VIRUS

ROGUE

KEAMANAN SISTEM KOMPUT

Perbaikan dan Perawatan Komputer

Kelompok 7
Novidya Blestika Pracoyo (140533603500)
Resita Silvia Ekawati

(140533603607)

Setiawan (140533603042)
Tony Maryanto

(140533605355)

Whyna Agustin

(140533602676)

APA ITU ROGUE?

Rogue merupakan program yang meniru program antivirus
dan menampilkan aktivitas layaknya antivirus normal, dan
memberikan peringatan-peringatan palsu tentang adanya
virus.
Tidak jarang pencipta Rogue menyediakan website yang tampak
resmi, otentik dan terpercaya, menawarkan pembasmian
Virus/Spyware dengan cepat dan akurat tanpa merusak data.
Apalagi jika versi uji coba bisa diunduh secara cuma-cuma, tentu
akan ada yang sangat tertarik. Hal inilah yang menyebabkan banyak
End-User Windows jatuh ke dalam perangkap peretas.

Rogue dapat juga membuka

celah keamanan dalam
komputer guna
mendatangkan virus lain.

Pengguna membeli dan

mengaktivasi program antivirus
palsu itu dan mendatangkan uang
bagi pembuat virus rogue
tersebut.

TUJUAN ROGUE HIDUP?

Mengimitasi anti virus, mereka beroperasi dan menampilkan diri

di layar anda sebagai anti virus untuk memberikan warning
atau notification tentang tentang kehadiran virus-virus palsu.
Sasarannya adalah menipu user agar membayar sejumlah uang
untuk membeli dan mengaktifkan software anti virus gadungan
tertentu yang mana akan menghasilkan pundi-pundi uang
untuk pencipta virus rogue

BAGAIMANA CARA KERJA

ROGUE?

DAMPAK YANG
TERJADI?

Rogue ini akan membuat memperlihatkan bahwa ia mendeteksi banyak

infeksi Virus/Spyware di komputer anda, padahal mungkin dengan antivirus
lain sama sekali tidak terdeteksi. Itu akan terkesan hebat bagi beberapa
orang, bahwa ia menemukan sebuah software antivirus yang ampuh. Namun
sebenarnya itu hanyalah fake detection, yaitu deteksi palsu yang dibuatbuat oleh software itu sendiri dan tidak ada infeksi nyata yang sungguh
mengancam di komputer anda.

Awalnya Rogue Software akan mendeteksi banyak

infeksi virus/spyware, dan jika si pemilik komputer ber
minat menyelamatkan komputernya, mereka harus
membeli versi penuhnya. Di sinilah penipuan terjadi,
ketika versi penuh sudah dibeli, maka tiba-tiba antivirus
gadungan ini bekerja seolah-olah semua virus sudah
dibersihkan dan komputer menjadi aman.

BAGAIMANA CARA
MENCEGAH?
Hentikan proses yang mencurigakan

Jika menerima file secara online maupun offline,

SCAN terlebih dahulu
Jangan pakai software premium / berbayar yang
bajakan atau crack, ada sebagian crack yang
sudah disisipin virus atau spyware.

Hapus /ubah nama file yang di curigai sebagai virus

Gunakan OS Windows dan Software original
Lumpuhkan pemicu aktifnya virus

Hapus file duplikat virus

Jangan mudah tertipu dengan email yang masuk

mengatasnamakan apapun, teliti baru eksekusi

Selalu update antivirus anda baik itu gratisan

maupun premium

Lakukan Scanning menggunakan anti virus

secara berkala

CLEANBOAN?
Software atau Virus?
CleanBoan berpenampilan ramah
CleanBoan dianggap cleaner yang aman dan terpercaya
CleanBoan akan mengirimkan pesan palsu untuk memberitahu jika ada beberapa virus
terdeteksi pada komputer dan kemudian akan menyarankan untuk mengklik beberapa
tombol untuk menyimpan file pada komputer.
Tetapi ternyata.

