File yang kamu terima lewat email, unduhan, atau flashdisk bisa saja menyembunyikan malware. Sebelum membukanya, lakukan pemeriksaan cepat dengan langkah-langkah berikut untuk mengurangi risiko infeksi.
1. Kenali Ekstensi File yang Berbahaya
Ekstensi file menunjukkan jenis file dan program apa yang akan menjalankannya. Beberapa ekstensi seperti .exe, .scr, .bat, .cmd, .com, .pif, dan .vbs sangat berisiko karena dapat menjalankan kode berbahaya. File dokumen seperti .docx, .pdf, atau .jpg juga bisa disamarkan, misalnya invoice.pdf.exe. Pastikan ekstensi file terlihat di File Explorer: buka tab View, centang File name extensions.
2. Periksa Sumber dan Metadata File
Lihat asal file. Apakah kamu mengenal pengirimnya? Apakah situs unduhan terpercaya? Klik kanan file, pilih Properties, lalu tab Details untuk melihat informasi seperti tanggal dibuat, penulis, atau versi. Metadata yang kosong atau janggal pada file dokumen patut dicurigai. Untuk file dari internet, Windows mungkin menandainya dengan atribut Zone.Identifier yang bisa dilihat lewat PowerShell.
3. Gunakan Pemindai Online untuk Hash File
Hash file (MD5 atau SHA-256) adalah sidik jari digital yang unik. Kamu bisa menghitungnya dengan PowerShell:
Get-FileHash -Path "C:pathkefile.exe" -Algorithm SHA256Salin nilai hash, lalu cari di situs seperti VirusTotal. Situs ini akan mencocokkan hash dengan database malware dari puluhan antivirus. Jika ada deteksi, jangan buka file tersebut. Untuk pemeriksaan lebih menyeluruh, unggah file ke VirusTotal, tetapi ingat file pribadi sebaiknya tidak diunggah karena akan tersimpan di server mereka.
4. Pindai dengan Antivirus Terpasang
Antivirus bawaan Windows, Microsoft Defender, bisa memindai file individual. Klik kanan file, pilih Scan with Microsoft Defender. Jika kamu memakai antivirus pihak ketiga, biasanya ada opsi serupa di menu klik kanan. Pastikan definisi antivirus sudah diperbarui. Jika ragu, jalankan pemindaian penuh pada folder tempat file berada. Untuk panduan mengatur antivirus, lihat cara mengatur antivirus untuk pemula.
5. Buka di Lingkungan Terisolasi
Jika file tetap ingin diperiksa tetapi kamu belum yakin, buka di sandbox. Windows 10 dan 11 Pro memiliki Windows Sandbox, lingkungan virtual yang terisolasi. Aktifkan fitur ini lewat Control Panel > Programs > Turn Windows features on or off. Setelah aktif, jalankan Windows Sandbox dari Start Menu, lalu buka file di dalamnya. Jika file berbahaya, sistem utama tetap aman. Alternatif lain adalah memakai mesin virtual seperti VirtualBox.
6. Waspadai File Kompresi dan Makro
File ZIP, RAR, atau 7z sering dipakai untuk menyembunyikan malware. Jangan langsung mengekstrak; pindai dulu file kompresi dengan antivirus. Untuk dokumen Office, waspadai permintaan mengaktifkan makro. Makro dapat menjalankan perintah berbahaya. Buka dokumen dalam Protected View dan jangan aktifkan makro kecuali kamu yakin sumbernya. Untuk panduan khusus ZIP, baca cara cek file ZIP berbahaya sebelum diekstrak.
7. Gunakan Alternatif Aman untuk File Mencurigakan
Jika file mencurigakan tetapi penting, minta pengirim mengirim ulang melalui saluran lain atau unggah ke layanan berbagi file resmi. Jangan pernah membuka file dari email yang tidak diminta. Untuk memeriksa tautan atau situs yang mencurigakan, gunakan fitur pemblokiran di browser seperti dijelaskan dalam cara memblokir situs berbahaya di browser. Pertimbangkan juga memasang aplikasi pemindai malware PC sebagai lapisan pertahanan tambahan.
Ringkasan
Memeriksa file sebelum dibuka adalah kebiasaan sederhana yang bisa mencegah infeksi malware. Mulai dari memastikan ekstensi file, memindai dengan antivirus, hingga menggunakan sandbox untuk file yang sangat mencurigakan. Terapkan langkah ini secara rutin, terutama untuk file yang datang dari sumber tidak dikenal.
Pertanyaan yang Sering Diajukan
Apakah file mencurigakan selalu berbahaya?
Tidak selalu, tetapi risikonya lebih tinggi. File dengan ekstensi ganda, berasal dari pengirim tidak dikenal, atau terdeteksi oleh antivirus sebaiknya tidak dibuka sampai kamu yakin aman.
Bagaimana cara cepat memeriksa file tanpa mengunggahnya?
Gunakan hash file dan cari di VirusTotal. Jika hash tidak terdeteksi, kamu bisa mengunggah file ke VirusTotal, tetapi jangan unggah file yang mengandung data pribadi atau rahasia.
Apakah Windows Sandbox aman untuk membuka file berbahaya?
Windows Sandbox terisolasi dari sistem utama, sehingga perubahan yang dilakukan file tidak memengaruhi komputer Anda. Namun, jangan mengaktifkan folder sharing dari sandbox ke komputer utama. Setelah selesai, tutup sandbox untuk menghapus semua perubahan.