Seorang teman bertanya, Virus wxcel itu apa...?. kalau dilihat dari namanya, sepertinya itu sebuah file Excel yang terkena virus, atau mungkin berubah jadi virus, kalau ekstensi filenya masih ***.xls, berarti itu hanya terkena virus, tapi seandainya berubah jadi ***.exe, berati sudah berubah jadi virus.
Virus ini tidak berbahaya, karena file tersebut masih bisa di selamatkan, cara kerja virus tersebut hanya menambahkan file dokumen ke dalam dirinya sendiri.
Berikut cara menyelamatkan file yang terkena virus tersebut adalah :
- Buka file ***.doc atau ***.xls yang terinfeksi virus dengan aplikasi Hexapad / Hex Editor, Download "Here". Password : www.sqoatydhent.blogspot.com
- Buka juga file yang tidak terkena virus ( Jika tidak ada, buatlah file ***.doc atau ***.xls baru ) dengan Hexapad.
- Ada tiga bagian di tampilan Hexapad.
Mulai dari kiri adalah offset ( alamat kode ).
Kode ( dalam bilangan Hexadesimal ).
Dan paling kanan adalah kode dalam Text.
- Perhatikan awal kode antara file yang terinfeksi virus dan yang asli.
File yang terinfeksi diawali dengan kode hex = 4D 5A … ( text : MZ …)
Dan file asli Hex = D0 CF 11 E0 A1 … (ÐÏ.ࡱ.á … ). Masing-masing merupakan bagian dari header file yang selalu sama.
Kode MZ untuk file seperti ***.exe.
- Karena header file asli sudah tahu, maka selanjutnya tinggal mencari kode D0 CF 11 E0 A1. Caranya dengan menekan Ctrl+F.
- Setelah ditemukan maka itulah awal file ***.doc atau ***.xls-nya. Tinggal memilih kode mulai dari kode sebelum D0 CF … sampai awal kode, lalu hapus. Kemudian Save as dengan ekstensi yang sesuai ***.doc atau ***.xls.
0 Comments
