Cukup lama saya tidak menulis tentang perkembangan Test antivirus terbaik di tahun 2009 ini. Belum lama ini, salah satu lembaga Independen pengetest Antivirus (PC security Labs ) kembali mengeluarkan hasil test terbarunya yang menyertakan 23 produk Antivirus/Security.
Pada PCSL Total Protection Test 2009 ini, beberapa vendor antivirus (security) baru ikut bergabung. Bagaimana Hasilnya ?
Test pada tengah tahun 2009 ini diramaikan dengan bergabungnya beberapa vendor antivirus baru yaitu : Sunbelt, Micro World, Tall Emu dan Sophos. Juga ada tambahan 5 produk lagi, tetapi masih melakukan test secara internal.
PCSL Total Protection Test bertujuan mengetes secara komprehensif kemampuan pertahanan Antivirus dari berbagai virus, worm, trojan dan malware security lainnya. Test mencakup tiga bagian : Static Test, Dymanic Test dan False Positive Test (test kesalahan deteksi).
Secara Keseluruhan, ada 23 produk berbeda yang ikut dalam test. Semua produk di update terakhir tanggal 22 Juli 2009. Malware yang digunakan berjumlah 3132 dan juga sejumlah file aman (bersih) yang cukup banyak untuk mengetest kesalahan deteksi (false positive).
malware-list-pcsl
Hasil selengkapnya adalah sebagai berikut. Berikut adalah hasil total deteksi produk dari sample malware sejumlah 3132 baik dengan Static Test dan Dynamic Test.
# Nama Produk Vendor Static Dynamic Total %
1 Online-Armor ++ Tall Emu 3129 3 3132 100
2 a-squared Anti-Malware 4.5 Emsisoft 3129 2 3131 99.97
3 Panda Internet Security 2010 Panda 3128 2 3130 99.94
4 Avira Premium Security Suite 9 Avira 3127 1 3129 99.90
5 IKARUS virus utilities T3 IKARUS 3126 1 3127 99.84
6 G DATA Internet Security 2010 GDATA 3118 3 3121 99.65
7 TrustPort PC Security 2009 Trust Port 3109 11 3120 99.62
8 Kaspersky Internet Security 2010 Kaspersky 3028 91 3119 99.58
9 Jiangmin Antivirus KV2009 Jiangmin 2899 212 3111 99.33
10 Sophos Anti-Virus Sophos 3041 69 3110 99.30
11 BitDefender Total Security 2009 BitDefender 3011 73 3084 98.47
12 Twister Anti-TrojanVirus Fileseclab 2687 395 3082 98.40
13 Trend Micro Internet Security 2009 Trend Micro 3005 70 3075 98.18
14 F-Secure Internet Security 2009 F-Secure 2957 106 3063 97.80
15 Quick Heal Total Security 2009 Quick Heal 2972 85 3057 97.61
16 eScan Internet Security Suite Micro World 2992 31 3023 96.52
17 VIPRE Antivirus+Antispyware Sunbelt 2952 56 3008 96.04
18 VBA32 Antivirus VBA32 2952 34 2986 95.34
19 ArcaVir 2009 Internet Security ArcaBit 2872 70 2942 93.93
20 Kingsoft Internet Security 2009 Kingsoft 2632 189 2821 90.07
21 Dr.Web® Security Space Dr.Web 2682 102 2784 88.89
22 Simple Antivirus v2.1 Finport 1508 187 1695 54.12
23 Spy Emergency 2009 NETGATE 1251 439 1690 53.96
Berikut Hasil total score, dengan mempertimbangkan nilai kesalahan deteksi ( False Positive).
