OKECOY.COM

Tentu ini sebuah masalah besar untuk Microsoft karena Windows XP (semua versi hingga SP3) ternyata dengan mudah bisa dikerjain agar si User tidak bisa login lagi ke Windows XP. Caranya cukup mudah, dengan memanfaatkan file WIN.INI yang ada di folder instalasi Windows, biasanya C:\WINDOWS. Biar jelas akan saya praktekkan bagaimana caranya:

PERHATIAN!
Sebelum mencoba praktek ini harap diperhatikan akibatnya, karena User yg dikerjain tidak akan bisa login Windows lagi meskipun melalui “Safe Mode”.

Langkah-demi-langkah yang perlu dilakukan untuk mengerjai Windows XP:

1. Di sebuah PC yang dijadikan target, jika kita ada kesempatan akses PC tersebut. Rename file WIN.INI yang asli menjadi WIN.BAK atau WIN.TES

2. Cari sebuah file yang berukuran > 140MB. Salin / Copy file ini ke folder Windows.

3. Rename file tersebut (yg berukuran besar) menjadi WIN.INI.

4. Misi telah selesai…

… Loh, koq udahan….?? Setelah itu komputer tidak akan menampakkan gejala kerusakan apapun sampai Windows XP di buka kembali oleh user. Begitu User memulai lagi Windows yg sudah terinfeksi ini, belum ada masalah sampai muncul Welcome Screen dan Login User. Maka User tidak akan bisa login lagi.

Jika salah mengisi username / Password, maka akan muncul pesan ERROR:

“The system could not log you on. Make sure your Username and domain are correct, then type your password again. Letters in passwords must be typed using the correct case.”

Meskipun Username dan Password sudah betul tapi Windows juga akan menampilkan pesan ERROR:

“The system cannot log you on due to the following error:
Invalid access to memory location.

Please try again or consult your system administrator.”

Jika User mencoba login lagi maka muncul pesan ERROR yang lain:

“The system could not log you on. The server authenticating you reported an error (0xC00000BB).
You can find further details in the even log. Please report this error to the system administrator.”

MAS-SALAH!!

Wow… Pasti tidak lama lagi akan ada virus yang memanfaatkan celah keamanan ini… Atau diaktifkan melalui sebuah file batch yang dijalankan dengan Task Scheduler.

Sebuah PR bagi Microsoft untuk menutupi celah keamanan ini, atau paling tidak menampilkan Error bahwa File konfigurasi WIN.INI tidak valid sehingga blabla….

Error ini saya temukan secara tidak sengaja saat mengutak-atik file dan tidak sengaja me-rename file disebelahnya menjadi WIN.INI, dan belum ada pemecahan masalah ini di Internet. Setelah saya menemukan bahwa penyebabnya adalah file WIN.INI yang berukuran besar. Lalu saya melakukan beberapa uji coba dengan bermacam-macam ukuran file.

Semua file yang berukuran > 140MB menyebabkan masalah ini. Namun saya tidak bisa memastikan mulai ukuran berapa Megabyte file yang bisa dijadikan sebagai pemicu bug ini.

TIPS!
Beberapa cara untuk menyembuhkan Windows yang rusak ini adalah dengan cara masuk ke lingkungan DOS (dengan bantuan CD Installer Windows XP) atau akses file melalui OS lain (Jika PC anda mempunyai OS lebih dari satu (Multi OS)).

Masuk ke folder Windows dan hapus file WIN.INI yang berukuran tidak lazim (>140MB).