1 DxDiag ("DirectX Diagnostics") adalah alat diagnosa yang digunakan untuk menguji DirectX fungsionalitas dan masalah-video atau

suara yang terkait dengan masalah hardware. CARA MENJALANKAN DXDIAG y y Pada XP Pada Vista dxdiag Pada windows 7 : Klik Start> Run> Ketik dxdiag : Klik Start (Logo Windows)> Dalam pencarian bar ketik dxdiag atau Buka CMD lalu ketik

: Klik Start (Logo Windows)> Dalam pencarian bar ketik dxdiag

PERHATIKAN !!! Di dalam dxdiag terdapat 4 tab yang menampilkan informasi yang berbeda y Pada tab system menampilkan informasi tentang versi DirectX yang sekarang, nama host dari komputer, versi sistem operasi , informasi pada sistem BIOS,merk atau produsen pembuat pc/laptop,dan jenis informasi jenis processor pada tab input menampilkan informasi tentang hardware apa saja yang untuk input data seperti keyboard ,mouse,port usb dan ps/2. Pada tab sound menampilkan informasi tentang soundcard yang terpasang berserta drivernya. Pada tab display menampilkan informasi tentang soundcard yang terpasang dan drivernya Speccy Apa saja fitur speccy ? Informasi yang diberikan dibagi kedalam beberapa kategori yang memudahkan, yaitu : Sistem Operasi CPU RAM (Memory) Motherboard Graphics Harddisk Optical drives Audio Peripheral Network Mengapa kita perlu software DIAGNOSIC seperti ini ? y Mungkin sebagian kita mengatakan bahwa software seperti ini hanya diperlukan oleh para teknisi, admin, atau pengguna komputer yang sudah ahli. Tetapi pendapat ini tidak tepat. Jika kita mempunyai komputer/laptop, maka minimal kita tahu secara umum komponen di laptop kita tersebut. Bagaimana jika nanti ada kerusakan, ingin menjual, upgrade, perbaikan atau bertanya hal lain yang mau tidak mau kita harus tahu gambaran umum spesifikasi komputer kita? Oleh karena itu, sempatkan untuk mengetahui detail atau gambaran umum spesifikasi komputer kita DISK CLEANUP Disk Cleanup adalah sebuah aplikasi yang disediakan windows untuk membersihkan file-file sampah atau file yang sudah tidak berguna lagi, maka dari itu perlu dibuang atau dibersihkan, karena akan mengurangi space di komputer kita.

y y y y y y y y y y y y y y

2 y y y Pada windows xp Pada windows 7 : klik Start > all program > accessories >system tools > Disk Clean up : klik Start > all program > accessories >system tools > Disk Clean up

Juga bisa dengan cara klik kanan pada disk yang akan di clean up > properties >lalu klik disk clean up

PERHATIKAN !!! Fungsi disk clean up y Disk Cleanup adalah utilitas pemeliharaan komputer yang disertakan dalam Microsoft Windows yang dirancang untuk membebaskan ruang disk pada hard drive komputer. Utilitas pencarian pertama dan menganalisa hard drive untuk file yang tidak lagi berguna, dan kemudian menghapus file yang tidak perlu. Ada beberapa kategori file yang berbeda yang Disk Cleanup target saat melakukan analisis disk awal: Kompresi file lama file Internet sementara Sementara file Windows Downloaded Program file Recycle Bin Penghapusan aplikasi yang tidak terpakai atau komponen Windows Pengaturan Log file Offline file

