JENIS-JENIS VIRUS DAN ANTIVIRUS
Virus
Komputer
Virus
komputer merupakan program komputer yang dapat menggandakan atau menyalin
dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam
program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus
biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk
hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada
dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan
efek sama sekali.
Cara
Kerja
Virus
komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara
langsung merusak perangkat keras komputer tetapi dapat mengakibatkan kerusakan
dengan cara memuat program yang memaksa over process ke perangkat tertentu. Efek
negatif virus komputer adalah memperbanyak dirinya sendiri, yang membuat sumber
daya pada komputer (seperti penggunaan memori) menjadi berkurang secara
signifikan. Hampir 95% virus komputer berbasis sistem operasi Windows. Sisanya
menyerang Linux/GNU, Mac, FreeBSD, OS/2 IBM, dan Sun Operating System. Virus
yang ganas akan merusak perangkat keras.
Jenis
Virus
Compiler, virus yang
sudah di compile sehingga dapat dieksekusi langsung. Ini adalah virus yang
pertama kali muncul di dunia komputer, dan mengalami perkembangan pesat
sekarang. Virs pertama ini sangatlah sulit dibasmi karena dibuat dengan bahasa
rendah, assembler. Memang bahasa ini cocok untuk membuat virus namun sangatlah
susah menggunakannya. Keunggulan dari virus ini adalah mampu melakukan hampir
seluruh manipulasi yang mana hal ini tidak selalu dapat dilakukan oleh virus
jenis lain karena lebih terbatas.
Virus
File,
adalah
virus yang memanfaatkan file yang dapat diijalankan/dieksekusi secara
langsung.
Biasanya file *.EXE atau *.COM. Tapi bisa juga menginfeksi file *.SYS, *.DRV,
*.BIN, *.OVL dan *.OVY. Jenis Virus ini dapat berpindah dari satu media
ke semua jenis media penyimpanan dan menyebar dalam
sebuah jaringan.
Virus
Sistem,
atau
lebih dikenal sebagai virus Boot. Kenapa begitu karena virus ini memanfaatkan
file-file yang dipakai untuk membuat suatu sistem komputer. Sering terdapat di
disket/tempat penyimpanan tanpa sepengetahuan kita. Saat akan menggunakan
komputer(restart), maka virus ini akan menginfeksi Master Boot Sector dan
System Boot Sector jika disket yang terinfeksi ada di drive disket/tempat
penyimpanan.
Virus
Boot Sector,
virus
yang memanfaatkan hubungan antar komputer dan tempat penyimpanan untuk
penyebaran virus.Apabila pada boot sector terdapat suatu program yang mampu
menyebarkan diri dan mampu tinggal di memory selama komputer bekerja, maka
program tersebut dapat disebut virus. Virus boot sector terbagi dua yaitu virus
yang menyerang disket dan virus yang menyerang disket dan tabel partisi.
Virus
Dropper,
suatu
program yang dimodifikasi untuk menginstal sebuah virus komputer yang menjadi
target serangan. setelah terinstal, maka virus akan menyebar tetapi Dropper
tidak ikut menyebar. Dropper bisa berupa nama file seperti Readme.exe atau
melalui Command.com yang menjadi aktif ketika program berjalan. Satu program
Dropper bisa terdapat beberapa jenis Virus.
Virus
Script/Batch,
awalnya
virus ini terkenal dengan nama virus batch seperti yang dulu terdapat di file
batch yang ada di DOS.Virus script biasanya sering didapat dari Internet karena
kelebihannya yang fleksibel dan bisa berjalan pada saat kita bermain internet,
virus jenis ini biasanya menumpang pada file HTML (Hype Text Markup Language)
dibuat dengan menggunakan fasilitas script seperti Javascript, VBscript,4
maupun gabungan antara script yang mengaktifkan program Active-X dari Microsoft
Internet Explorer.
Virus
Macro,
virus
yang dibuat dengan memanfaatkan fasilitas pemrograman modular pada suatu
program aplikasi seperti Ms Word, Ms Excel, Corel WordPerfect dan sebagainya.
Walaupun virus ini terdapat didalam aplikasi tertentu tetapi bahaya yang
ditimbulkan tidak kalah berbahanya dari virus-virus yang lain.
Virus
Polymorphic,
dapat dikatakan virus cerdas karena virus
dapat mengubah strukturnya setelah melaksanakan tugas sehingga sulit dideteksi
oleh Antivirus.
