boardings: Virus Komputer

Ketika kita sedang menggunakan sebuah aplikasi pada komputer, aktifitas kita terganggu oleh adanya virus yang membuat dokumen kita tidak bisa terbuka. Selain itu, kita juga perlu mewaspadai adanya trojan dan malware yang dapat menyusupi dan mengintai semua aktifitas kita. Berikut kita akan membahas jenis-jenis virus, trojan dan malware pada komputer yang patut diwaspadai.

Virus

1. Virus Comppiler

- Virus yang pertama kali muncul di dunia komputer dan mengalami perkembangan pesat.
- Sulit dibasmi karena dibuat dengan bahasa rendah (assembler).
- Mampu melakukan hampir seluruh manipulasi yang tidak selalu dapat dilakukan virus lain.
2. Virus bagle BC
- Virus yang berbahaya.
- Beberapa jam sejak keluar virus ini, sudah terdapat 2 variasi Bagle (Bagle BD dan BE) yang menyebar melalui e-mail, jaringan komputer dan aplikasi P2P.
- Menyebar melalui e-mail dengan berbagai subyek antara lain : Re:Hello, Re:Hi, Re:Thank you, Re:Thanks. Attachment-nya juga bermacam-macam, antara lain : .com, .cpl, .exe, .scr.
- Virus Bagle BC mampu menghentikan kerja program antivirus.

3. Virus File

- Memanfaatkan file yang dapat diijalankan secara langsung, biasanya file *.EXE,*.COM*, .SYS, *.DRV, *.BIN, *.OVL dan *.OVY.
- Berpindah dari satu media ke semua jenis media penyimpanan dan menyebar dalam sebuah jaringan.

4. Virus Sistem/Virus Boot

- Memanfaatkan file-file yang dibuat untuk suatu sistem komputer.
- Terdapat pada tempat penyimpanan tanpa sepengetahuan kita.
- Saat akan menggunakan komputer(restart), maka virus ini akan menginfeksi Master Boot Sector dan System Boot Sector jika disket yang terinfeksi ada di drive disket/tempat penyimpanan.

5. Virus Boot Sector

- Memanfaatkan hubungan antar komputer dan tempat penyimpanan untuk penyebaran virus.
- Bila pada boot sector terdapat suatu program yang mampu menyebarkan diri dan mampu tinggal di memory selama komputer bekerja, maka program tersebut dapat disebut virus.
- Virus boot sector terbagi dua yaitu virus yang menyerang disket dan virus yang menyerang disket dan tabel partisi.

6. Virus Dropper

- Program yang dimodifikasi untuk menginstal sebuah virus komputer yang menjadi target serangan. setelah terinstal, maka virus akan menyebar tetapi Dropper tidak ikut menyebar.
- Dropper bisa berupa nama file seperti Readme.exe atau melalui Command.com yang menjadi aktif ketika program berjalan.
- Dalam satu program Dropper bisa terdapat beberapa jenis Virus.

7. Virus Script/Batch

- Sering didapat dari Internet karena kelebihannya yang fleksibel dan bisa berjalan pada saat kita bermain internet.
- Biasanya menumpang pada file HTML (Hype Text Markup Language) dibuat dengan menggunakan fasilitas script seperti Javascript, VBscript,4 maupun gabungan antara script yang mengaktifkan program Active-X dari Microsoft Internet Explorer.

8. Virus Macro

Dibuat dengan memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi seperti Ms Word, Ms Excel, Corel WordPerfect dan sebagainya.

9. Virus Polymorphic

Virus dapat mengubah strukturnya setelah melaksanakan tugas sehingga sulit dideteksi oleh Antivirus.

10. Virus Stealth

- Memodifikasi struktur file untuk meyembunyikan kode program tambahan di dalamnya.
- Kode ini memungkinkan virus dapat menyembunyikan diri.
- Semua jenis virus lain juga memanfaatkan kode ini.
- Ukuran-ukuran file tidak berubah setelah virus menginfeksi file.

11. Virus Companion

Virus jenis ini mencari file *.EXE untuk membuat sebuah file *.COM dan menyalin untuk meletakkan virus, alasannya file *.COM berjalan sebelum file *.EXE.

12. Virus Hybrid

- Virus yang mempunyai dua kemampuan: dapat masuk ke boot sector dan ke file. Contoh: virus Mystic yang dibuat di Indonesia.

13. Trojan Horse

Menginfeksi komputer melalui file yang kelihatannya tidak berbahaya dan biasanya justru tampak melakukan sesuatu yang berguna. Namun akhirnya virus menjadi berbahaya, misalnya melakukan format harddisk.

