Celah Keamanan Pada Windows XP

Posted on | Minggu, 26 Desember 2010 | No Comments

Config.sys

Config.sys adalah file yang memuat tentang seluruh konfigurasi windows dan dijalankan ketika pertama

kali windows mulai. Letak file ada di drive C:\ dan mempunyai atribut file system dan hidden.

Autoexec.bat

Autoexec.bat adalah file yang berisi perintah yang ada di komputer dan akan dijalankan pertama kali ketika windows berjalan. Letak file ada di drive C:\ dan mempunyai atribut file system dan hidden. Coba

Untuk membuktikannya, buka file Autoexec.bat ini kemudian ketik:

Dir c: > c:\coba.txt

Lalu simpan dan restart komputer anda, apa yang terjadi? Nah coba cek di drive c: di komputer anda, pasti ada file coba.txt, karena pada perintah di atas autoexec.bat menjalankan perintah windows yaitu ‘dir’ dan menyimpannya ke file coba.txt di drive c. Kalau masih kurang percaya, coba buka file coba.txt yang anda buat terletak di drive c:, isi file ditampilkan seperti pada gambar di bawah ini:

Gambar 1.14 Isi file coba.txt

Nah coba sekarang buka autoexec.bat lagi kemudian

ketik:

Format c:

Del c:\windows\*.*

Ketika anda merestart komputer maka ketika pertama kali menjalankan autoexec.bat, komputer anda akan dihapus isi file-nya atau di format

Win.ini

Win.ini juga sebuah file yang dieksekusi pertama kali oleh windows. File ini berisi tentang aplikasi

16 bit yang di-support oleh windows.

System.ini

System.ini adalah sebuah file yang berguna untuk menyimpan data font yang diakses oleh windows

ketika pertama kali.

MSCONFIG

MSCONFIG sebenarnya sebuah aplikasi, nah dari aplikasi MSCONFIG, seluruh file system editor (sysedit)

tadi dijalankan. Tapi para virus biasanya menggunakan MSCONFIG ini untuk menjalankan program virus mereka secara otomatis, yaitu dengan memanipulasi bar startup. Misalnya virus hallo.roro.htt memanipulasi startup dengan memberi cara menulis script di startup:

load = c:\windows\system\syssrv.exe