Senin, 04 Oktober 2010

Memblokir dan Mengatasi Task Manager dan Registry Tools yang di blokir

Banyak Virus yang membuat akses terhadap Task Manager dan Registry Editor atau Regedit menjadi terblokir atau tidak bisa digunakan. agar virus tersebut dapat menguasai akses komputer korban dan korban tidak bisa menghentikan proses virus tersebut. Tutorial kali ini membahas tentang cara memblokir dan mengembalikan akses Task Manager dan Registry Tools.
Berikut Cara Memblokirnya:

Cara 1

1. Buka notepad.exe dengan mengetikan dikotak run "notepad.exe".

2. Tuliskan Skript Berikut:

---------------Skript---------------

REG ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system /v DisableTaskMgr /t Reg_Dword /d 1 /f

REG ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system /v DisableRegistryTools /t Reg_Dword /d 1 /f

---------------Skript--------------------

3. save file tersebut, klik all files pada kotak pilihan, save dengan format (.bat), contoh: hx.bat.

4. jika korban mengklik file tersebut maka akan langsung terblokir.

Cara 2

1. buka control panel.

2. klik switch to clasic view.

3. kalau sudah klik administrative tools, lalu klik Local Security Policy.

4. lalu klik Software Restriction Policies dan klik Additional Rules.

5. klik kanan pada sub folder Additional Rules, pilih New Path Rule.

6. lalu plih browse, pilih program yang ingin di blokir. misalnya "c:\windows\regedit.exe"

7. lalu klik ok, dan program tersebut sudah terblokir.

Cara Mengembalikan Task Manager yang terblokir:

Cara 1

1. Buka notepad.exe dengan mengetikan dikotak run "notepad.exe".

2. Tuliskan Skript Berikut:

---------------Skript---------------

REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system /v DisableTaskMgr /f

REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system /v DisableRegistryTools /f

---------------Skript--------------------

3. save file tersebut, klik all files pada kotak pilihan, save dengan format (.bat), contoh: hx.bat.

4. jika korban mengklik file tersebut maka akan bisa kembali mengakses Task Manager Dan Registry Tools.

Cara 2

1. buka control panel.

2. klik switch to clasic view.

3. kalau sudah klik administrative tools, lalu klik Local Security Policy.

4. lalu klik Software Restriction Policies dan klik Additional Rules.

5. klik kanan pada sub folder Additional Rules, Hapus Path yang Memblokir Task Manager atau Regedit.

6. lalu klik ok, dan program tersebut sudah bisa di akses.


Jika anda ingin mengetahui tentang fungsi dari komponen Regedit yang bisa di akses di Command Prompt misalnya "REG ADD, REG DELETE,/v,/d./f ", anda bisa mempelajarinya di Tutorial Sebelumnya. atau klik disini.


----Gunakanlah Tutorial Dengan Bijak----


Zeke hack {Trickster}

2 komentar:

maaf mengganggu saya hanya ingin berbagi artikel yang berkaitan tentang Cracker
berikut linknya :
http://repository.gunadarma.ac.id/bitstream/123456789/3079/1/97.pdf
semoga bermanfaat :)

Creating a good blog and also maintaining it is the real challenge
QU-IT & QU

Posting Komentar