Disk defragmenter y Disk Defragmenter adalah salah satu tool yang disediakan oleh Windows yang digunakan untuk menganalisa volume drive, dan untuk meng-alokasikan dan meng-konsolidasikan ulang file file ataupun folder folder yang terpisah pisah. Dengan bahasa umum kita bisa artikan bahwa Disk Defragmenter ini sangat berguna untuk menyusun kembali urutan urutan sector (pecahan atau bagian) dari file atau folder sehingga memudahkan Windows untuk membaca file atau folder tersebut. Utility Disk Defragmenter pada sistem operasi Windows Vista kadang gagal menganalisa fragmentasi file/folder yang ada pada suatu fixed disk drive serta menyatakan performa disk dalam keadaan baik dan tidak perlu dilakukan penataan ulang fragmentasi file/folder pada fixed disk drive tersebut. Pada hal kondisi fragmentasi file/folder pada fixed disk drive yang diuji tersebut dalam keadaan berantakan total (karena disengaja). Cara menjalankan disk defragment y Klik menu [Start] [Programs]- [Accessories] [System Tools] [Disk Defragmenter] Pada daftar nama volume drive, klik salah satu untuk mengaktifkannya Kemudian klik tombol Analyze untuk menganalisa saja Dari Hasil dari analisa tersebut dapat digunakan sebagai acuan apakah sebuah partisi memang perlu di defrag atau tidak. Meskipun hasil analisa menunjukkan kalau sebuah partisi tidak memerlukan defragment, anda masih bisa melakukan defrag ke partisi tersebut. Pilih partisi mana yang ingin di defrag dan klik tombol Defragment Disk untuk memulai defrag partisi hard disk. PERHATIKAN !! Fungsi disk defragmenter y Disk defragmenter akan menata ulang struktur penempatan data pada hard disk dan akan mengurutkannya sesuai dengan alphabetic mulai dari track awal sampai track akhir,Dengan begitu, proses pembacaan data melalui head pada disk akan lebih cepat dari sebelumnya karena head tidak perlu lagi meloncat dari satu track ke track lain untuk membaca data Kalau di logikakan seperti ini. Anda punya kertas bertumpuk di meja kerja, yang kondisinya berserakan dan tak berurutan yang diakibatkan kegiatan kerja anda sehari-hari. Proses disk defragmenter akan menata ulang kertaskertas tersebut dan mengurutkannya sesuai dengan nomor halaman, judul dan membuatnya tertata rapi di meja kerja anda

3 DISKEEPER y Utility Diskeeper dapat menata ulang fragmentasi file/folder di disk dengan cepat. Selain itu, utility Diskeeper juga menampilkaninformasi proses yang cukup lengkap Instalasi utility Diskeeper2007 Pro (Versi 11) akan menghapus akses utility Disk Defragmenter dari sistem operasi Windows. Akses utility WindowsDisk Defragmenter akan dikembalikan pada kondisi semula jika Anda membatalkan instalasi (Uninstall) utility Diskeeper tadi Untuk menghapus fragmentasi file/folder yang ada pada suatu fixed diskdrive secara langsung, lakukan tahapan proses berikut ini:1. Aktifkan utility Diskeeper. 2. Pada kotak dialog utility Diskeeper, aktifkan bagian Analyzed and DefragmentNow. 3. Gunakan bagian Manual Defragmentation Job Properties untuk mengaktifkan teknologi I/O Smart dan menentukan prioritas pemakaian CPUkomputer. 4. Pilih fixed disk drive yang akan diproses pada sisi kanan atas kotak dialog. 5. Gunakan bagian Manually Defragment untuk memproses penghapusan fragmentasi file/folder secara manual. 6. Pada waktu prosesnya, sistem akan menampilkan kotak dialog bernama label fixed disk drive yang bersangkutan.Pada saat itu, sistem akan menginformasikan proses yang sedang berlangsung serta persentase prosesnya. 7. Setelah selesai memprosesnya, sistem akan menginformasikannya. Anda dapat mengaktifkan lembar proses Job Report untuk menampilkan. Sistem juga menginformasikan peningkatan kinerja yang dicapai setelah proses penataan ulang fragmentasi file/folder pada fixed disk drive tersebut. 8. Anda dapat menggunakan tombol: Save Untuk menyimpan teks informasi hasil proses tersebut. Print Untuk mencetak teks informasi tersebut melalui peralatan printer yang terhubung dengan sistem komputer. Close Untuk menutup kotak dialog proses tersebut dan kembali pada kotak dialog utama utility Diskeeper. REGEDIT(registry editor) Registry berisi semua informasi dari system Windows. Semua informasi yang ada merupakan bagian dari pengendali program aplikasi yang terinstal di sistem Windows. Saat registry rusak, maka rusaklah sistem Windows. Jika sistem Windows rusak maka akan berpengaruh juga terhadap tampilan windows. Bagaimana cara melakukan perubahan-perubahan aturan pada file registry? Windows menggunakan sebuah file yang sering disebut dengan Registry. Sedangkan browser atau editor default Windows yang sering digunakan untuk membuka sistem Registry tersebut bernama REGEDIT (Registry Editor) y y Untuk Membuka Registry dapat dilakukan dengan cara Buka Run ->Ketikkan Regedit Class registry adalah kumpulan dari key-key yang terdapat di bawahnya dimana key-key tersebut ditempatkan pada class yang sesuai dengan fungsi key tersebut. PERHATIKAN !!! Di dalam registry terdapat lima buah member class. Berikut adalah jenis member class dan fungsi dari class tersebut.

