Ciri-Ciri Komputer Terinfeksi/ Terkena Virus.

animasi komputer & virus

        Salam dunia IT kawan, kali ini Tyas Haryadi akan membahas sedikit tentang cirri-ciri atau tanda-tanda computer terinfeksi/ terkena oleh virus. Kadang kita bingung apakah computer kita sudah terinfeksi oleh virus atau hanya karena kesalahan kita pada setting saja. Karena banyak yang menganggap komputernya terkena virus, padahal komputernya masih bersih sebersih-bersihnya. Untuk itu ini adalah Ciri-Ciri Komputer Kita Terinfeksi Virus:
- Komputer berjalan lama atau lemot daripada biasanya.
- Sering terjadi pesan error atau yang lain sebagainya.
- Perubahan tampilan pada computer tanpa kita ubah.
- Media penyimpanan bisa menyimpan dan mengkopi data tanpa kita copy.
- Komputer secara tiba-tiba restart sendiri atau crash ketika menjalankan program.
- Hobi mengeluarkan pesan yang tidak semestinya.
- Komputer hang dan tidak member respon kepada perintah.
- Harddisk tidak bisa diakses sama sekali.
- Jika disambungkan dengan perangkat lain maka tidak bisa digunakan, padahal tidak terjadi kesalahan pada hardware maupun softwarenya.
- Sering ada menu atau kotak dialog yang error atau rusak.
- Hilangnya beberapa fungsi dasar komputer.
- Komputer berusaha menghubungkan diri dengan internet atau jaringan tanpa kita suruh.
- File yang kita simpan di komputer atau media penyimpanan hilang begitu saja atau disembunyikan virus. Lan sak piturute (dan lain sebagainya),,,,
 

Contoh bentuk media penyebaran virus komputer dari komputer yang satu ke komputer yang lain :
- Media Penyimpanan (disket, flashdisk, harddisk eksternal, zipdisk, cd, dvd, bluray disc, cartridge, dan lain sebagainya)
- Jaringan lan, wan, man, internet dan lain sebagainya.
- File attachment atau file lampiran pada email atau pesan elektronik lainnya.
- File software (piranti lunak) yang ditunggangi virus komputer.
        Cara yang paling ampuh agar kita tidak terkena virus komputer adalah dengan cara menginstall program komputer yang orisinil atau asli bukan bajakan yang tidak ditunggangi virus dan kawan-kawan, tidak menghubungkan komputer dengan jaringan atau internet, serta tidak pernah membuka atau mengeksekusi file yang berasal dari komputer lain.
        Tetapi cara seperti itu terlalu ekstrim dan kurang gaul dalam penggunaan komputer sehari-hari karena biasanya kita melakukan pertukaran data atau file dengan komputer lain baik berupa file pekerjaan, file gambar, file attachment, file musik, file video, dan lain sebagainya.
        Jadi untuk menghindari komputer kita diinfeksi dan terserang virus maka kita harus waspada dalam berinteraksi dengan file dari komputer lain, file dari media penyimpanan dari orang lain, attachment email, pertukaran file jaringan, lubang keamanan komputer kita, dan lain-lain. Pasang antivirus yang bagus yang di update secara berkala serta program firewall untuk jaringan dan anti spyware dan adware untuk menanggulangi jenis gangguan komputer lain. Adapula yang memudahkan kita untuk tidak terinfeksi virus, gunakan saja OS (operating system) liux, karena pada dasarnya virus hanya mampu bekerja pada windows yang notabene merupakan produk berbayar. Sehingga anti viruspun juga menjadi sebuah media untuk mendapatkan uang dari hal tersebut.
        Demikian kawan penjelasan singkat tentang cirri-ciri computer terinveksi virus. Semoga bermanfaat untuk semuanya, salam IT dari sang pengembala Tyas Haryadi… ^_^

Read More

Spyware Virus di Komputer.

Animasi Spyware virus.

