VIRUS KOMPUTER DORY AMANDA SARI
Deskripsi Virus §
Istilah VIRUS pertama kali diperkenalkan ke dunia akademisi oleh Fred Cohen pada tahun 1984 di Amerika Serikat.VIRUS KOMPUTER dinamakan virus karena memiliki beberapa persamaan mendasar dengan virus pada istilah kedokteran (biological viruses). Fred Cohen mendefinisikan virus sebagai: “A program that can infect other programs by modifying them to include a slighty altered copy of itself. A virus can spread throughout a computer system or network using the authorization of every user using it to infect their programs. Every programs that gets infected can also act as a virus that infection grows.“
§
virus adalah sebuah program yang bekerja dengan melekatkan dirinya ke program-progam yang lain yang valid dan kemudian mereplikasi dirinya secara terus menerus dalam memori utama sehingga menghancurkan data atau program apapun yang aslinya menempati memori tersebut.
Sejarah Virus §
Pada tahun 1949, John Von Neuman menggungkapkan teori “self altering automata”
§
1960: Para ahli di Lab BELL (AT&T) mencoba mempraktekkan teori yang diungkapkan oleh Neuman
§
1970: Creeper adalah virus yang pertama kali terdeteksi di ARPANET, pendahulu dari Internet, di awal periode 70-an.
§
1980: Program yang akhirnya dikenal dengan nama virus ini berhasil menyebar di luar lingkungan laboratorium
§
1990: Virus Macro adalah serangan virus yang paling umum sejak pertengahan 1990-an
§
2000: Tahun 2001 muncul virus SirCam yang mampu mengirimkan file-file dari komputer korban (beserta virus tersebut) ke orang-orang yang pernah mengirim email ke korban.
Tahapan Virus §
Dormant phase (tahap tidur) Pada tahap ini virus belum aktif. Virus baru akan aktif setelah terpenuhi beberapa kondisi tertentu seperti: tanggal yang ditentukan, kehadiran program lain, atau dieksekusinya program lain. Namun tidak semua virus melalui tahapan ini
§
Propagation phase (tahap penyebaran) Pada tahap ini virus akan mengkopikan dirinya kepada suatu program atau ke suatu tempat dari media storage (baik hardisk, RAM, dsb). Setiap program yang terinfeksi akan menjadi hasil kloning virus tersebut.
§
Trigerring phase (tahap aktif) Di tahap ini virus tersebut akan mulai aktif setelah beberapa kondisi pemicunya dipenuhi.
§
Execution phase (tahap eksekusi) Pada tahap inilah virus yang telah aktif tadi akan melakukan fungsinya. Seperti menghapus file, menampilkan pesan-pesan, dsb.
KARAKTERISTIK VIRUS §
Kemampuan untuk mendapatkan informasi
§
Kemampuan memeriksa suatu program
§
Kemampuan untuk menggandakan diri
§
Kemampuan mengadakan manipulasi
§
Kemampuan Menyembunyikan diri
JENIS – JENIS VIRUS §
Virus Macro
§
Virus Boot Sector
§
Virus Stealth
§
Virus Polymorphic
§
Virus File/Program
§
Virus Multi Partition
Media Penyebaran dan Target Serangan Virus §
Disket, media storage R/W
§
Jaringan (LAN, WAN,dsb)
§
www (internet)
§
Software yang freeware, shareware atau bajakan (cracked)
§
Attachment pada email atau transferring file
Langkah-Langkah untuk Pencegahan §
Gunakan Antivirus yang anda percayai dengan update database virus definition yang terbaru. Apapun merk antivirus anda, selalu lakukan update.
§
Selalu mengaktifkan fasilitas autoprotect antivirus.
§
Selalu men-scan semua media penyimpanan eksternal yang akan digunakan, walaupun hal ini mungkin agak merepotkan bagi anda. Namun jika fasilitas autoprotect antivirus anda diaktifkan, maka prosedur ini dapat dilewatkan.
§
Jika Anda terhubung langsung ke internet cobalah untuk mengkombinasikan antivirus anda dengan Firewall, Anti Spamming dan Anti Spyware.
Langkah-Langkah Penanggulangan Apabila telah Terinfeksi §
Apabila virus telah terlanjur menginfeksi sistem komputer anda, untuk menanggulanginya beberapa langkah-langkah berikut dapat anda lakukan:
§
Deteksi dan tentukan dimanakah kira-kira sumber virus tersebut apakah disket, jaringan, atau email. Jika anda terhubung ke jaringan maka ada baiknya anda mengisolasi komputer anda terlebih dahulu (baik dengan melepas kabel atau mendisable network dari control panel).
§
Identifikasi dan klasifikasikan jenis virus apa yang menyerang PC anda dengan cara: § Mengenali gejala yang timbul, misalnya: pesan yang ditampilkan, file yang corrupt atau hilang. § Scan dengan antivirus anda, jika anda terkena saat autoprotect berjalan berarti virus definition di komputer anda tidak memiliki data virus ini. Cobalah update secara manual atau men-download virus definition-nya untuk anda install. Jika virus tersebut memblok usaha anda untuk meng-update-nya, maka upayakan untuk menggunakan media lain (komputer) dengan antivirus yang dilengkapi dengan update-an terbaru.
§
Bersihkan, setelah anda berhasil mendeteksi dan mengenalinya maka usahakan segera untuk mencari removal atau cara-cara untuk memusnahkannya di situs-situs yang memberikan informasi perkembangan virus. Hal ini jika antivirus update-an terbaru anda tidak berhasil memusnahkannya.
§
Langkah terburuk, jika semua hal di atas tidak berhasil adalah memformat ulang
TERIMA KASIH DORY AMANDA SARI
