Tips Khusus Cara Mengidentifikasi Suatu Virus Dengan PEID

1. Installer program palsu (biasanya berbentuk *.exe atau *.com)

Yang pertama harus kita lakukan adalah mengunduh Software PeiD di www.peid.has.it

PEiD merupakan sebuah alat untuk mengidentifikasi sebuah file .exe berformat PE.

Mari kita lihat lebih dalam pada PEiD.

Ternyata file tersebut merupakan .exe yang dibuat dan dipaket dengan "petite". Sebagai informasi saja, kita jarang sekali melihat installer dipaket dengan format "petite".

Berikut contoh lainnya :

Installer pada umumnya dibuat dengan :

- RAR SFX (RAR self extractor)

- WinZIP SFX (WinZIP self extractor)

- Installshield

- Inno Setup

- Nullsoft Scriptable Install System (Nullsoft PiMP SFX)

- Wise Installer

- Windows SFX installer

- GP-Install