        Kali ini kita pelajari Spyware kawan, Spyware merupakan turunan dari adware. Spyware menginstalasi dirinya sendiri ke dalam sebuah system dan mencuri data milik pengguna. Spyware juga kadang digunakan untuk melakukan pemantauan penjelajahan internet oleh pengguna, ini bertujuan untuk mendatangkan segudang iklan, dan mengumpulkan data untuk dikirimkan kepada perusahaan marketing. Pengambilan informasi yang dilakukan tanpa seizing pemilik pengguna, tapi juga bisa mencuri data-data pribadi, biasanya paling sering diambil adalah e-mail untuk dikirimi spam (surat sampah).
        Selain itu ada juga pemborosan bandwidth dan terampas privasi, merupakan salah satu akibat dari Spyware. Pada umunya banyak website yang memberikan spyware biasanya website gratis yag memberikan fasilitas atau produk. Misalnya Google Adsence, Ziddu, Formula Bisnis, Kumpul Blogger, Kliksaya, lsp (lan sak piturute). Spyware biasanya diikuti dengan PopUp Windows yang berakibat loading Internet menjadi semakin lemot karena memakan bandwith.
         Solusi yang mudah untuk membersihkan computer dari virus spyware salah satunya dengan hard disk lalu install ulang windows kita. Tapi ini bukan cara yang efisien, karen tidak mungkin memformat dan mengistal berulang kali hanya karena virus. Yang paling penting kita lakukan adalah melakukan pencegahan agar tidak mudah terserang virus, salah satunya adalah menyiapkan anti virus, selain itu juga bisa dengan mengirim atau mengambil data tanpa harus membuka langsung melalui menu explorer.
        Ada lima tips yang memudahkan kita untuk menyingkirkan spyware dan virus computer lain sebagai berikut:
1. Isolasi hard disk.
       Virus spyware menyerang pada instalasi windows kita, dan ambil hard disk lalu pindahkan. Jika sudah seperti itu keadaannya, cabut hard disk dan pindahkan sebagai 'Slave' pada komputer lain dan baru jalankan antivirus untuk men-scan dan membersihkan virus.
 2. Hapus file temporari
       Masih dalam posisi dimana hard disk sebagai 'Slave' sekarang arahkan ke file temporari semua pengguna. Umumnya bisa kita temukan di C:\Documents and Settings\Username\Local Settings\Temp directory untuk Windows XP atau di C:\Users\Username\App Data\Local\Temp folder untuk Windows Vista. Hapus semua yang ada di folder temporari karena banyak ancaman yang baru akan muncul ketika sistem startup.
3. Kembalikan hard disk dan scan ulang.
       Setelah kita men-scan hard disk yang terinfeksi dalam posisi 'Slave' dengan program antivirus dan spyware yang berbeda maka sekarang saatnya untuk mengembalikan kembali hard disk tersebut ke tempat semula. Lalu kembali scan menggunakan program antivirus dan spyware yang berbeda-beda untuk mengetahui dengan pasti apakah masih ada ancaman atau tidak. Ingat agar jangan menghubungkan dahulu komputer kita dengan jaringan luar dalam proses ini.
4. Uji coba sistem
       Begitu tiga langkah sebelumnya sudah dijalani maka sekarang tiba saatnya untuk mengujicobakan sistem kita. Hubungkan komputer dengan jaringan luar (internet) dan buka browser Web lalu segera hapus semua file offline dan cookies.
Selanjutnya, arahkan ke setingan Internet Explorer Connection (Tools | Internet Options dan pilih tab Connections di Internet Explorer) untuk mengkonfirmasikan apakah program jahat sudah merubah setingan sistem proxy default atau koneksi LAN. Perbaiki setiap masalah yang kita temukan dan pastikan semua setingan sesuai dengan yang diminta oleh jaringan komputer kita.
Kemudian kunjungi 12-15 situs web secara acak. Perhatikan setiap keanehan yang ada, termasuk pop-up windows, pencarian Web yang dialihkan, halaman web yang sudah dibajak dan maupun masalah lainnya. Jangan anggap komputer kita sudah bersih sampai kita membuka Google, Yahoo dan mesin pencari lainnya dan menyelesaikan pencarian dengan menghimpun begitu banyak kata pencarian. Pastikan untuk menguji kemampuan sistem untuk membuka website antimalware yang populer seperti AVG, Symantec, dan Malwarebytes.
5. Gali lebih dalam jika masih saja terinfeksi
       Seandainya virus komputer dan spyware masih saja bandel dan efek dari virusnya itu masih ada seperti halaman web yang dialihkan, maka manfaatkan tool untuk melihat proses yang aktif, seperti: Trend Micro’s HijackThis, Microsoft’s Process Explorer, dan bawaan Windows Microsoft System Configuration Utility (Start | Run dan ketik msconfig). Matikan proses aktif yang kelihatan mencurigakan.
        Demikian tips untuk mengatasi virus spyware, semoga bermanfaat. Terimakasih salam sang pelangi kehidupan dari Tyas Haryadi…. ^_^

Read More

Apa itu Worm Virus?