y y

y y y

Members ClassesRoot CurrentUser

Fungsi Menyimpan informasi tentang type dan class serta propertinya. Menyimpan informasi mengenai preferensi pemakai.

Key HKEY_CLASSES_ROOT HKEY_CURRENT_USER

4
LocalMachine Users Menyimpan informasi konfigurasi dari mesin lokal. Menyimpan informasi mengenai konfigurasi default pemakai. Menyimpan informasihardware yang tidak spesifik pemakai. HKEY_LOCAL_MACHINE HKEY_USERS

CurrentConfig

HKEY_CURRENT_CONFIG

Bagian Registry dan Fungsinya Dilihat dari halaman Regedit, Anda akan menemukan banyak key dan subkey beserta dengan datanya. Dari beberapa key yang ada, setiap key tersebut memiliki fungsi yang berbeda. Untuk lebih jelasnya, berikut penjelasannya 1. HKEY_CLASSES_ROOT Nama lain dari key ini adalah HKCR, key ini merupakan tempat dimana seluruh asosiasi file Windows disimpan, dan Windows akan mencari special folder type classes. Di dalam struktur, key ini identik dengan HKEY_LOCAL_MACHINE\ SOFTWARE\Classes. 2. HKEY_CURRENT_USER Nama lain dari key ini adalah HKCU, key ini berisi informasi tentang user yang sedang log in pada saat itu. Terdiri atas subkey, antara lain: AppEvents, berisi setting untuk sound events. Control Panel, berisi setting control panel. InstallLocationMRU, berisi path/lokasi master Windows (waktu pertama kali menginstal Windows). Network, berisi informasi yang berhubungan dengan Network atau jaringan. Software, berisi tentang setting atau konfigurasi software untuk pemakai yang log on pada saat itu. RemoteAccess, berisi informasi tentang Dial up Networking. 3. HKEY_LOCAL_MACHINE Nama lain dari key ini adalah HKLM, key ini berisi informasi tentang hardware dan setting software yang berlaku untuk semua user. Terdiri atas subkey, antara lain: Enum, berisi informasi tentang hardware, misalnya tentang monitor. Hardware, berisi informasi tentang port serial. Network, berisi informasi yang berhubungan dengan network untuk pemakai yang sedang aktif atau log on. Software, berisi informasi dan setting software. 4. HKEY_USERS Nama lain dari key ini adalah HKU, key ini berisi informasi tentang desktop dan user setting untuk tiap user yang berhak login ke komputer tersebut. Tiap user mempunyai sebuah subkey. Jika hanya terdapat satu user, maka nama subkey tersebut adalah ".default".