Virus
Stealth,
virus ini menggunakan cara cerdik, yakni
dengan memodifikasi struktur file untuk meyembunyikan kode program tambahan di
dalamnya. Kode ini memungkinkan virus ini dapat menyembunyika diri. Semua jenis
virus lain juga memanfaatkan kode ini. Ukuran-ukuran file tidak berubah setelah
virus menginfeksi file.
Virus
Companion,
virus
jenis ini mencari file *.EXE untuk membuat sebuah file *.COM dan menyalin untuk
meletakkan virus. Alasannya, file *.COM berjalan sebelum file *.EXE.
Worm,
ini adalah sebuah program yang bersifat
parasit karena dapat menduplikasi diri. Akan tetapi, worm tidak menyerupai
virus karena tidak menginfeksi program komputer lainnya. Oleh karena itu, Worm
tidak digolongkan ke dalam virus. Mainframe adalah jenis komputer yang sering
diserang Worm. Penyebarannya pada komputer lainnya melalui jaringan. Dalam
perkembangannya Worm mengalami “mutasi genetik” sehingga selain membuat suatu
file baru, ia pun akan berusaha menempelkan dirinya sendiri ke suatu file, ini
biasa disebut virus Hybrid.
Virus
Hybrid,
virus ini merupakan virus yang mempunyai dua
kemampuan biasanya dapat masuk ke boot sector dan juga dapat masuk ke file.
Salah satu contoh virus ini adalah virus Mystic yang dibuat di Indonesia.
Trojan
horse,
disebut juga kuda troya. Trojan Horse tidak
menyebar seperti yang lain. Karena itu, Trojan Horse tidak tergolong virus
walaupun karakteristiknya sama. Trojan menginfeksi komputer melalui file yang
kelihatannya tidak berbahaya dan biasanya justru tampaknya melakukan sesuatu
yang berguna. Namun akhirnya virus menjadi berbahaya, misalnya melakukan format
hardisk.
Berikut
contoh Macam-Macam Virus Komputer yang sering di jumpai
1.
Virus: Trojan.Lodear
Trojan
Horse menyerang apabila kita mendownload data dari internet. Virus ini akan
menginjeksi file. dll ke internetexplorer.exe yang menyebabkan ketidakstabilan
sistem.
2. Virus: W32.Beagle.CO@mm
Adalah
virus yang mengirimkan email massal terhadap situs yang mempunyai tingkat
keamanan rendah. Virus ini dapat menghapus kunci-kunci registry dan
bagian-bagiannya dan mungkin memblok akses ke jaringan keamanan website.
3. Virus: Backdoor.Zagaban
Virus
trojan yang satu ini menginjeksi komputer tertentu untuk digunakan sebagai
tempat berlindung untuk merusak network atau jaringan terkait.
4. Virus: W32/Netsky-P
Virus
ini mampu menyebarkan email massal dengan sendirinya kepada alamat email yang
diproduksi oleh suatu file pada PC / local drive.
5. Virus: W32/Mytob-GH
Virus
penyebar email massal dan merupakan Trojan untuk IRC pada komputer berbasis
Windows. Pesan-pesan dikirimkan oleh virus ini dengan judul yang dipilih secara
acak dari list yang sudah ada seperti : peringatan pembatasan suatu akun,
suspensi akun email, ukuran keamanan, member support, peringatan penting.
6. Virus: W32/Mytob-EX
Virus
yang menyebarkan email massal dan Trojan IRC yang mirip dengam W32-mytob-gh.
W32/mytob-ex terus menerus di belakang layar, menyediakan pintu belakang bagi
server yang untuk menjangkau komputer lain via IRC channel. Virus ini menyebar
dengan sendirinya terutama kepada attachments email address.
7. Virus: W32/Mytob-AS, Mytob-BE, Mytob-C,
and Mytob-ER
Keluarga
virus ini mempunyai karasteristik yang sama atas apa yang mereka lakukan.
Mereka menyebarkan email massal yang bisa dikendalikan melalui Internet Relay
Chat (IRC) network. Sebagai tambahan, mereka bisa menyebarkan email melalui
bermacam-macam sistem operasi komputer yang lemah seperti LSASS (MS04-011).
