String Registry Yang Biasanya Di Ubah Oleh Virus

Ini ada bebereapa String Registry Yang Biasanya Di Ubah Oleh Virus, menurut pengamatanku selama ini!
Buka Regedit Anda
caranya: tekan WIN + R, lalu ketikan regedit
 coba telusuri string beberapa dibawah ini jika ada, berarti ada kemungkinan komputer anda terserang oleh virus
1. Blokir Command Prompt
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Key,
Stringnya = DisableCMD
Valuenya = 1

2. Menyembunyikan Ekstensi File
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Andvanced
Stringnya = HideFileExt
Valuenya = 1
3. Menyembunyikan Fie
HKCU\SOFTWARE\Microsoft\Windows\Explorer\Advanced
Stringnya = Hidden
Valuenya = 1
4.Blokir System Restore
HKML\SOFTWARE\Policies\Microsoft\WindowsNT\SystemRestore
Stringnya = DisableSR
valuenya = 1
5.Blokir Group Policy
HKML\SOFTWARE\Policies\Microsoft\Windows\System
Stringnya =DisableGPO
valuenya = 1
6.Blokir Klik Kanan Pada Desktop
HKML\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Policies\Explorer
Stringnya = NoViewContextMenu
Valuenya = 1
7. Blokir Folder Options
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Stringnya = NoFolderOptions
Valuenya = 1
8. Blokir System Tray
HKML\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Stringnya = NoTrayItemDisplay
Valuenya = 1
9. Menyembunyikan Icon Desktop
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced
Stringnya = NoDesktop
Valuenya = 1
10. Menyembunyikan My Computer
 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\NonEnum
Stringnya = {20D04FE0-3AEA-1069-A2D8-08002-B30309D}
Valuenya = 1

Semoga Bermanfaat :)

Bagi Agan-Agan Yang Mempunyai  Sample Virus
Tolong Di Kirim Ke E-Mail Saya Di musaVB17@gmail.com

atau  baca tentang Cara Menyisipkan File Pada E-Mail Yang Akan Dikirim Lewat G-Mail

Komentar

Posting Komentar