y 5. HKEY_CURRENT_CONFIG Nama lain dari key ini adalah HKCC, key ini berisi informasi tentang konfigurasi hardware, berhubungan dengan HKEY_LOCAL_MACHINE. 4 Komunitas

Device Manager y Device Manager adalah fitur bawaan Windows yang berguna untuk melihat dan mengatur konfigurasi hardware, update drivers dan dari device manager bisa juga melihat hardware yang bermasalah atau yang belum mempunyai drivers. Drivers adalah istilah pada informasi teknologi khususnya komputer untuk software (perangkat lunak) yang menjadi semacam jembatan/perantara yang memungkinkan sebuah hardware dikenal oleh system computer, sehingga bisa digunakan. Bila hardware tidak mempunyai drivers biasanya tidak bekerja maksimal bahkan bisa sama sekali tidak berfungsi. Untuk hardware keluaran baru biasanya disertakan drivers untuk mengaktifkannya.

Manfaat Device Manager antara lain: y y y y y y y Melihat apakah hardware yang terpasang berjalan dengan baik Mengubah pengaturan konfigurasi hardware Identifikasi driver yang sedang dijalankan (aktif) dan mendapatkan informasi detailnya Menginstall update driver Menon-aktifkan, mengaktifkan dan meng-uninstall driver Mengembalikan driver ke keadaan sebelumnya (roll back) Mencetak ringkasan daftar driver yang terinstall di komputer

5 Untuk melihat komponen yang ada pada Device Manager, langkah yang harus Anda lakukan adalah sebagai berikut, y y y Klik tombol Start Klik kanan pada Computer, dan pilih Properties Klik Device Manager, jendela Device Manager segera tampil.

Apabila ada driver yang tidak sesuai atau tidak kompatibel, maka akan terlihat tanda seru, itu berarti ada hardware yang memerlukan drivers yang sesuai. Untuk itu Anda perlu Update drivers. Untuk mengupdate dan melakukan konfigurasi atau menonaktifkan hardware yang tidak kompatibel tersebut caranya klik kanan pada hardware yang ada tanda serunya tersebut, lalu pilih apa yang akan kita lakukan, misalnya Update driver software, Uninstall, Disable, dan sebagainya. PERHATIKAN !!! DEVICE REMOVER y y Fitur-fitur Device Remover antara lain : - Informasi secara mendalam mengenai Perangkat dan Driver yang terinstall di Windows ( mencakup yang tersembunyi, tak terpasang, terinstall, bermasalah dan lainnya) - Fitur meng-uninstall secara masal (banyak driver) secara langsung - Modifikasi/manipulasi driver dan services di sistem - Tampilan secara langsung (live) perangkat yang dideteksi sistem - Fitur untuk mengatasi berbagai permasalahan dan fungsi driver - Tersedia perintah dengan Command Line - Backup Driver

y y y y y y

Ms Config y Ms config adalah Sytem Configuration Utility dari Microsoft System. Pada Windows Vista dan Windows 7 disebut System Configuration . Ini adalah fasilitas yang dilengkapi pada Sistem Operasi Windows. Untuk pengguna Windows 2000 fasilitas ini dapat didownload dari website microsoft. Ini digunakan untuk mengkonfigurasi dan memelihara Sistem Windows anda. Msconfig, atau Microsoft System Configuration Utility adalah utilitas yang digunakan untuk memecahkan masalah startup dengan Microsoft Windows. Msconfig dapat memodifikasi program yang dijalankan pada startup, mengedit file konfigurasi tertentu dan memberikan pengguna cara untuk mengelola layanan sistem pada saat startup.Anda dapat menjalankan ini dari sebagian sistem operasi Microsoft (kecuali beberapa versi Windows 95, Windows 2000 dan Windows NT) dengan membuka Start Runketik dalam 'msconfig' dan mengklik OK.

