25 October 2008 - ebta

Mengenal lebih dekat AUTORUN.INF

autorun.inf

Mungkin sebagian besar kita sudah mengetahui apa itu Autorun.inf, tetapi saya yakin masih banyak juga yang belum tahu atau masih kurang tepat memahami tentang file autorun.inf ini. Hal ini terbukti masih sering kita dengan orang bertanya tentang virus Autorun.Inf, bagaimana cara menghapusnya dan lain-lainnya.

Kali ini akan dibahas sedikit lebih dalam mengenai Autorun.inf, semoga yang sudah tahu semakin tahu dan yang belum tahu mulai sedikit paham tentang autorun.inf, baik struktur yang ada didalamnya, manfaat, bahaya dan cara mematikan autorun.inf.

Autorun atau autoplay merupakan fasilitas di sistem operasi yang berfungsi menjalankan file secara otomatis ketika media seperti CD-ROM, DVD-ROM, Flash disk dan lainnya di masukkan/pasang di komputer. Sehingga ketika berbagai media tersebut dimasukkan, tanpa kita menjalankan apapun, ada program yang akan otomatis berjalan sendiri. Fitur ini biasa dimanfaatkan dalam CD Driver yang disertakan ketika membeli motherboard / VGA. Tetapi saat ini tidak dipungkiri malah dimanfaatkan sebagai media penyebar virus, terutama melalui flashdisk. Apalagi dengan penggunaan flashdisk yang sudah seperti jamur di musim hujan..

Sedangkan file Autorun.inf sendiri merupakan file yang berisi instruksi tertentu, tentang apa yang otomatis dijalankan ketika media seperti flashdisk/CD dimasukkan ke komputer. Instruksi ini dapat berupa perintah untuk menjalankan file exe.

STRUKTUR AUTORUN.INF

Autorun.inf hanya berupa text file biasa dan bisa dibuka dengan text editor seperti notepad. Ada baris-baris kode yang umum dijumpai didalamnya. Sebenarnya ada beberapa bagian (Key) yang bisa ditulis di autorun, yaitu [Autorun], [Content], [ExclusiveContentPaths], [IgnoreContentPaths], dan [DeviceInstall]. Disini hanya akan dibahas beberapa struktur [Autorun] saja, karena memang ini yang sering kita lihat ( selengkapnya bisa di baca disini )

Open

Perintah ini akan otomatis menjalankan file exe yang ada. Misalnya sebagai berikut
Open=setup.exe ( akan menjalankan file setup.exe yang berada satu direktory dengan autorun /root direktory)

Open=virus\inivirus.exe (akan menjalankan file inivius.exe yang ada di folder virus)

action
Untuk menampilkan nama/pesan ketika muncul Autoplay dialog.

shellexecute

Hampir sama dengan perintah Open, tetapi bisa juga untuk selain file exe, termasuk link website dan bisa ditambah dengan parameter sesudah nama file. Contoh :

shellexecute=http://ebsoft.web.id
action=Kunjungi ebsoft.web.id

icon

Untuk memberi icon di media yang dipakai (yang berisi autorun.inf). Bisa menggunakan file .ico, .exe .dll maupun .bmp. Contohnya :

icon=MyProg.exe,1
icon=myicon.ico

label

untuk memberi label (nama) pada media yang digunakan (nama drive CD-ROM atau flashdisk yang berisi autorun.inf tersebut.

label=Flashdisk Hebat

shell

Untuk menampilkan menu ketika klik kanan drive yang bersangkutan. Misalnya contoh berikut :

shell\menu baru=buka file contoh
shell\menu-baru\command=notepad "file-contoh.txt"
shell=menu baru

dengan kode diatas, maka ketika kita klik kanan drive-nya akan muncul menu “buka file contoh”. jika baris pertama dihilangkan maka menunya “menu baru”. dan ketika menu tersebut di klik akan dijalankan notepad dengan membuka file “file-contoh.txt”. Jadi ketika baris kode tersebut saling berhubungan. Jika baris 1 da 3 sama-sama digunakan maka baris 3 akan diabaikan.