# Nama Produk Total Deteksi Kesalahan (FP) Total Score
1 Kaspersky Internet Security 2010 3119 0 99.58
2 IKARUS virus utilities T3 3127 1 99.54
3 Online-Armor ++ 3132 2 99.52
4 a-squared Anti-Malware 4.5 3131 2 99.49
5 Panda Internet Security 2010 3130 2 99.46
6 Avira Premium Security Suite 9 3129 3 99.30
7 G DATA Internet Security 2010 3121 3 99.05
8 Jiangmin Antivirus KV2009 3111 2 98.85
9 Sophos Anti-Virus 3110 7 98.39
10 TrustPort PC Security 2009 3120 19 98.32
11 Twister Anti-TrojanVirus 3082 1 98.10
12 BitDefender Total Security 2009 3084 3 97.87
13 F-Secure Internet Security 2009 3063 0 97.80
14 Quick Heal Total Security 2009 3057 1 97.30
15 Trend Micro Internet Security 2009 3075 8 97.23
16 eScan Internet Security Suite 3023 3 95.92
17 VIPRE Antivirus+Antispyware 3008 6 95.20
18 VBA32 Antivirus 2986 7 94.44
19 ArcaVir 2009 Internet Security 2942 7 93.03
20 Kingsoft Internet Security 2009 2821 0 90.07
21 Dr.Web® Security Space 2784 3 88.29
22 Spy Emergency 2009 1690 1 53.66
23 Simple Antivirus v2.1 1695 5 53.34
Dari Total Score, terlihat Kaspersky Internet Security 2010 unggul tipis dari beberapa produk lainnya, hal ini terutama ditunjang oleh tidak adanya kesalahan deteksi dari Kaspersky. Score yang lebih dari 95 di beri penghargaan Excellent ( 5 bintang) oleh PCSL.
Untuk data selengkapnya, silahkan download report dalam bentuk PDF PCSL Total Protection Test 2009 July (2.3 MB)
Tampilkan postingan dengan label About Virus Dkk. Tampilkan semua postingan
Tampilkan postingan dengan label About Virus Dkk. Tampilkan semua postingan
Senin, 05 Oktober 2009
Kamis, 03 September 2009
Top 10 Malware Indonesia Agustus 2009
Bulan Agustus selain diwarnai oleh aksi saling menyerang antara hacker Malaysia dengan Indonesia (disinyalir) netter Malaysia mengubah syair lagu Indonesia Raya dengan syair yang melecehkan dan langsung dibalas kontan oleh (disinyalir) hacker Indonesia dengan menghadiahi deface pada 116 situs Malaysia (termasuk situs Departemen Pendidikan dan Departemen Pariwisata Malaysia) sebagai hadiah Ulang Tahun Kemerdekaan Malaysia tanggal 31 Agustus 2009.
Kalau di kancah hacker sibuk berperang mengubah teks lagu dan tampilan situs, maka di kancah pervirusan tidak terjadi perubahan berarti dimana 3 besar masih tetap dipegang oleh malware yang sama. Hanya saja terjadi perpindahan posisi dimana OnlineGames pada bulan Agustus mencatat peringkat tertinggi, diikuti oleh Alman yang jika di pikir-pikir memiliki kemiripan dengan Mbah Surip dan pada peringkat 3 tercatat Conficker yang sekali menyerang membuat admin keleyengan. Pendatang baru di Top 10 yang perlu diwaspadai adalah Virut di peringkat 8 yang dapat dikatakan sebagai virus Top 10 yang paling membuat pusing karena kemampuannya melumpuhkan driver, download malware lain dan membuat komputer yang di infeksinya mengirimkan hujan spam. Melihat tingginya infeksi Alman, Onlinegames dan Virut yang sangat memusingkan (artikel membasmi Conficker sudah banyak sekali di bahas di situs Vaksincom), maka Vaksincom memutuskan untuk membuat artikel analisa lengkap Alman, OnlineGames dan Virut yang jika sudah selesai dibuat bisa anda dapatkan pada majalah komputer terkemuka dan portal internet terbesar di Indonesia. Pada gambar 1 dibawah ini anda bisa melihat Top 10 Malware Indonesia bulan Agustus 2009.
Gambar 1, Top 10 Malware Indonesia Agustus 2009
OnlineGames (Peringkat 1, 29.350 infeksi; 35,44 %)
Secara umum, beberapa varian trojan OnlineGames hanya digunakan untuk mencuri informasi account pemain game online yang kemudian akan dikirimkan ke link URL (Uniform Resources Locator) terenkripsi yang dituju oleh trojan tsb. Untuk W32/OnlineGames.JGEV ini bukan hanya informasi account game online, tetapi beberapa account lain yang juga ikut dicuri. Pada beberapa varian trojan sebelumnya hanya mengincar beberapa game online seperti World of Warcraft (WOW), Perfect World dan Cabal Online. Trojan ini juga mencari beberapa account yang tercatat pada script file trojan tsb yaitu :
Trojan menggunakan aktifitas keylogging yang tujuan awalnya untuk mendapatkan username dan password dari game online.
