Posisi File Induk Virus/Worm

[gonzhack]

Berikut adalah tempat utama sebuah worm/virus menaruh file induk/utama :
C:\
C:\Windows
C:\Windows\System
C:\Windows\System32
C:\Windows\System32\Task
C:\Windows\System32\Config\System Profile\Local Settings
C:\Windows\System32\Config\System Profile\Local Settings\Application Data

C:\Document and Settings\%users%\Local Settings
C:\Document and Settings\%users%\Local Settings\Application Data
C:\Document and Settings\%users%\Templates

C:\Program files
C:\Program files\Common Files

Proses mengintip ini tidak selalu bisa dilakukan ketika di windows normal bisa dilakukan melalui safemode. atau anda bisa memanfaatkan OS Live CD, program sejenis Task Manager dan inget jangan lupa yg ada di registry juga... (start up)

[oela]

oh ternyata disitu dia bersarangnya..thnxs om gonzhack

[kiddies]

walah itu sarang setiap virus apa virus loh doank om...masalah sebagian suka g di taruh disitu,,,jadi disitu cuma copiyannya ajah...yang asli di umpetin di drive lain...kaya virus w ajah yang dulu om...

[v4mp]

Bisa juga dianalisis dengan Process Monitor (http://technet.microsoft.com/en-us/sysin...6645.aspx) cuma agak belibet.

Kalau mau lebih pasti ya pake Thinstall atau SandBoxie, biar ketawan tu virus/worm nyimpen di mana aja.

[Cruz3N]

Makasih Bro... sering kelupaan masalahnya

[gonzhack]

(12-16-2009 11:17 AM)kiddies Wrote:  walah itu sarang setiap virus apa virus loh doank om...masalah sebagian suka g di taruh disitu,,,jadi disitu cuma copiyannya ajah...yang asli di umpetin di drive lain...kaya virus w ajah yang dulu om...

hmmm yg waktu ntu di kompi kantor ane ya om..?
yang bat itu kan..>?

klo ntu mah klo ga salah bukannya di schedule om.. ??

mohon bimbingannya om kiddies..

[kiddies]

hahaha, virus bat w mah cupu bro...heheh kebetulan ajah yang ada masih cupu..hehehe, sekarang udeh g main virus ge...serem...

[gonzhack]

(12-18-2009 10:07 AM)kiddies Wrote:  hahaha, virus bat w mah cupu bro...heheh kebetulan ajah yang ada masih cupu..hehehe, sekarang udeh g main virus ge...serem...

ah om kiddies merendah terus neeh..

btw kapan neeh mau ke bekasi.?

[Devil_nongkrong]

@om
selain itu sarang nya bisa di buat di mana lagi......
usahain jgan jalan di startup bisa gak
gw dulu pernah buat virus yang jalanya di service
kalo di start up masih bisa di bantai ama av bule kaya NOD32

[ug_klp2]

Ada yg krg,
win.ini
sama
system.ini

Win.ini dan System.ini bisa digunain wad virusnya jadi jalan otomatis loh, coba cari di google deh tutorialnya