Virus yang besarnya 198 Kb ini menurut keterangan resmi yang diperoleh, tergolong virus yang tidak terlalu berbahaya dikarenakan tidak merusak data yang ada dalam Flash Drive.
Virus ini akan menyembunyikan folder dan subfolder dan menduplikatkan folder tersebut yang isinya adalah salinan dari virus tersebut. Untuk mengelabui pengguna, virus ini memalsukan diri sebagai folder bertype ScreenSaver dan bertype Scr
Cara Mengatasi
1. Matikan system restore selama proses pembersihan berlangsung (bagi yang menggunakan Windows XP). Disarankan untuk melakukan pembersihan virus pada Safe Mode.
2. Matikan proses virus dengan nama tati.exe (icon Folder). Untuk mematikan proses virus tersebut silahkan gunakan tools seperti processXP, ProcessExplorer.
3. Cari dan hapus file dengan nama tati.exe di direktori C:\Windows dan C:\Documents and Settings\All Users\Start Menu\Programs\Startup
4. Tampilkan semua file dan folder yang dsembunyikan, dengan cara:
- Buka Windows Explorer (tekan tombol start+E)
- klik Tools
- klik Folder Options
- klik tab View
- pada bagian Hidden files and folders hilangkan tanda centang pada pilihan Hide extension for known file types dan hide protected operating system file (recomended)
- klik OK
5. Hapus file duplikat yang dibuat pada flash drive Anda. Untuk mempercepat proses penghapusan, Anda dapat menggunakan menu Search Windows.
- Buka Windows Explorer (tekan tombol start+E)
- pada drive flash drive anda klik kanan lalu search
- Setelah muncul layar Search Result, pada kolom “All or part of the file name” isi dengan *.SCR
- Klik pilihan What size is it, kemudian pilih opsi Specify size (in Kb). Pilih at most, isi dengan ukuran 198.
- Setelah itu klik menu More Advanced option, kemudian beri tanda centang pada Searh system folders, Search hidden files and folders, Search subfolders.
- Kemudian klik tombol “Search” untuk memulai proses pencarian.
- Hapus file virus yang mempunyai ukuran 198 dengan ekstensi SCR (Screen Saver) dengan icon Folder
6. Buat muncul.bat dengan cara buka notepad dan salin kode dibawah dan simpan dengan nama muncul.bat dan munculkan dengan muncul.bat
ATTRIB –s –h /s /d
atau
- klik start menu
- klik run
- pada dialog box Run, ketik CMD
- klik ok
- pindahkan ke lokasi yang terkena virus (misal, jika lokasinya di drive D: maka ketik D: dan tekan tombol enter
- ketik perintah :
ATTRIB –s –h /s /d
7. Untuk meyakinkan, scan FlashDrive anda dengan antivirus yang telah terupdate