Trojan

1. Glieder Trojan

Trojan ini seolah mengatakan "jangan hiraukan saya, saya di sini hanya untuk mengistirahatkan komputer ini". Padahal sesungguhnya komputer sedang memasukkan sebuah program pengintai. Tahap pertama: sebuah program malware kecil akan berubah secara terus menerus, sehingga program anti-virus yang terpasang dalam PC tidak akan mengenalnya sebagai malware. Begitu glieder trojan terinstall dalam PC, program ini akan berusaha menghilangkan kemampuan sistem keamanan yang terpasang, baru setelah itu melakukan aktifitas seperti memnidahkan, mencuri data penting atau aktifitas lain sesuai keinginan penyerang.

2. Gozi Trojan

Websites dapat menggunakan Secure Socket Layer (SSL) untuk menyandi dan mengamankan data penting, seperti online-banking. Ciri-ciri website yang menggunakan SSL adalah adanya gambar gembok di address bar-nya. Gozi trojan seolah mengatakan "website dikunci dan disandi? no problem!" dan dia akan menghindari pengamanan ini (SSL) dengan cara mengelabui OS Windows, sehingga seakan-akan dia adalah bagian dari SSL tersebut. Yang terjadi adalah data meninggalkan browser melalui gozi trojan sebelum data tersebut disandikan dan dikirimkan keluar PC menuju network. Program jahat ini memang tidak seperti trojan pada umumnya. Dia masuk sampai ke OS dengan mengelabui layered service provider (LSP).

3. SpamThru Trojan

Program jahat ini berlaku seolah-olah sebuah program anti-virus tambahan, sehingga dapat dikatakan "malware yang melakukan scanning malware dalam PC". Bila PC memasang anti-virus baru yang lebih baik, dia akan memblok malware ini agar tidak bisa melakukan update yang dapat mengubah dirinya menjadi malware lain.

4. SpyAgent Trojan

Program ini bermain di area penyandian file dalam Windows, yaitu ketika kita melakukan penyandian dengan fasilitas yang disediakan oleh Windows. SpyAgent ini memposisikan dirinya sebagai user account tingkat administrator dan menggunakan account tersebut untuk menyandi file-file. Program anti-virus tidak akan tahu jika file sudah disusupi program jahat.
5. Jowspry Trojan

- Jowspry trojan mengelabui PC dengan teknik topeng, seolah-olah program yang memang sudah dikenal dan diakui PC, yaitu windows update.
- Program ini akan melakukan koneksi seperti background intelligent transfer service yang digunakan oleh windows update, sehingga tidak ditangkal oleh program firewall yang terpasang dalam PC. Seolah mengatakan "hai firewall, saya windows update. jangan khawatir layaw!".

Malware

1. Browser Helper Object

Pembajak yang menampilkan link pada toolbar. Umumnnya HBO melakukan kegiatan mata-mata untuk mencatat kegiatan pengguna internet.

2. Dialer

Malware ini memasukkan fungsi otomatis untuk koneksi internet, bahkan secara diam-diam program dapat aktif sendiri. Efeknya, tagihan internet membengkak.

3. Adware

Adalah iklan yang dimasukkan secara tersembunyi oleh pembuat program. Biasanya program tersebut diberikan secara gratis dengan syarat, pemakai harus menerima iklan tersebut dalam programnya.

4. Browser Hijackers

Browser hijackers bekerja pada browser Anda dengan cara mamasukkan link tertentu dan memaksa Anda masuk pada sebuah situs tertentu meskipun Anda telah menuliskan alamat situs yang benar.

5. Drive-by Downloads

Melakukan instalasi program tanpa sepengetahuan pemilik komputer. Sepertinya program ini memanfaatkan hole (lubang) pada IE.

6. Homepage Hijacking

Malware ini mengganti alamat homepage pada default browser dan tidak dapat diubah walaupun Anda sudah melakukan setting ulang.

7. Keylogger

Adalah sebuah perangkat yang digunakan untuk memantau penekanan tombol keyboard. Sebuah keylogger biasanya akan menyimpan hasil pemantauan tersebut ke dalam sebuah berkas. Beberapa keylogger bahkan dapat mengirim hasil rekamannya ke email tertentu secara periodik.
8. Retrospies

Program yang dapat mematikan anti spyware
9. Scumware

Program yang tidak diinginkan dan masuk ke komputer tanpa ijin.
10. Search Hijackers

Sasarannya search engine pada browser. Bila salah menulis alamat, program biasanya menampikan banyak pop up iklan yang tidak karuan.
11. Surveillance Software

Malware yang dapat mencatat kegiatan komputer termasuk data penting, password dan lainnya. Data baru akan terkirim jika sang korban telah selesai melakukan aktifitas berinternet.
12. Thiefware

Jenis malware ini mengarahkan pengunjung suatu situs ke situs lain yang mereka kehendaki.
13. Trojan Horse

Selain dianggap virus, trojan horse banyak berfungsi sebagai malware. Fungsinya biasanya untuk mengontrol komputer yang terinfeksi.

Langkah-langkah membersihkan virus menggunakan SMADAV

1. Buka program SMADAV.