Luv detection.

       Kali ini kita bahas tentang virus worm, atau dapat dimaknai cacing computer dalam pemaknaan bahasa inggris. Virus worm adalah jenis virus yang mampu menggandakan dirinya sendiri dalam system computer. Virus worm ini dapat menggandakan dirinya melalui jaringan baik itu LAN, WAN, dan internet tanpa perlu bantuan user itu sendiri. Virus worm ini memanfaatkan ruang yang terbuka pada sebuah computer atau biasa disebut dengan vulnerability. Beberapa virus worm juga menghabiskan bandwidth yang tersedia, karena ini merupakan evolusi dari virus computer.
        Cara mengatasi virus ini berbeda dengan virus trojan, pengatasannya dengan cara menutup celah yang ada pada computer, dengan meng-update patch atau Service Pack dari OS yang digunakan. Jika virus computer mampu menginfeksi berkas-berkas dalam system computer maka worm mampu melakukannya dengan lebih baik. Karena worm dapat menyebar ke semua jaringan yang terhubung dengan system yang terinfeksi. 

       Adapula beberapa contoh dari virus worm adalah:
•  ADMw0rm: Worm yang dapat melakukan ekspolitasi terhadap layanan jaringan Berkeley Internet Name Domain (BIND), dengan melakukan buffer-overflow.
•  Code Red: Worm yang dapat melakukan eksploitasi terhadap layanan Internet Information Services (IIS) versi 4 dan versi 5, dengan melakukan serangan buffer-overflow.
•  LoveLetter: Worm yang menyebar dengan cara mengirimkan dirinya melalui e-mail kepada semua akun yang terdaftar dalam Address Book Microsoft Outlook Express/daftar kontak dalam Microsoft Outlook dengan cara menggunakan kode Visual Basic Script (VBScript).
•  Nimda
•  SQL-Slammer

        Jadi cukup sekian kita mengenal dengan virus worm, agar pengetahuan dan wawasan bertambah. Semoga postingan kali ini bermanfaat, salam pemberi warna kehidupan. Tyas haryadi ^_^

Read More

Mengenal Virus Trojan Lebih Dekat.

Zoom in virus.

       Yups, kali ini kita bicara lagi tentang virus computer, dan yang kita bahas kali ini adalah virus Trojan. Virus Tojan atau biasa disebut Trojan horse atau Kuda Troya dalam keamanan komputer merujuk kepada sebuah bentuk perangkat lunak yang mencurigakan (malicious software/malware) yang dapat merusak sebuah sistem atau jaringan. Tujuan dari Trojan adalah memperoleh informasi dari target (password, kebiasaan user yang tercatat dalam system log, data, dan lain-lain), dan mengendalikan target (memperoleh hak akses pada target). Jadi kalau anda ada masalah dengan hak akses, account, dll, bisa jadi itu adalah serangan dari Trojan.
        Virus Trojan memiliki kemiripan atau cirri khusus dari pada virus lain. Diantaranya yaitu sifat "stealth" (siluman dan tidak terlihat) dalam operasinya dan seringkali berbentuk seolah-olah program tersebut merupakan program baik-baik, sementara virus komputer atau worm bertindak lebih agresif dengan merusak sistem atau membuat sistem menjadi crash. Daan dikendalikan oleh seseorang berbeda dengan virus lainnya, yang dapat menginfeksi secara langsung.
        Ada pula beberapa jenis Trojan, yang saya referensi dari Wikipedia adalah sebagai berikut:

• Pencuri password: Jenis Trojan ini dapat mencari password yang disimpan di dalam sistem operasi (/etc/passwd atau /etc/shadow dalam keluarga sistem operasi UNIX atau berkas Security Account Manager (SAM) dalam keluarga sistem operasi Windows NT) dan akan mengirimkannya kepada si penyerang yang asli. Selain itu, jenis Trojan ini juga dapat menipu pengguna dengan membuat tampilan seolah-olah dirinya adalah layar login (/sbin/login dalam sistem operasi UNIX atau Winlogon.exe dalam sistem operasi Windows NT) serta menunggu pengguna untuk memasukkan passwordnya dan mengirimkannya kepada penyerang. Contoh dari jenis ini adalah Passfilt Trojan yang bertindak seolah-olah dirinya adalah berkas Passfilt.dll yang aslinya digunakan untuk menambah keamanan password dalam sistem operasi Windows NT, tapi disalahgunakan menjadi sebuah program pencuri password.