CleanBoan mengirimkan sistem alert

palsu
Meminta membayar uang untuk mengaktifkan versi
penuh
alat anti-malware yang sangat sangat
CleanBoad
berbahaya
adalah

salah satu anggota baru yang dirilis oleh keluarga Onescan yang sering menghasilkan
virus scamware untuk menyerang pengguna komputer terutama di Korea Selatan
.Namun, untuk mendapatkan keuntungan lebih banyak, penjahat komputer membuat
nakal perangkat lunak anti-malware menjadi lebih buas untuk menginfeksi negaranegara Eropa.

CLEANBOAN?
Software atau Virus?

Tampilan CleanBoan

BAGAIMANA CARA
MEMBASMI

CLEANBO
AN?
Langkah 4
1

Membuka
program
Registry
Editor
Anda
dengan
menavigasi
ke Start
Menu,
Boot komputer
Anda
ke dalam
Safe
Mode
Dengan
Jaringan.Untuk
melakukan
ketikprosedur
Regedit, ini,
kemudian
OK.Bila
Anda telah
diXxx0xxxx
Registry Editor,
silakan
silakan klik
restart
komputer
Anda.Sebagai
restart
menghapus
entri
registri
berikut
terkait
dengan
CleanBoan:
komputer Anda tapi sebelum meluncurkan Windows, tekan "F8" tombol terusmenerus.- Xxx1xxxx Gunakan tombol panah untuk menyorot "Safe Mode
HKEY_CURRENT_USER \ Software \ 3 HKEY_CLASSES_ROOT \ CLSID \ {3F2BBC05-40DF-11D2dengan Jaringan" pilihan dan kemudian tekan ENTER.- Xxx2xxxx Jika Anda tidak
9455-00104BC936FF} HKEY_CLASSES_ROOT \ MP3d5_8029.DocHostUIHandler HKEY_USERS \.
mendapatkan
Safe
dengan
opsi Networking,
silakan restart
lagi
DEFAULT
\ Software
\ Mode
Microsoft
\ Internet
Explorer \ SearchScopes
"URL"komputer
=
"http://findgala.com /?
& uid
= 8040
& q = "F8"
xxx1x..................
dan
terus
menekan
tombol segera. ...dan banyak lagi
Image File Execution Options entri.

Langkah 2
Langkah 5
Langkah 3

Membuka Task Manager dengan menekan Ctrl + Alt + Delete dan kemudian
menghentikan proses CleanBoan: CleanBoan.exe CleanBoan.dll
Jalankan scan komputer dengan alat penghapusan virus
Hapus file berikut dibuat oleh CleanBoan di lokal disk C. hard drive:
%AppData% \ CleanBoan \ [acak]. exe %AppData% \ CleanBoan \ ScanDisk_.exe
(dikenal sampel virus satu) %AppData% \ Windows Safety Series \ cookies.sqlite
%AppData% \ Windows Safety Series \ Instructions.ini %AppData% \ Microsoft \
Internet Explorer \ Quick Launch \ Jendela Keselamatan Series.lnk
%CommonAppData% \ [acak] exe %CommonAppData%. \ 79b35 \ MPa76.exe (sample
virus dua) %CommonAppData% \ 79b35 dan seterusnya

CLEANING MENGGUNAKAN ISAFE

sebuah program kecil yang efisien membuat pekerjaan cepat entri registry usang,
cookies, dan file-file sementara. Isafe juga membantu membersihkan homepage
browser dan pencarian yang dibundel via berbahaya plug-in.
1

Jalankan alat penghapusan virus : Isafe Virus Removal

Tool
Klik tombol "Scan"

Tunggu Proses Cleaning

Tampilan Isafe

ANTI VIRUS LAIN YANG TERPERCAYA

1

AVG AntiVirus

Download
3

BitDefender AntiVirus

Download

Avast Free AntiVirus

Download

TERIMA KASIH