OnlineGames menyebar melalui :
- Posting pada forum umum, kemudian memberikan link file untuk didownload.
- Link untuk mendownload flash player, padahal yang didownload dan dijalankan adalah trojan. (biasanya dengan pop-up tertentu).
- Posting link pada forum game sebagai FAQ (Frequently Asked Question) dari game tsb, ataupun dengan memberikan pertanyaan tentang beberapa hal pada game yang disertakan link, hingga yang membuat link tentang adanya patch terbaru pada game tertentu.
- Mengirim e-mail yang disertakan link ataupun attachment tertentu.
- File sharing pada jaringan, biasanya berbentuk file executable/application.
Menurut pantauan NNP (Norman Network Protector) yang dipasang di Datautama, varian-varian OnlineGames terbukti menduduki peringkat pertama sebagai malware yang paling banyak dihentikan pada bulan Agustus 2009. (lihat gambar 2)
Gambar 2, Norman Network Protector yang dipasang di NAP Datautama menunjukkan bahwa OnlineGames merupakan salah satu virus yang paling banyak didownload (dan dihentikan) pada bulan Agustus 2009.
Artikel mengenai malware OnlineGames dan cara pembasmiannya bisa anda dapatkan di majalah InfoKomputer.
Alman (Peringkat 2, 28.275 infeksi; 34,15 %)
Alman memiliki kesamaan dengan Mbah Surip, yaitu sama-sama suka yang Full. Kalau Mbah Surip suka bilang “I Love You Full”, maka Alman suka folder yang di sharing Full :p dan menginjeksi file .exe.
Jika sebelumnya kita disibukkan dengan penyebaran virus lokal sehingga terlena dengan virus racikan mancanegara, kini tengah santer menyebar virus yang dapat menginjeksi semua file yang mempunyai ekstensi EXE. Virus ini dapat menyebar dengan cepat melalui jaringan dengan memanfaatkan folder yang mempunyai share “Full” dan memanfaatkan “Default Share” [C$/D$/ADMIN$] selain itu virus ini juga akan menyebar dengan memanfaatkan Flash Disk dengan menginjeksi semua file EXE yang ada dan membuat file [boot.exe] dan [autorun.inf] yang berfungsi agar dirinya dapat aktif secara otomatis setiap kali user mengakses Flash Disk. Agar tidak diketahui user kedua file ini akan di sembunyikan.
Agar virus ini susah di hapus ia akan menyemarkan dirinya sebagai sebuah service yang akan menginfeksi sebuah file library [.dll] dari file [explorer.exe] serta memantau koneksi internet yang kemudian akan mengunduh malware lainnya dari alamat yang telah ditentukan dan secara otomatis akan menjalankan file tersebut. Virus ini dibuat dengan menggunakan program bahasa “Microsoft Visual C ++ 6.0”. Jika anda tidak sabar ingin mendapatkan artikel mengenai virus Alman, segera buru Majalah Chip.
Virut (Peringkat 8, 535 infeksi; 0,65 %)
Walaupun berada di peringkat 8, anda jangan memandang enteng virus yang satu ini. Jangankan administrator biasa, Vaksinis (teknisi Vaksincom) yang tiap hari berkutat dengan virus dan makanan sehari-harinya (selain nasi) adalah melakukan kunjungan onsite membasmi virus ke pelanggan-pelanggan korporat Vaksincom di seluruh Indonesia kalau kebagian tugas mengunjungi pelanggan yang terinfeksi Virut saja langsung deg-degan, bukan karena ada yang ditaksir atau karena kantor yang dikunjungi karyawannya cantik-cantik, tetapi kalau komputer sudah terinfeksi Virut itu artinya sudah hampir pasti akan bikin lembur. Lihat saja aksinya. Setelah berhasil menginfeksi, dia akan langsung mendelete hostnya.
