Ground.exe adalah virus yang bertugas
merubah nama file format .exe menjadi nama dengan menambahkan yang didahului
huruf g contoh gidman.exe. virus ground berukuran 522kb yang akan
menyembunyikan file asli serta dimanipulasi dengan copy file virus aslinya.
Saat pertama kali saya tau virus ini berasal dari leptop teman saya dan semua file instaler yang berformat .exe terinfeksi virus ini tidak hanya itu dokumen word nya ikut berubah menjadi ukuran 522kb.
Ciri utama komputer yang terinfeksi virus ground adalah file instaler atau aplikasi yang berformat .exe akan berukuran 522kb.
Virus induk akan terletak di "C:\Users\nama_user\Appdata\Roaming". Untuk melihat penampakan virus ini perlu disetting pada pengaturan folder (Folder Options):
- Pada "Hidden files and folders" pilih "Show hidden files"
- Hilangkan centang pada "Hide protected operating system files (Recommended)"
Maka akan tampak sebuah aplikasi bernama Ground.exe dengan ukuran 522 KB
Saat pertama kali saya tau virus ini berasal dari leptop teman saya dan semua file instaler yang berformat .exe terinfeksi virus ini tidak hanya itu dokumen word nya ikut berubah menjadi ukuran 522kb.
Ciri utama komputer yang terinfeksi virus ground adalah file instaler atau aplikasi yang berformat .exe akan berukuran 522kb.
Virus induk akan terletak di "C:\Users\nama_user\Appdata\Roaming". Untuk melihat penampakan virus ini perlu disetting pada pengaturan folder (Folder Options):
- Pada "Hidden files and folders" pilih "Show hidden files"
- Hilangkan centang pada "Hide protected operating system files (Recommended)"
Maka akan tampak sebuah aplikasi bernama Ground.exe dengan ukuran 522 KB
Cara menghilangkan virus ini
tidaklah sulit, kalian tinggal hapus virus utamanya dan virus hasil anakannya
atau bisa di scan dengan antivirus malwarebytes.
Untuk mengembalikan aplikasi yang dihidden, gunakan attrib command, contoh :
- Misalnya lokasi aplikasi yang dihidden berada di drive D
- Buka command prompt (CMD), ketik = "D:" enter
- ketik = "attrib -s -h *.* /s /d" enter
- jika aplikasinya sudah kembali muncul (unhidden) tinggal rename aplikasinya (hapus huruf g nya).
Untuk mengembalikan aplikasi yang dihidden, gunakan attrib command, contoh :
- Misalnya lokasi aplikasi yang dihidden berada di drive D
- Buka command prompt (CMD), ketik = "D:" enter
- ketik = "attrib -s -h *.* /s /d" enter
- jika aplikasinya sudah kembali muncul (unhidden) tinggal rename aplikasinya (hapus huruf g nya).
0 komentar:
Posting Komentar