8. Virus: Zafi-D
Merupakan
virus pengirim email massal dan peer-to-peer yang membuat salinan sendiri
kepada folder sistem windows dengan nama file nortonupdate. exe. Virus ini
dapat membuat sejumlah file di folder sistem windows dengan nama file terdiri dari
8 random karakter-karakter dan ekstensi DLL. w32/zafi-d menyalin sendiri ke
folder dengan nama yang berisikan share, upload, atau musik sebagai icq
2005anew! . exe atau winamp 5.7 new! . exe. W32/zafi-d juga akan menampilkan
kotak pemberitahu error yang menipu dengan judul ” crc: 04f6Bh” dan teks ”
Error in packed file! ” .
9. Virus: W32/Netsky-D
Virus
ini juga mengirimkan serangan melalui IRC backdoor yang berfungsi juga
menginfeksi komputer yang lemah.
10. Virus: W32/Zafi-B
Virus
ini menyerang peer-to-peer (P2P) dan email virus akan dicopy dengan sendirinya
pada sistem folder windows yang akan diberi nama otomastis secara acak.
11. Virus Bagle.BC
Virus
Bagle BC ini termasuk salah satu jenis virus yang berbahaya dan telah masuk
peringkat atas jenis virus yang paling cepat mempengaruhi komputer kita.
Beberapa jam sejak keluarnya virus ini, sudah terdapat 2 buah varian Bagle (
Bagle BD dan BE )yang menyebar melalui e-mail, jaringan komputer dan aplikasi
P2P. Virus ini menyebar melalui e-mail dengan berbagai subyek berbeda. Menurut
suatu penelitian dari Panda Software virus Bagle BC ini menyusup ke dalam
e-mail dengan subyek antara lain : Re:, Re:Hello, Re:Hi, Re:Thank you,
Re:Thanks. Attachment-nya juga bermacam-macam, antara lain : .com, .cpl, .exe,
.scr. Virus Bagle BC juga mampu untuk menghentikan kerja program-program
antivirus
12. Backdoor
Alnica
Virus
yang juga berbahaya ini merupakan salah satu tipe virus Trojan Horse. Merupakan
salah satu virus backdoor yang jika berhasil menginfeksi komputer akan mampu
melakukan akses dari jarak jauh dan mengambil segala informasi yang diinginkan
oleh si penyerang. Sistem operasi yang diserang oleh virus tersebut antara lain
: Windows 200, Windows 95, Windows 98, Windows Me, Windows NT dan Windows XP. Virus
ini berukuran sebesar 57.856 byte.
Cara
mengatasi
Serangan
virus dapat dicegah atau ditanggulangi dengan menggunakan Perangkat lunak
antivirus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus
komputer. Virus komputer ini dapat dihapus dengan basis data (database/
Signature-based detection), heuristik, atau peringkat dari program itu sendiri
(Quantum).
ANTIVIRUS
1.
SMADAVSMADAV adalah antivirus
buatan Indonesia yang mulai diluncurkan pada bulan Maret 2007 dan mulai
booming pada awal bulan tahun 2009, pengguna smadav pun semakin
bertambah, itu semua tidak terlepas oleh upaya smadav untuk
memperbaharui antivirusnya, keunggulan antivirus ini adalah cepatnya
proses scanning pada komputer dan tidak membebani memori komputer,
selain itu smadav juga membersihkan hingga tuntas semua virus yang sudah
menginfeksi komputer anda dan saat ini smadav mampu mendeteksi kurang
lebih 1500 lokasi registry, dan kekurangannya belum bisa menghapus
secara tuntas virus-virus impor, karena difokuskan untuk menghadapi
virus yang tersebar di Indonesia.
2.
PC Media Antivirus
PCMAV adalah Antivirus yang dibuat oleh majalah PCmedia yang dimulai
pada awal tahun 2006, antivirus ini merupakan antivirus yang paling
banyak digunakan di Indonesia, mengingat kemampuannya yang sangat bagus
dan berkualitas, Mengenali sekaligus mengatasi gangguan virus komputer,
baik virus lokal maupun asing, yang banyak menyebar di Indonesia lebih
banyak dari antivirus lainnya di dunia. Tetapi kelemahannya hanya pada
waktu scanning yang lama dan tidak bisa digunakan pada OS windows 98
harus windows 2000 keatas.
3.