Selanjutnya ketika fasilitas Autorun di hilangkan / di non aktifkan, maka program di open dan shellexecute tidak akan berjalan secara otomatis. Tetapi label, icon dan menu klik kanan tetap akan tampil. Agar lebih aman, maka kita bisa me-nonaktifkan fasilitas Autorun ini. bagaimana caranya ? Berikut penjelasannya :

Berbagai cara Me-nonaktifkan fasilitas Autorun di Windows

  • Menekan dan menahan tombol Shift ketika kita memasang/memasukkan Flashdisk/CD-ROM ( tidak berjalan di windows Vista).
  • Me-nonaktifkan melalui Registry
  • Memanfaatkan fasilitas gpedit.msc

Me-nonaktifkan Autorun melalui Registry

  1. Buka Registry Editor, Start Menu > Run, ketikkan Regedit
  2. Buka Key berikut : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
  3. Jika ada Key NoDriveTypeAutoRun, maka double klik dan isi nilainya dengan salah satu nilai berikut :
    Decimal Hexadecimal Efek yang dihasilkan
    181 b5 Autorun tidak berjalan sama ekali untuk semua media
    149 95 Autorun hanya aktif untuk CD-ROM / DVD-ROM
    177 b1 Autorun hanya aktif untuk flash drive (flashdisk dan sejenisnya)
    145 91 Autorun aktif untuk semua media
  4. Jika Key NoDriveTypeAutoRun tidak ada maka buak dengan cara klik kanan, pilih New > Binary Value. Kemudian beri nama NoDriveTypeAutoRun, dan isi nilainya ( double klik) dengan nilai diatas.
  5. Langkah diatas hanya berefek di User yang bersangkutan. Agar berefek di semua pengguna komputer, lakukan hal yang sama untuk Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\

Jika masih menggunakan Win 9x/ME maka caranya sedikit berbeda. Selengkapnya bisa dibaca artikel disini. Lebih jauh tentang caranya bisa dibaca juga artikel berikut : Mencegah virus menular melalui Flashdisk

Memanfaatkan fasilitas gpedit.msc

Ini bisa dilakukan untuk pengguna Windows 2000, Server 2003 dan Windows XP Professional, langkah-langkahnya sebagai berikut :

  1. Dari Start Menu > Run, ketikkan gpedit.msc lalu klik OK.
  2. Pilih Computer Configuration > Administrative Template dan klik System
  3. Di panel Settings, klik kanan Turn off Autoplay dan klik Properties ( di windows 2000, namanya Disable Autoplay)
  4. Klik Enabled kemudian pilih All drives di box Turn off Autoplay untuk mematikan fasilitas autorun di semua drive.
  5. Klik OK, dan tutup window dialog tersebut.
  6. Restart Komputer.

Untuk Pengguna Windows Vista, caranya sebagai berikut :

  1. Dari Start Menu ketikkan Gpedit.msc di box Start Search lalu tekan enter ( mungkin akan di tampilkan perintah untuk memasukkan password administrator)
  2. Di bagian Computer Configuration pilih Administrative Templates lalu pilih lagi Windows Components klik Autoplay Policies
  3. Di panel Details, double klik Turn off Autoplay
  4. Klik Enabled dan pilih All drives di box Turn off Autoplay untuk me-nonaktifkan Autorun di semua drive.
  5. Restart Komputer.

Jika cara diatas tidak berhasil menon aktfkan autorun, maka kemungkinan perlu download update sesuai dengan versi windows yang digunakan. Detailnya sebagai berikut :

Referensi :

http://en.wikipedia.org/wiki/Autorun.inf

http://support.microsoft.com/kb/953252/en-us

http://www.dailycupoftech.com/usb-drive-autoruninf-tweaking/

http://msdn.microsoft.com/en-us/library/bb776823.aspx

Tips & Tricks / Virus autorun / Registry /

Comments

  • Denny says:

    oya Adalagi gimana si caranya biar autorun yang kita buat tuh
    ga di rusak oleh autorunya virus?

