Virus Roro adalah salah satu virus tua (kira-kira seputaran akhir 2003 - awal 2004). Dan saat ini semua program anti virus sudah jauh melewati kemampuan virus Roro ini.
Virus roro termasuk bagus, karena Virus ini bisa menggenerate nama file dengan nama Puisi Cinta.exe, Jangan Dibaca.exe dan sebagainya, namun bentuk tampilannya seperti file *.txt dan apa bila file tersebut kita klik Hallo.roro akan bekerja (melahirkan kembali Master dari Virus tersebut). dan kita tidak bisa membuka msconfig untuk mematikannya.. satu lagi sama seperti Virus pada umumnya kita tidak bisa membuka Regedit (apabila di buka akan Hang).
Untuk menghapus sebuah Virus tentunya kita harus mengetahui terlebih dahulu ciri-ciri/kemampuan daripada virus tersebut.
Beberapa Hal yang harus di perhatikan/ciri-ciri dari virus hallo.roro tersebut :
1. Berat file yang sudah terinfeksi roro 69kb
2. File *.exe tetapi tampilannya file *.txt
3. File *.scr yang berat file tersebut 69kb
3. File Master dari Virus tersebut sysrv.exe (biasanya di C:\windows\system)
4. File lain hh.htt sebut jasa pamannya Roro (biasanya di C:\windows\system)
5. Memakai icon MS Word terkadang memakai icon text notepad / wordpad dan image
6. Type EXE
7. Kapasitas file 56 KB – 59KB
8. Regedit dan Msconfig tidak bisa diakses
9. Selalu mengopykan file Haloo.Roro ‘hidden’ kedalam direktori / folder yang diakses
SOLUSI
Untuk menghilangkannya :
- Untuk pertamakali kita harus menghapus file Master dari Virus tersebut (cara manual aja), jika File sysrv sudah di hapus lalu hapus lagi file hh.htt
- Restart komputer pada Command Prompt
- Hapus file Syssrv.exe terkadang Systask.exe dalam direktory System32
- Restart komputer ke Windows
- Akses msconfig (kelihatan Syssrv.exe dan Haloo.Roro di-load startup)
- Akses regedit (hapus Syssrv.exe dan Hallo.Roro di HKEY_LOCAL_MACHINE |SOFTWARE | Microsoft | Windows | CurrentVersion | Run )
- Show hidden files and folders
- Find file Haloo.Roro
- Hapus semua file Haloo.Roro
Thank To Allah SWT