• Pencatat penekanan tombol (keystroke logger/keylogger): Jenis Trojan ini akan memantau semua yang diketikkan oleh pengguna dan akan mengirimkannya kepada penyerang. Jenis ini berbeda dengan spyware, meski dua hal tersebut melakukan hal yang serupa (memata-matai pengguna).

• Tool administrasi jarak jauh (Remote Administration Tools/RAT): Jenis Trojan ini mengizinkan para penyerang untuk mengambil alih kontrol secara penuh terhadap sistem dan melakukan apapun yang mereka mau dari jarak jauh, seperti memformat hard disk, mencuri atau menghapus data dan lain-lain. Contoh dari Trojan ini adalah Back Orifice, Back Orifice 2000, dan SubSeven.

• DDoS Trojan atau Zombie Trojan: Jenis Trojan ini digunakan untuk menjadikan sistem yang terinfeksi agar dapat melakukan serangan penolakan layanan secara terdistribusi terhadap host target.

• Ada lagi sebuah jenis Trojan yang mengimbuhkan dirinya sendiri ke sebuah program untuk memodifikasi cara kerja program yang diimbuhinya. Jenis Trojan ini disebut sebagai Trojan virus.

        Demikianlah singkat tentang virus Trojan, semoga bermanfaat. Terimakasih,,, By: tyas haryadi. ^_^

Read More

Sejarah virus komputer

       “we define a computer ‘virus’ as a program that can ‘infect’ other program by modifying them to include a possibly avolved copy of it self. With the infection an property, a virus can spread throughout a computer system or network using the authorizations of every user using it to infect their programs. Every programs that gets infected may also as a virus and thus the infection grows.”

       Istilah virus computeratau yang lebih dikenal dengan computer virus pertama kali digunakan oleh Fred Cohen dalam papernya yang berjudul “Computer Viruses – Theory and Experiments” dan kutipan diatas adalah deskripsi yang diberikan oleh Fred Cohen. Berdasarkan kutipan diatas kita dampat mengambil kesimpulan bahwa virus komputer memiliki sifat dasar yaitu : mempunyai kemampuan untuk menginfeksi dan menyebar ke program lain. sementara itu penggunaan kata virus itu disebabkan adanya kesamaan dalam hal sifat antara virus komputer dan virus dalam dunia nyata. Yaitu keduanya memiliki tujuan untuk bertahan hidup dan mengembangkan diri (bereproduksi).
      Selain itu pada dasarnya virus komputer dapat dikelompokan menjadi dua tipe. Yaitu virus yang digunakan untuk tujuan penelitian dan studi (tidak depublikasikan), yang kedua yaitu virus yang membahayakan sistem komputer pada umumnya, sering kali disebut dengan istilah virus “in the wild”. Adapula beberapa sejarah dalam dunia pervirusan yaitu pada ’81 virus “in the wild” pertama ditemukan. Virus yang diberi nama Elk Cloner ini menyebar melalui floppy disk pada komputer Apple II. Pada tahun ’86 sepasang kakak adik dari pakistan, Basit dan Amjad, menciptakan sebuah boot sector virus pertama yang diberi nama brain. Brain sering kali disebut sebagai virus pertama di dunia. Selain itu pada tahun ’95 juga terjadi juga serangan pada hari Thanksgiving oleh para hacker yang menamai diri ‘Internet Liberation Fron’. Beberapa lembagapun menjadi korban serangan ini diantaranya: Griffith Air Force Base, Korean Aomic Reseach Institute, NASA,GE, IBM, dll. Virus macro pertama yang menyerang aplikasi Microsoft Word, Concept, dikembangkan.
      Ini lah zaman yang mulai berkembang ke arah bisnis dan juga ilmu pengetahuan. Ini mulai tercermin ketika akhir - akhir ini banyak beberapa perusahaan software yang fokus kepada pengembangan anti virus. Seperti logika obat untuk penyakit flu yang notabene berasal dari virus membutuhkan obat untuk meredakannya. Seperti itu pula ketika sebuah komputer terjangkit virus, tentu mengharapkan adanya pembasmian dan pelemahan agar virus itu tidak memberikan efek berbahaya pada komputer. Dari sinilah banyak yang mengambil keuntungan untuk dekembangkan di dunia bisnis, seperti yang sekarang dilakukan oleh AVG, avira, virus komputer dan lain sebagainya.
      Banyak sekali yang menghasilkan dan memanfaatkan virus dewasa ini, yang ini akan menjadi sejarah setelah beberapa tahun kedepan. Semoga bermanfaat postingan kali ini, terimakasih ^_^