  • [...] Panda membuat program sederhana (gratis/free) tetapi cukup ampuh untuk mencegah virus membuat file autorun.inf, program ini disebut Panda USB [...]

  • [...] Tombol Show Autorun.inf, untuk menampilkan isi file autorun.inf tersebut. Sehingga kita bisa mengetahui sebenarnya file ini akan menjalankan aplikasi apa. Mengenai autorun.inf, bisa membaca artikel tentang Mengenal lebih dekat Autorun.inf [...]

  • Mengenal Lebih Dekat Autorun.inf « Alam Takambaang Jadi Guru says:

    [...] Kategori Tips & Tricks, Virus | 14,204 views | 54 Comments [...]

  • rizki says:

    wah masakis mas atas sarannya,hebat bngtzzzzzzzzzzzz….. :)

  • rizki says:

    mas ebta, tolong bikin artikel tentang pembuatan virus dunk… :) he..he..
    boleh kan mas… :)

  • rizki says:

    mas kalo komputer taskmanager hilang itu pasti virus autorn.inf bukan ya… :-

  • sicknes says:

    wah mas seep deh tips na klo bisa tip serba portable app ajuah ya biyar serem and tips repair PC nya di tambah lagi ^^

  • ebta says:

    @Denny
    Bisa membaca artikel terbaru saya tentang Autorun, Super Autorun, USB Vaccine dll..

    @rizki
    kalau artikel membuat virus, nanti pasti lebih banyak digunakan untuk membuat virus malahan..
    oh ya, autorun.inf bukan virus, hanya sering dimanfaatkan sbg perantara penyebaran virus

    @sicknes
    terimakasih masukannya

  • heriadiSP » Blog Archive » Proteksi dari autorun.inf dengan Panda USB Vaccine says:

    [...] Panda membuat program sederhana (gratis/free) tetapi cukup ampuh untuk mencegah virus membuat file autorun.inf, program ini disebut Panda USB Vaccine. Hal ini sepertinya setelah mereka melihat merebaknya worm [...]

  • PROTEKSI AUTORUN.INF dengan PANDA USB VACCINE « Muslim’s Weblog says:

    [...] Panda membuat program sederhana (gratis/free) tetapi cukup ampuh untuk mencegah virus membuat file autorun.inf, program ini disebut Panda USB [...]

  • Mr. NJOEL's~ says:

    wwaahhhwahwahwah….

    keren banget biiih artikel2nya..

    gw dah verkali-kali kesini..artikelnya bagus2 euy..!!

    salut buat mas ebta..

    kalo bisa di posting dong cara2 bikin fle2 autorun ato yg sejenisnya gitu..????
    biar ilmuku lebih bertambah..

    thx bgt deehh….!!!!!!

  • Denny Santoso says:

    Mas tapi komputer saya tidak bisa membuka “gpedit.msc”. Bagaimana cara memulihkan “gpedit.msc”? Mohon bantuannya. Terima kasih sebelumnya.

  • Denny Santoso says:

    Mas tapi komputer saya tidak bisa membuka “gpedit.msc”. Bagaimana cara memulihkan “gpedit.msc”? Sudah pakai System Restore tetapi masih tidak bisa. Mohon bantuannya. Terima kasih sebelumnya.

  • [...] Tombol Show Autorun.inf, untuk menampilkan isi file autorun.inf tersebut. Sehingga kita bisa mengetahui sebenarnya file ini akan menjalankan aplikasi apa. Mengenai autorun.inf, bisa membaca artikel tentang Mengenal lebih dekat Autorun.inf [...]

  • ebta says:

    @Mr. NJOEL’s
    maksudnya bikin file-file autorun ??

