VIRUS
Virus computer adalah sebuah program computer yang dibuat oleh manusia dengan tujuan untuk merusak atau mengubah data yang ada pada tempat penyimpanan computer. Virus juga dapat menurunkan kinerja sebuah system operasi suatu computer. Program ini dapat memproduksi dirinya sendiri atau berkembang biak di dalam system computer, dan mampu menginfeksi atau menyatu dengan program lain.
Virus computer dapat digolongkan menjadi 4 jenis :
- Virus MBR (Master Boot Record) : virus jenis ini sangat mirip dengan virus boot sector, yang dimana virus ini bertujuan untuk menginfeksi MBR suatu disk.
- Virus file infector : virus ini bertugas untuk menginfeksi file yang berisi kode executable, seperti file .exe dan .com. dan virus ini akan menetap di memori computer dan akan terus menginfeksi file executable lainnya.
- Virus macro : virus ini memiliki tugas untuk menginfeksi beberapa jenis file data, seperti file Microsoft office. Beberapa virus macro juga memiliki karakteristik seperti worm computer, dimana mereka dapat menyebarkan dirinya melalui jaringan.
- Virus multi-partite : virus ini memiliki ciri-ciri yang banya, lebih dari satu jenis virus. Seperti virus yang bisa menginfeksi boot record dan file program.
Penyebaran virus :
Virus sering menyebar melalui internet (file yang telah di download, file lampiran email, dan lain lain) dan media penyimpanan data (flashdisk, hardisk eksternal, kartu memori). untuk menghindari computer kita terkena virus, jangan mendownload, membuka, ataupun menyimmpan file-file yang tidak diketahui sumbernya atau sumber yang tidak dapat dipercaya. Dan jangan menggunakan program hasil bajakan (cracking), program cheat (game), dan lain-lain.
Virus computer termasuk dalam program malware, yaitu program yang dapat membahayakan system computer dan data. Beberapa jenis malware diantaranya worm, Trojan horse, rootkit, spyware, dan adware. Secara teknis, virus berbeda dengan worm dan Trojan horse.
Worm akan memanfaatkan celah keamanan yang ada untuk menyebarkan dirinya secara otomatis ke computer lain melalui jaringan computer, dan Trojan horse adalah program yang muncul dan tidak berbahaya tetapi berfungsi menyembunyikan program berbahaya lainnya.
Gejala computer terinfeksi virus
- Computer sering berhenti merespons (hang)
- Computer berjalan lebih lambat dari biasanya
- Terjadi crash dan sering restart sendiri
- Muncul pesan-pesan aneh di layar monitor (biasanya disertai suara)
- Disk atau disk drive tidak dapat diakses
- Program aplikasi tidak dapat bekerja dengan baik
- Sering muncul pesan kesalahan yang tidak biasa
- Muncul ekstensi ganda pada lampiran yang baru dibuka, seperti jpg,vbs, atau exe
- Program antivirus tiba-tiba nonaktif.
- Tidak dapat menginstal antivirus
- Muncul ikon shortcuts di desktop yang tidak diketahui.
- Hilangnya data yang tersimpan dalam hardisk computer
- Dan lain lain
WORM
Worm computer adalah program yang dapat memproduksi dan melakukan perjalanan melintasi koneksi jaringan. Worm dapat menyebar sendiri atas kemauannya (berbeda dengan virus). Ancaman keamanan dari worm sama dengan virus. Worm sangat terampil dalam melakukan berbagai kerusakan, seperti merusak file-file penting dalam system, memperlambat kinerja computer, dan memberhentikan suatu program secara tiba-tiba.
Contoh worm yang fenomenal
- MS-blaster dan Sasser : menembus pertahanan system operasi Microsoft windows
- SQL Slammer : mengganggu system database yang menggunakan Microsoft SQL server 2000 (2003)
- Blaster : menyerang microsoft DCOM RPC. (2003)
- Melissa (1999)
- Sobig (2003)
- Mydoom (2004)
Worm computer menyebar melalui kerentanan dalam layanan jaringan local dan internet. Oleh karena itu, sebaliknya gunakan program antivirus ter-update. Serta jangan sembarangan mendownload dan membuka file-file email yang mencurigakan.
_________________________________________________________________________________
TROJAN HORSE
Trojan horse adalah perbedaan virus dengan Trojan horse terletak pada cara penyebarannya, Trojan tidak menyebar sendiri. Trojan akan menyamarkan diri sebagai software yang terlihat berguna dan tersedia untuk di-download di internet. Sebuah Trojan biasanya dipisahkan menjadi dua bagian, yaitu server dan klien. Klien Trojan akan menyamar sebagai software yang terlihat penting dalam jaringan file peer to peer atau website tempat download program-program illegal.
Setelah klien Trojan diinstal pada computer, maka si penyerang yaitu orang yang menjalankan server akan memiliki control terhadap computer kita. Trojan dapat menyebar dengan berbagai cara, cara yang paling sering digunakan adalah melalui file lampiran email. Metode lainnya ddengan menggunakan pengembang malware untuk menyebarkan Trojan adalah melalui aplikasi chatting seperti yahoo messager dan skype.
Jenis-jenis Trojan horse :
- Remote accsess Trojan : jenis ini adalah jenis Trojan yang paling sering ditemukan. Trojan ini akan melakukan control atas computer korban. Trojanakan mencuri data-data penting yang dimiliki computer kita.
- Password sending Trojan : Trojan jenis ini akan menyalin semua password cache dan akan mencari informasi password lainnya yang ada dalam computer kita dan mengirimkannya ke alamat email tertentu.
- Key Loggers : key loggers termasuk jenis Trojan yang akan merekam semua aktifitas yang kita ketik melalui keyboard, lalu mengirimkannya ke penyerang.
- Destructive Trojan : Trojan jenis ini sangatlah berbahaya, karena bertujuan untuk merusak dan menghapus file dari computer korban. Trojan ini bisa menghapus secara otomatis semua file inti dari system computer.
- Denial of Service Attack Trojan : Trojan jenis ini akan mengacaukan system jaringan. Lalu lintas jaringan akan dibuat penuh, sehingga terjadi kemacetam di jaringan computer kita atau bahkan di server yang diakses.
- Wingate Trojan : Trojan yang akan mengubah computer menjadi sebuah server proxy tertentu. Sehingga computer kita akan dapat diakses ke seluruh dunia dan akan digunakan untuk akses keberbagai layanan internet.
- FTP Trojan : jenis Trojan yang paling sederhana dan sudah ketinggalan jaman, karena yang dilakukaannya hanyalah membuka port nomor 21 untuk transfer file melalui layanan FTP dan membiarkan semua orangng terhubung ke computer kita melalui protocol FTP.
- Software Detection Killers : Trojan jenis ini akan berusaha melumpuhkan program antivirus/firewall yang ter-install di computer.