Read More

Metode Penyerangan Virus

     Dalam dunia komputer saat ini sangatlah banyak yang mengenal virus, bahkan tiap waktu terus bermunculan berbagai macam virus dengan varian ttak terbatas. Devinisi virus itu sendiri adalah suatu program yang sifatnya mengganggu ataupun merusak kinerja sistem atau file-file tertentu sebagai sasaran utamanya. Dengan melakukan penyamaran-penyamaran secara khusus mereka (virus) berusaha mengelabui kita, sehingga dapat melakukan serangan yang sporadis pada saat tertentu. Selain itu ada beberapa syarat utama dari virus itu sendiri yang berguna untuk SNI:

     - Mampu menggandakan diri hingga remove disk.

     - Mampu menyembunyikan proses kerja.

     - Mampu memanipulasi file atau folder.

     - Mampu memanipulasi registry.

Dan seperti inilah standart minimun sebuah virus, walaupun sangat sederhana tetapi ini sudah bisa dikatan sebagai sebuah virus.

     Menularnya virus hampir seperti penyakit yang kita alami yaitu dengan kontak langsung. Kontak yang dibahas disini adalah double klik pada suatu file yang sudah terinjeksi oleh virus. File-file tersebut biasanya berekstensi *.bat, *.exe, *.scr, *.com, *.vbs. File-file dengan ekstensi seperti inilah yang dijalankan oleh komputer yang berOS windows tanpa software tambahan. Jika kita ingin belajar membuat atau menghindari windows kita dari virus minimal kita harus tahu bagaimana metode penyerangan virus ke windows,sehingga kita bisa membuat defance yang kuat atau menyiapkan amunisi sebagai pembuat virus.
      Dalam aksinya sindikat penjahat komputer ini mengunakan metode bergerilya, seperti yang dilakukan oleh panglima soedirman (pada masa penjajahan). Dalam hal ini virus bekerja dengan mengalabui deteksi user dan juga anti virus, setelah mampu mengelabui keduanya barulah terjadi penyerangan secara sporadis ke komputer. Cara penyebaran virus pada umumnya yang digunakan adalah sebagai berikut:
1. Bergerilya, yang harus pertama kali dilakukan adalah mewaspadai anti virus. Virus akan menghindari deteksi anti virus, selanjutnya virus akan menyembunyikan proses kerjanya, mengenskripsi source kode ataupun dengan cara lainnya. Selain itu virus juga mencegah pengaksesan user ke msconfig, registry editor, folder option dan tool lainnya yang dianggap membahayakan virus untuk menjajah komputer korban.
2. Mencari penandaan pada suatu file, berguna untuk menandai file yang telah terinjeksi. Jika ada file yang ditemukan oleh virus belum memiliki penandaan maka secar otomatis akan terinfeksi atau diberi tanda.
3. Tahap terakir adalah pemanipulasian file yang masuk dalam target jajahan oleh virus, seperti : file-file yang berekstensi *.jpg, *.bmp,*.doc, dan lain sebagainya. Pemanipulasian bisa berupa penyembunyian file, penghapusan, atau perubahan yang lain sesuai dengan keinginan pembuat virus.
     Itulah beberapa hal tetang awal kita membahas panjang lebar tentang virus, sampai jumpa di postingan berikutnya. Dan semoga bermanfaat untuk kita semua, amin ^_^