    @Denny Santoso
    Yang digunakan Windows XP versi home atau proffesional ya ? kalau home memang tidak bisa (tidak disediakan fitur ini, kecuali dengan install program tertentu)..

  • [...] Panda membuat program sederhana (gratis/free) tetapi cukup ampuh untuk mencegah virus membuat file autorun.inf, program ini disebut Panda USB Vaccine.Hal ini sepertinya setelah mereka melihat merebaknya worm [...]

  • abdul rajaq says:

    mas ebta tolong! kasih artikel selain autorun.inf
    seperti repair.inf , file extensi .ini , .bat dll.
    tolong kasih atrikelnya ya ……

  • [...] Panda membuat program sederhana (gratis/free) tetapi cukup ampuh untuk mencegah virus membuat file autorun.inf, program ini disebut Panda USB [...]

  • Zighrimer says:

    Mas kalo mau open suatu program dengan autorun tapi dengan program lain/ open with, di autorun.inf nulisnya gimana?
    thanx

  • green_jo says:

    mas klo bikin autorun dari flasdisk lngsung jalan gmn?

    Jd bgitu flashdisk di colokin program langsung jalan tanpa harus diklick.

    klo pake autorun yg biasanya kan mesti pke action
    contoh: action=Kunjungi ebsoft.web.id
    di klik baru jalan programnya.

    plz ya balesannya cz aq dah cr2 ga ktemu

  • ebta says:

    @abdul rajaq
    terimakasih atas usulannya, semoga nanti bisa saya tulis mengenai hal-hal tersebut

    @Zighrimer
    sepertinya tidak bisa, karena open with itu tergantung setting (pengaturan) di windowsnya..

    @green_jo
    jika fitur autorun di windows diaktifkan, maka file yang di tulis setelah open akan langsung fijalankan ( tidak perlu menulis action)

  • toupick :: Antivirus gratis khusus Flashdisk dan Media berbasis USB :: June :: 2009 says:

    [...] Tombol Show Autorun.inf, untuk menampilkan isi file autorun.inf tersebut. Sehingga kita bisa mengetahui sebenarnya file ini akan menjalankan aplikasi apa. Mengenai autorun.inf, bisa membaca artikel tentang Mengenal lebih dekat Autorun.inf [...]

  • Didadaquw’s Blog says:

    [...] Mengenal lebih dekat AUTORUN.INF [...]

  • Neka says:

    Virus yang kayak gini nich yang suka nyerang flashdisc gw
    Thanks infonya

  • [...] Tombol Show Autorun.inf, untuk menampilkan isi file autorun.inf tersebut. Sehingga kita bisa mengetahui sebenarnya file ini akan menjalankan aplikasi apa. Mengenai autorun.inf, bisa membaca artikel tentang Mengenal lebih dekat Autorun.inf [...]

  • [...] Panda membuat program sederhana (gratis/free) tetapi cukup ampuh untuk mencegah virus membuat file autorun.inf, program ini disebut Panda USB [...]

  • Rahman Priadi says:

    Maaf mas, sy ada sedikit problem. Apa DVD recovery yang smua datanya sudah kita simpan di hardisk bisa kita burning ke DVD yang baru? kemarin pas mau burnig DVD to DVD ada bbrpa file yang error (tergores), tapi dicopy satu/satu ke hardisk bisa.
    Masalahnya, gimana supaya Data Recovery yang sudah kita burning ke DVD bisa autorun atau ke detech waktu booting??
    ditunggu jawabannya.
    sebelumnya makasih.

  • iyank says:

    mksih info ny, bos
    bgi pemula yng bru bljr komp

  • La_superman says:

    Mas sya mw tanya klu mw bkin autorun di cd pake nero bisa gk??caranya gmn??

  • ebta says:

    seperti yg sudah dijelaskan diatas, autorun.inf hanya sebagai pemicu virus. Jika seperti itu coba scan saja di komp lain atau gunakan recovery cd (ubcd4win)

  • 1 2