VIRUS y Arti Definisi / Pengertian Virus Komputer Virus komputer adalah suatu program komputer yang menduplikasi atau menggandakan diri dengan menyisipkan kopian atau salinan dirinya ke dalam media penyimpanan / dokumen serta ke dalam jaringan secara diam-diam tanpa sepengetahuan pengguna komputer tersebut. Efek dari virus komputer sangat beragam mulai dari hanya muncul pesan-pesan aneh hingga merusak komputer serta menghapus file atau dokumen kita

SEJARAH y Virus komputer pertama kalinya tercipta bersamaan dengan komputer. Pada tahun 1949, salah seorang pencipta komputer, John von Newman, yang menciptakan Electronic Discrete Variable Automatic Computer (EDVAC), memaparkan suatu makalahnya yang berjudul Theory and Organization of Complicated Automata . Dalam makalahnya dibahas kemungkinan program yang dapat menyebar dengan sendirinya. Perkembangan virus komputer selanjutnya terjadi di AT&T Bell Laboratory salah satu laboratorium komputer terbesar di dunia

6 yang telah menghasilkan banyak hal, seperti bahasa C dan C++.1 Di laboratorium ini, sekitar tahun 1960-an, setiap waktu istirahat para peneliti membuat permainan dengan suatu program yang dapat memusnahkan kemampuan membetulkan dirinya dan balik menyerang kedudukan lawan. Selain itu, program permainan dapat memperbanyak dirinya secara otomatis. Perang program ini disebut Core War, yaitu pemenangnya adalah pemilik program sisa terbanyak dalam selang waktu tertentu. Karena sadar akan bahaya program tersebut, terutama bila bocor keluar laboratorium tersebut, maka setiap selesai permainan, program tersebut selalu dimusnahkan. Bagaimana Komputer Terkena Virus? y Komputer Anda dapat terinfeksi virus saat Anda menyalin sebuah file yang terinfeks ke dalam komputer, kemudian mengaktifkan kode dari tubuhnya saat file yang terinfeksi tersebut dijalankan atau dibuka. Mungkin Anda tidak merasa menyalinkan file terinfeksi ke dalam komputer Anda: Hei, virus tidak peduli apakah mereka menempel pada attachment e-mail, saat Anda tengah mendownload file, atau melalui flashdisk yang sering dipinjam-pinjamkan. Dan saat ini, dengan meningkatnya pemakai Internet, trend penyebaran virus adalah melalui attachment e-mail. Pada saat Anda membuka file atau aplikasi yang terinfeksi, kode perusak menyalin dirinya sendiri ke dalam sebuah file pada sistem Anda, kemudian menunggu untuk mengirimkan isinya apapun itu yang dirancang si programmer untuk dilakukan pada komputer orang lain. Dengan hanya menghapus e-mail yang terinfeksi setelah Anda membuka file attachment-nya tidak akan menolong, karena virus tersebut telah merasuk ke dalam sistem komputer Anda sebelumnya. Seorang pembuat virus dapat mengeset waktu penyerangan virusnya, saat itu juga, pada waktu atau tanggal tertentu, atau pada saat suatu perintah tertentu dijalankan, misalnya sewaktu Anda memerintahkan menyimpan atau menutup sebuah file. Contoh: virus Michaelangelo yang diprogram untuk melepas kode perusaknya setiap tanggal 6 Maret setiap tahunnya yang merupakan tanggal ulang tahun. Kemampuan Dasar Virus Komputer