Blue Atom Antivirus
Blue Atom Antivirus merupakan antivirus yang dibuat oleh anak kelas XI E
SMP Katolik Stella Maris, Surabaya, yang bernama Alvin Leonardo yang
masih berusia 14 Tahun, antivirus buatannya ini sudah mendapatkan
garansi 100% Clean dari Softpedia.com pada tanggal 19 Oktober 2009, yang
membuat kaget adalah Alvin ini tidak melakukan kursus atau bimbingan
bahasa pemrograman untuk membuat antivirus ini, tapi dia belajar secara
otodidak dengan mempelajari 3 bahasa pemrograman sekaligus yaitu Visual
Basic, C#, dan Assembler (ASMX 86), dan menurut pakar IT yang juga Dekan
FTIf ITS Prof Drs Ec Ir Riyanarto Sarno MSc PhD mengatakan bahwa Alvin
ini akan diikutkan pada lomba-lomba pemrograman dan potensinya bisa
dibina untuk menjadi Hacker ilmu putih (WhiteHat).
4.
ANSAV Antivirus
ANSAV adalah antivirus yang dibuat oleh perusahaan Indonesia yang mulai
dipopulerkan sejak bulan Oktober 2006 dan merupakan pesaing dari
Antivirus PCMAV yang terlebih dahulu telah diluncurkan. Antivirus ini
juga cukup banyak digunakan oleh orang Indonesia terutama untuk membasmi
virus brontok, antivirus ini mempunyai kelebihan yaitu sangat sensitif
terhadap virus yang telah menginfeksi komputer namun sekaligus terdapat
kekurangan yaitu kadang-kadang data yang sudah terinfeksi virus akan
ikut terhapus bersama dengan virusnya.
5.
GUCUP Antivirus (GAV)
GUCUP Antivirus (GAV) merupakan salah satu karya anak bangsa yang sudah
dikenal Indonesia bahkan dunia Internasional, Antivirus ini dibuat oleh
Yusuf Theretsa Patiku, mahasiswa Program Studi Teknik Informatika,
Universitas Atma Jaya Yogyakarta. GAV ini dibuat dengan Microsoft Visual
Studio .Net 2003 dengan bahasa pemrograman C#, Antivirus ini juga sudah
mendapat garansi 100% clean dari Softpedia.com dan bisa langsung di
download disana, kelebihan dari antivirus ini adalah mampu menscan file
arsip seperti rar maupun zip, memory system scanning, proses scanning
cepat, mampu memisahkan file document yang sudah terinfeksi malware (for
: Backdoor.Win32.Delf.axz, Trojan.Win32.Delf.aav, Worm.Win32.Delf.cd)
dan mampu memisahkan file aplikasi/.exe dari malware (for : DeulleDo-X
[2], Virus.Win32.Delf.bk). Dan masih banyak lagi fitur menarik dari
Antivirus ini.
6.
AVIGEN Antivirus
AVIGEN Antivirus merupakan antivirus buatan Indonesia yang mempunyai
website di www.vibi-bego.com kelebihan dari antivirus ini adalah bisa
mencari file-file yang sudah terinfeksi virus seperti worm, hacktool,
exploit script, serta trojan horse. Fasilitas yang terdapat pada AVIGEN
adalah registry tweak, scan running proses, process viewer, scan autorun
location dan masih banyak lagi. Selain itu Antivirus ini juga sudah
mendapatkan sertifikat 100% clean dari softpedia.com
Luar Negeri
7. Kaspersky
Kaspersky Anti-virus adalah salah satu solusi antivirus yang paling
kuat saat ini di pasar, memberikan tingkat deteksi yang sangat baik
dikombinasikan dengan perlindungan real-time dan update definisi
dikirimkan ke setiap komputer secara teratur.Melindungi dari virus
Trojan dan Worm
8. Panda Cloud
Yang paling cepat dalam mendeteksi virus baru:
· Jaringan kami server Collective Intelligence mengidentifikasi dan
proses virus otomatis di sebagian kecil dari waktu yang diperlukan oleh
teknisi laboratorium.
Dirancang dengan Anda dalam pikiran:
· Sekarang Anda bisa lupa tentang produk antivirus melelahkan dengan
gencarnya pemberitahuan dan sulit pertanyaan. Panda Cloud Antivirus
bekerja untuk Anda tanpa mengganggu Anda.
Pembaruan adalah sejarah:
· Kunci sebenarnya untuk Panda Cloud Antivirus adalah di server
Collective Intelligence. Itu sebabnya Anda akan selalu memiliki
kapasitas maksimum deteksi tanpa mengandalkan update tradisional.
Mendeteksi lebih dari orang lain:
· Server Panda memiliki database jutaan virus memungkinkan Panda Cloud
Antivirus mendeteksi banyak ancaman yang muncul setiap hari.