Read More

Apa, dan bagaimana mengatasi virus brontok

     Akhir-akhir ini komputer telah bergerak sangat cepat (bukan berarti komputer ikut lomba marathon, apalagi mempunyai kaki), sangat cepat dimiliki oleh penduduk di dunia, tak terkecuali di Indonesia. Mulai dari yang ada di kota, sampai di desa, yang kemana-mana naik mobil, hingga pejalan kaki, bahkan perkembangannya lebih banyak yang memiliki laptop sehingga dapat dibawa kemanapun, dalam kondisi bagaimanapun. Lalu apa konsekuensinya? Selain semakin banyak yang membuka situs jejaring sosial seperti FB dan twiter, atau email dan mendownload file-file biru.

      Virus, adalah kata yang turut berkembang searah dan semenanajak pembelian komputer itu sendiri. Akhir-akhir ini mulai terkenal yaitu virus brontok (bukan brondong, apalagi grontol karena grontol itu jagung rebus berbentuk perbiji yaitu makanan khas daerah jawa). Virus ini menduplikatkan dirinya dengan nama virus barunya sesuai dengan folder atau file yang aktif pada explorer. Selain itu virus ini juga menggunakan icon folder, sehingga dapat mengecoh seseorang dengan mudah (jika tidak teliti tentunya).

       Virus ini pernah membuat saya sebel, karena flashdisk dan laptop saya pernah menjadi korbannya. Tapi itu menjadikan motifasi saya untuk mempelajari dan mencoba membagi penangkal, pembasmi lebih tepatnya untuk si brontok. Karena virus ini selain mudah menular pada komputer lain dengan mudahnya, tetapi pembasmiannya tak semudah penularannya. Si brontok ini dapat membuat komputer kita mati dengan sendirinya atau minimal restart tanpa kompromi dulu tentunya atau meminta izin kepada pemiliknya. Jadi hati-hati kalau anda sedang mengerjakan suatu pekerjaan, tugas, atau karya, lalu komputer anda mati dengan sendirinya dan data belum tersimpan! Gimana tu rasanya? Lebih parah dari nasi belum matang ataupun kue gosong tentunya!^_^
      Virus ini dibuat dengan menggunakan visual basic 6.0, dan kemungkinan besar dibuat oleh orang pribumi (pembuat virus lokal) dengan kemampuan diatas rata-rata. Semetara penularannya cukup canggih, selain melalui pentukaran file lewat flashdisk, infrared, dan bluetooth, virus ini juga mampu menginfeksi situs-situs web tertentu melalui email. Pengguanaan email ini dilakukan dengan pencarian nama komputer yang terhubung kejaringan dengan menyalinkan diri ke data yang di sharing lalu masuk ke data window explorer yang aktif. Dengan begitu terjangkitlah komputer itu dengan virus brontok.
      Dengan menggunakan window explorerlah virus ini memperbanyak jumlahnya dengan membuat duplikat kedalam file-filenya. Selain itu yang lebih unik dari virus ini, si brontok membaca isi halaman situs yang terbuka pada sebuah InternetExplorer
dengan menggunakan fungsi:
Declare Function InternetOpenA Lib \"wininet.dll\" ()
Declare Function InternetOpenUrlA Lib \"wininet.dll\" ()
Declare Function InternetReadFile Lib \"wininet.dll\" ()
Declare Function InternetCloseHandle Lib \"wininet.dll\" ()
Virus ini mencari alamat email pada halaman situs yang terbuka dan mengirimkan diri berdasarkan alamat email yang ditemukan pada halaman tersebut dengan kata kunci
seperti mailto: ataupun @xxxx.com etc....
      Sementara untuk membasminya saya tidak ingin membahas, karena saya orangnya cintai damai^_^. Akan tetapi jika ingin menonaktifkan virus ini secara cepat, coba masuk safemode kemudian rename file MSVBVM60.dll menjadi MSVBVM60.dl_ karena virus ini membutuhkan runtime vb. Nah, kalo sudah tidak aktif baru kita bisa hapus beberapa registry entry dan file-file virus brontoknya. Salah satu kelemahannya virus ini tidak menggunakan program compressor, sehingga memudahkan orang untuk mengenalinya.

Sekian penjelasan singkat saya, semoga bermanfaat,,,,,,,

Read More