Definisi umum virus komputer adalah program komputer yang biasanya berukuran kecil yang dapat meyebabkan gangguan atau kerusakan pada sistem komputer dan memiliki beberapa kemampuan dasar, diantaranya adalah : Kemampuan untuk memperbanyak diri Yakni kemampuan untuk membuat duplikat dirinya pada file-file atau disk-disk yang belum ditularinya, sehingga lama-kelamaan wilayah penyebarannya semakin luas. Kemampuan untuk menyembunyikan diri Yakni kemampuan untuk menyembunyikan dirinya dari perhatian user, antara lain dengan cara-cara berikut : a. Menghadang keluaran ke layar selama virus bekerja, sehingga pekerjaan virus tak tampak oleh user. b. Program virus ditempatkan diluar track2 yang dibuat DOS (misalkan track 41) c. Ukuran virus dibuat sekecil mungkin sehingga tidak menarik kecurigaan. Kemampuan untuk mengadakan manipulasi Sebenarnya rutin manipulasi tak terlalu penting. Tetapi inilah yang sering mengganggu. Biasanya rutin ini dibuat untuk : a. Membuat tampilan atau pesan yang menggangu pada layer monitor b. Mengganti volume label disket c. Merusak struktur disk, menghapus file-file d. Mengacaukan kerja alat-alat I/O, seperti keyboard dan printer Kemampuan untuk mendapatkan informasi Yakni kemampuan untuk mendapatkan informasi tentang struktur media penyimpanan seperti letak boot record asli, letak table partisi, letak FAT3, posisi suatu file, dan sebagainya. Kemampuan untuk memeriksa keberadaan dirinya Sebelum menyusipi suati file virus memeriksa keberadaan dirinya dalam file itu dengan mencari ID (tanda pengenal) dirinya di dalam file itu. File yang belum tertular suatu virus tentunya tidak mengandung ID dari virus yang bersangkutan. Kemampuan ini mencegah penyusupan yang berkali-kali pada suatu file yang sama

7 Beberapa contoh virus computer Virus Worm y virus jenis worm memang kurang berbahaya dibandingkan dengan virus lainnya yang lebih menakutkan. Namun jangan anggap remeh virus worm ini, karena jika dibiarkan maka virus tersebut dapat mereplikasikan dirinya menjadi berkali-kali lipat. Dari 1 virus worm bisa menjadi 2, selanjutnya menjadi 4, 8, 16, 32, 61, hingga ribuan. Jika worm dibiarkan, maka kinerja komputer kita akan semakin lambat. Mengapa? Karena semakin banyak worm yang ada, maka akan semakin banyak juga kapasitas harddisk yang terisi. Bahkan worm bisa mencapai ukuran Gigabyte (GB) yang tentunya sangat merugikan kita bukan? Cara mengatasi worm bisa menggunakan berbagai antivirus, baik yang berbayar maupun gratis. Asalkan antivirus yang digunakan selalu diupdate, karena jika tidak diupdate, maka akan percuma saja / tidak dapat mendeteksi virus yang baru.

Virus Trojan y Varian virus yang berbahaya dan banyak saya temukan adalah Trojan. Kabarnya banyak situs ternama yang telah terinfeksi serangan Trojan. Seperti misalnya virus Trojan yang menyelinap di dalam beberapa template blog pada blogdetik. Serangan yang dilakukan oleh Trojan tersebut mengakibatkan banyak blogger menjadi resah karena tidak dapat memposting artikel mereka di blogdetik. Pihak Admin Blogdetik berupaya untuk mengatasi serangan Trojan tersebut dan untuk sementara waktu template yang banyak digunakan oleh para blogger blogdetik hanya template standar. Cara mengatasi serangan Trojan sebaiknya gunakan antivirus yang terkenal dan selalu diupdate, karena pada beberapa antivirus, baik lokal maupun internasional, Trojan lebih ganas dibandingkan antivirus tersebut. Sehingga tidak mampu untuk menangani pasukan Trojan yang ganas.

Virus Backdoor y Lain halnya dengan Backdoor, varian virus ini mirip dengan Trojan, hanya bedanya virus Backdoor tersebut menyamarkan dirinya pada aplikasi / software yang tidak kita sangka, seperti di game misalnya. Biasanya untuk menangani Backdoor, software / aplikasi yang terinfeksi oleh virus tersebut juga akan dihilangkan. Karena pada umumnya, Backdoor menjadi satu bagian dalam aplikasi / software tersebut, sehingga sulit dibersihkan. Walaupun bisa juga di bersihkan virusnya saja.

