenai Autorun.inf.

Autorun atau autoplay merupakan fasilitas di sistem operasi yang berfungsi menjalankan file secara otomatis ketika media seperti CD-ROM, DVD-ROM, Flash-disk dan lainnya di masukkan/pasang di komputer. Sehingga ketika berbagai media tersebut dimasukkan, tanpa kita menjalankan apapun, ada program yang akan otomatis berjalan sendiri. Fitur ini biasa dimanfaatkan dalam CD Driver yang disertakan ketika membeli motherboard / VGA. Tetapi saat ini tidak dipungkiri malah dimanfaatkan sebagai media penyebar virus, terutama melalui flashdisk. Memang benar saat ini media seperti CD/DVD sudah jarang digunakan untuk menyimpan data. Saat ini orang lebih memilih Flash-Disk atau hardisk external untuk menyimpan data mereka. Tapi sayangnya mereka kurang waspada terhadap file autorun.inf yang mungkin saja virus atau memang file autorun.inf itu aman. Kapan dikatakan aman? Sobat harus tau dulu strukturnya.

STRUKTUR AUTORUN.INF

Autorun.inf hanya berupa text file biasa dan bisa dibuka dengan text editor seperti notepad. Ada baris-baris kode yang umum dijumpai didalamnya. Sebenarnya ada beberapa bagian (Key) yang bisa ditulis di autorun, yaitu [Autorun], [Content], [ExclusiveContentPaths], [IgnoreContentPaths], dan [DeviceInstall]. Disini hanya akan dibahas beberapa struktur [Autorun] saja, karena memang ini yang sering kita lihat ( selengkapnya bisa di baca disini )

Open

Perintah ini akan otomatis menjalankan file exe yang ada. Misalnya sebagai berikut

Open=setup.exe ( akan menjalankan file setup.exe yang berada satu direktory dengan autorun /root direktory)

Open=virus\inivirus.exe (akan menjalankan file inivius.exe yang ada di folder virus)

action
Untuk menampilkan nama/pesan ketika muncul Autoplay dialog.

shellexecute

Hampir sama dengan perintah Open, tetapi bisa juga untuk selain file exe, termasuk link website dan bisa ditambah dengan parameter sesudah nama file. Contoh :

shellexecute=http://vebyoarson.blogspot.com/

action=Kunjungi Blog Vebyo Arson

icon

Untuk memberi icon di media yang dipakai (yang berisi autorun.inf). Bisa menggunakan file .ico, .exe .dll maupun .bmp. Contohnya :

icon=MyProg.exe,1atau icon=myicon.ico

label

untuk memberi label (nama) pada media yang digunakan (nama drive CD-ROM atau flashdisk yang berisi autorun.inf tersebut.

label=bE_Hitsuke

shell

Untuk menampilkan menu ketika klik kanan drive yang bersangkutan. Misalnya contoh berikut :

shell\NewKey=FlasdiS dEN!!

shell\NewKey\command=notepad ".\Favorite\Myflashdrive.txt"

dengan kode diatas, maka ketika kita klik kanan drive-nya akan muncul menu “FlasdiS dEN!!”. dan Ketika diklik akan membuka file "Myflashdrive.txt" yang ada di flasdisk.

Contoh Isi File Autorun.inf yang aman yang selalu saya gunakan

Silakan di copy-paste lalu masukkan ke dalam notepad lalu simpan dan berinama filenya "Autorun.inf" (tanpa tanda kutip)

[autorun]
open=VQuick-Launch.exe
shell\open=Quick-Launch
shell\open\command=VQuick-Launch.exe
shell\Newkey=FlasdiS dEN!!
shell\Newkey\Command=notepad ".\Favorite\Myflashdrive.txt"
icon=.\VQuick-Launch.exe,0
shell\Be=h1t5uk3 50fw4r3
shell\Be\Command=Explorer ".\Software

maka hasilnya akan tampak seperti gambar dibawah ini

Bagi sobat yang masih takut dengan file Autorun.inf, dari pada menggunakan Smadav mendingan non-aktifkan saja fasilitas autorun.inf ini namun untuk label dan icon nya akan tetap jalan. Yang dimatikan hanyalah fasilitas Autoplay nya saja supaya tidak bisa automatis berjalan ketika flash-disk dimasukkan. bagaimana caranya ? Berikut penjelasannya :

