Salah satu file yang akhir-akhir ini biasa diselundupkan untuk kepentingan penyebaran virus adalah file “autorun.inf”. File ini dapat terdeteksi langsung baik oleh antivirus maupun secara visual. File autorun.inf ini dipergunakan oleh virus untuk mengaktifkan file-file yang dibutuhkan untuk menjalankan aksinya. Biasanya file-file virus tersebut diselundupkan melalui folder Recycler. Nah, di sinilah fungsi dari autorun.inf. File ini akan beraksi secara otomatis ketika kita mengaktifkan flashdisk. Tanpa kita sadari, virus yang sebelumnya sudah dititipkan di folder Recycler diperintahkan oleh baris-baris program di autorun.inf untuk segera menginfeksi komputer yang menyalakan falskdisk tersebut. Maka, komputer yang tidak memiliki antivirus yang memadai akan segera dijangkiti oleh virus tersebut.
Dulu, setiap kali menemukan autorun.inf, maka dengan mudah saya bisa menghapusnya dari flashdisk. Namun, beberapa waktu kemudian file autorun.inf ini berkembang menjadi file yang tersembunyi (baca: hidden), sehingga aplikasi explorer harus selalu diaktifkan dengan mode yang dapat menampilkan file-file yang disembunyikan. Cara inipun masih cukup efektif untuk mengetahui kehadiran file autorun.inf dan sekaligus dapat dimusnahkan dengan cara dihapus dengan mudah. Belakangan, ternyata file autorun.inf ini sudah diberi kemampuan baru, yakni menjadi file “system” dan sama sekali tidak bisa dirasakan kehadirannya secara visual, bahkan oleh antivirus sekalipun.
Meskipun virus ini kasat mata, namun aksinya masih dapat dirasakan ketika flashdisk ditancapkan ke port USB, maka program biasanya akan menawarkan untuk menjalankan aplikasi pada flashdisk secara otomatis. Berarti, di dalam flashdisk tersebut telah ada file yang dapat berjalan secara otomatis.
File autorun.inf sendiri adalah file yang bisa ditulis dengan teks biasa, dan berisi informasi mengenai file apa yang harus dijalankan oleh komputer ketika sebuah media penyimpanan removable dibaca oleh komputer. Misalnya sebuah CD Multimedia Interaktif yang diberi file autorun.inf dapat berjalan secara autoplay tanpa harus diperintahkan. Rupanya kemampuan ini sekarang banyak disalahgunakan oleh para “ahli” virus untuk melancarkan aksinya.
Berikut ini adalah langkah yang cukup praktis untuk menghilangkan file : autorun.inf yang tidak terdeteksi :
1. Boot komputer dengan modus Safemode.
2. Jalankan aplikasi Command Prompt (Start > Run > cmd.exe) Bisa juga (Start > All Programs > Accessories > Command Prompt)
3. Ketikkan drive USB tersebut (misalnya E: kemudian tekan [Enter])
4. Ketikkan ATTRIB -R -A -S -H AUTORUN.INF, kemudian tekan [Enter]
5. Ketikkan DEL AUTORUN.INF, kemudian tekan [Enter]
Setelah selesai, komputer dapat di Restart dalam mode Normal.
Penjelasan:
ATTRIB adalah modul yang dipergunakan untuk mengubah atribut sebuah file.
-R adalah perintah untuk menghilangkan mode “Read Only”
-A adalah perintah untuk menghilangkan mode “Archive”
-S adalah perintah untuk menghilangkan mode “System”
-H adalah perintah untuk menghilangkan mode “Hidden”
DEL adalah perintah untuk menghapus file
Demikian, mudah-mudahan informasi ini dapat membantu.
Dari berbagai sumber.
Salam - Sukses
