Daerah-daerah rawan serangan virus

a.       RegistryRegistry windows adalah suatu database untuk menyimpan dan mengatur sistem di windows. Caru masuk di regedit yaitu :Klik start => Run => ketik ‘regedit’ (tanpa tanda petik).

b.  Alamat registry

Registry mempunyai alamat yang berguna untuk mengatur konfigurasi pada windows, misalnya :

1)      Alamat registry:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, Berguna untuk menjalankan suatu aplikasi secara\otomatis

2)      Alamat registry:

HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ Berguna untuk memanipulasi kode explorer.

3. Alamat registry:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\ CurrentVersion\Berguna untuk memanipulasi drive penginstalan, lisensi pada window

c. System Editor (Sysedit)

System editor atau yang biasa disingkat dengan sysedit adalah file-file tertentu yang di jalankan ketika komputermasuk dalam windows pertama kali, seperti regedit sysedit ini biasanya dipakai masih banyak dipakai disistem operasi windows lama seperti win95, win98 win3.1 jadi walaupun memang sudah lama tapi secara tidak langsung berpengaruh juga pada user yang memakai sistem Operasi windowsXp,  Caru masuk di sysedit yaitu :Klik start => Run => ketik ‘sysedit’ (tanpa tanda petik)

 

a.       Config.sys

Config.sys adalah file yang memuat tentang seluruh konfigurasi windows dan dijalankan ketika pertama kali windows mulai. Letak file ada pada drive C:\ dan mempunyai atribut file system dan di hidden.

b.                  Autoexec.bat

Autoexec.bat adalah file yang berisi perintah yang ada di komputer dan akan dijalankan pertama kali ketika ketika pertama kali windows mulai. Letak file ada pada drive C:\ dan mempunyai atribut file system dan di hiden

c. Win.ini

Ini juga sebuah file yang dieksekusi pertama kali oleh windows. File yang dieksekusi pertama kali oleh windows. File ini berisi tentang aplikasi 16 bit yang disupport oleh windows.

d.      System.ini

System.ini adalah sebuah file yang berguna untuk menyimpan data font yang diakses oleh windows ketika pertama kali.

e.       MsconfigMsconfig sebenarnya adalah sebuah aplikasi , dari aplikasi msconfi, seluruh file system editor (sysedit) tadi dijalankan

 f.        Direktory yang sering di incar oleh virus

C:\Windows

C:\Windows\System32