Berbagai cara Me-nonaktifkan fasilitas Autorun di Windows

• Menekan dan menahan tombol Shift ketika kita memasang/memasukkan Flashdisk/CD-ROM ( tidak berjalan di windows Vista).
• Me-nonaktifkan melalui Registry
• Memanfaatkan fasilitas gpedit.msc

Me-nonaktifkan Autorun melalui Registry

1. Buka Registry Editor, Start Menu > Run, ketikkan Regedit
2. Buka Key berikut : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3. Jika ada Key NoDriveTypeAutoRun, maka double klik dan isi nilainya dengan salah satu nilai berikut :
   
   

   Decimal	Hexadecimal	Efek yang dihasilkan
   181	b5	Autorun tidak berjalan sama ekali untuk semua media
   149	95	Autorun hanya aktif untuk CD-ROM / DVD-ROM
   177	b1	Autorun hanya aktif untuk flash drive (flashdisk dan sejenisnya)
   145	91	Autorun aktif untuk semua media

4. Jika Key NoDriveTypeAutoRun tidak ada maka buak dengan cara klik kanan, pilih New > Binary Value. Kemudian beri nama NoDriveTypeAutoRun, dan isi nilainya ( double klik) dengan nilai diatas.
5. Langkah diatas hanya berefek di User yang bersangkutan. Agar berefek di semua pengguna komputer, lakukan hal yang sama untuk Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\

Memanfaatkan fasilitas gpedit.msc

Ini bisa dilakukan untuk pengguna Windows 2000, Server 2003 dan Windows XP Professional, langkah-langkahnya sebagai berikut :

1. Dari Start Menu > Run, ketikkan gpedit.msc lalu klik OK.
2. Pilih Computer Configuration > Administrative Template dan klik System
3. Di panel Settings, klik kanan Turn off Autoplay dan klik Properties ( di windows 2000, namanya Disable Autoplay)
4. Klik Enabled kemudian pilih All drives di box Turn off Autoplay untuk mematikan fasilitas autorun di semua drive.
5. Klik OK, dan tutup window dialog tersebut.
6. Restart Komputer.

Untuk Pengguna Windows Vista/Windows 7/Windows 8, caranya sebagai berikut :

1. Dari Start Menu ketikkan Gpedit.msc di box Start Search lalu tekan enter ( mungkin akan di tampilkan perintah untuk memasukkan password administrator)
2. Di bagian Computer Configuration pilih Administrative Templates lalu pilih lagi Windows Components klik Autoplay Policies
3. Di panel Details, double klik Turn off Autoplay
4. Klik Enabled dan pilih All drives di box Turn off Autoplay untuk me-nonaktifkan Autorun di semua drive.
5. Restart Komputer.

Jika cara diatas tidak berhasil menon aktfkan autorun, maka kemungkinan perlu download update sesuai dengan versi windows yang digunakan. Detailnya sebagai berikut :

• Windows XP SP2 dan SP3 (KB950582)
• Windows Server 2003 Itanium-based Systems (KB950582)
• Windows Server 2003 x64 Edition (KB950582)
• Windows Server 2003 (KB950582)
• Windows XP x64 Edition (KB950582)
• Windows 2000 (KB950582)

Referensi :
http://en.wikipedia.org/wiki/Autorun.inf
http://support.microsoft.com/kb/953252/en-us
http://www.dailycupoftech.com/usb-drive-autoruninf-tweaking/
http://msdn.microsoft.com/en-us/library/bb776823.aspx