Virus Spyware

Kemudian ada spyware, walaupun kurang berbahaya dibandingkan dengan worm maupun Trojan. Spyware biasanya ada di dalam situs yang menggoda kita, seperti dalam situs porno, situs penyimpan data, situs download dan lainnya. Akibat yang ditimbulkan dari serangan spyware adalah pencurian data pribadi di dalam komputer yang kita gunakan, salah satu contohnya adalah alamat email kita. Selanjutnya dari email kita nanti akan ada spam yang berisikan hal tidak jelas. Efek lainnya dari adanya spyware adalah ada banyak iklan ketika kita membuka web browser dan dapat membuat bandwidth kita lebih boros. Sehingga spyware dapat memperlambat komputer ketika internet kita sedang online. Cara mengatasi spyware bisa saya bilang cukup mudah karena tidak terlalu merepotkan. Kita bisa gunakan antivirus untuk mendeteksi dan menghilangkannya. Sedangkan cara pencegahannya adalah dengan menonaktifkan cookies yang ada di dalam settingan Web Browser. Virus malware

Malware adalah aplikasi yang paling jahat. Malware bertindak sebagai penyerang, pencuri data dan berusaha menyebarkan aplikasi-aplikasi kedalam komputer yang lain di dalam jaringan komputer. Intinya malware adalah program yang mengumpulkan informasi tentang pengguna komputer tanpa izin. Semua aplikasi pengganggu

8 yang saya sebutkan diatas menjalankan aksinya tanpa pengetahuan si mpunya komputer atau laptop. Program ini Ia bisa disebarkan dengan berbagai cara. Ada yang melalui sistem jaringan komputer, email, iklan online, flash disk dan berbagai cara lagi y sebagai langkah preventif kemungkinan serangan aplikasi atau program jahat diatas adalah dengan menginstal program AntiVirus dan program internet security terutama bagi pengguna yang sering menggunakan internet. Program AntiVirus harus senantiasa harus terupdate agar database virus terbaru ada dalam aplikasinya. Jadi menangkal serangan Malicious Software seperti Virus, Spyware, Worm, Trojan dan Malware adalah dengan AntiVirus terupdate

ANTIVIRUS

y y

Cara Kerja Software Antivirus Software antivirus memindai isi harddisk komputer dengan dua cara. Bila terdapat virus yang dikenal (yaitu virus yang telah diketahui keberadaannya dan penangkalnya telah ditemukan) maka software tersebut akan mencari signature (tanda) virus yaitu sebuah string unik pada byte program virus yang mengidentifikasikan virus tersebut seperti sebuah sidik jari dan akan membuangnya dari sistem Anda. Kebanyakan software scanning tidak hanya mencari virus jenis awal saja, tetapi juga dapat mencari varian virus tersebut, karena kode signature virus tersebut biasanya serupa. Dalam kasus virus baru yang belum ditemukan antidote-nya, software antivirus akan menjalankan program heuristic yang akan mencari aktivitas mirip virus pada sistem Anda. Bila program tersebut melihat ada gejala tak beres, ia akan mengkarantinakan program yang bermasalah tersebut dan akan menampilkan pesan peringatan pada Anda mengenai apa yang akan dilakukan oleh program tersebut (misalnya mengubah registry Windows Anda). Bila Anda dan software merasa bahwa program tersebut adalah virus, Anda dapat mengirimkan file yang telah terkarantina tersebut pada vendor software antivirus untuk dianalisa, menentukan signature-nya, menamainya dan memasukkannya ke dalam katalog, dan mengirimkan antidote-nya. Virus itu sekarang merupakan virus yang dikenal.

Beberapa contoh antivirus Avira Smadav Kaspersky Avg