Virut akan menginfeksi semua file exe tak terkecuali file-file OS Windows dan sangking banyaknya file yang di infeksi dan sangking rumitnya masalah yang ditimbulkan, beberapa vendor antivirus bahkan menyarankan langkah Pasopati alias format dan install ulang Windows jika anda terinfeksi Virut.
Selain itu, ibarat preman Tanah Abang yang sekali menguasai satu wilayah akan mengundang teman-temannya, Virut juga akan mendownload belasan virus, spyware baru dari puluihan situs di internet sehingga sekali terinfeksi Virut, cleaner yang dibutuhkan bukan hanya cleaner Virut, tetapi cleaner semua virus dan malware.
Kalau anda mengira sudah cukup menderita, anda salah, Virut juga melakukan replace terhadap file TCPIP.sys dan NDIS.sys yang memberikan akibat anda tidak akan bisa terkoneksi ke jaringan jika anda menghapus file host Virut.
Canggihnya lagi, Virut tidak mengubah tanggal asli file, sehingga anda tidak bisa mendeteksi file yang di infeksinya dengan melihat “Date Modified” atau tanggal terakhir file di rubah di Windows Explorer. Tetapi terjadi perubahan ukuran file yang di infeksinya menjadi bertambah sekitar 22 KB. Namun untuk mengetahui hal ini, anda harus membandingkan file yang sama di komputer anda dengan komputer lain.
Artikel Virut sedang di test di Laboratorium virus Vaksincom dan akan siap pada minggu kedua bulan September 2009.
Top 10 Malware Indonesia Agustus 2009
Setelah Alman, Conficker masih menunjukkan taringnya dan tetap menempati peringkat sebagai virus Elite di Indonesia dan menempati peringkat 3 (18.376; 22,19 %) sebagai virus yang paling banyak menyebar di Indonesia. Peringkat 4 ditempati oleh SmallTroj (1.867; 2,25 %) disusul oleh virus lokal Autorun di peringkat 5 (1.325 insiden; 1,60 %). Spyware Agent menempati peringkat 6 (866 insiden; 1.05 %) dan dua pendatang baru di Top 10 Malware adalah Kashu (866 insiden; 0,71 %) diikuti oleh Virut di peringkat 8 (535 insiden; 0,65 %). Posisi 9 dan 10 dikuasai oleh virus lokal Lightmoon (488 insiden; 0,59 %) dan VBTroj (457 insiden; 0,55 %). Untuk selengkapnya silahkan lihat tabel 1 di bawah ini :
| No. | Malware | Jumlah | % |
| 1 | OnLineGames | 29,350 | 35.44% |
| 2 | Alman | 28,275 | 34.15% |
| 3 | Conficker | 18,376 | 22.19% |
| 4 | Smalltroj | 1,867 | 2.25% |
| 5 | Autorun | 1,325 | 1.60% |
| 6 | Agent | 866 | 1.05% |
| 7 | Kashu | 584 | 0.71% |
| 8 | Virut | 535 | 0.65% |
| 9 | Lightmoon | 488 | 0.59% |
| 10 | VBTroj | 457 | 0.55% |
| 11 | Lainnya | 683 | 0.82% |
| | Total | 82,806 | 100.00% |
Tabel 1, Top 10 virus Indonesia 2009.
Salam,
Aa Tan
Rabu, 27 Mei 2009
Perbedaan virus, worm, trojan, backdoor, malware, spyware
Perbedaan virus, worm, trojan, backdoor, malware, spyware
Virus :Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.
Virus komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara langsung merusak perangkat keras komputer (terutama pada sistem operasi , seperti sistem operasi berbasis keluarga Windows (Windows 95, Windows 98/98SE, Windows NT, Windows NT Server, Windows 2000, Windows 2000 Server, Windows 2003, Windows 2003 Server, Windows XP Home Edition, Windows XP Professional, Windows XP Servicepack 1, Windows XP Servicepack 2) bahkan GNU/Linux. Efek negatif virus komputer terutama adalah perbanyakan dirinya sendiri, yang membuat sumber daya pada komputer (seperti CPU Time, penggunaan memori) menjadi berkurang secara signifikan. Hampir 95% Virus adalah virus komputer berbasis sistim operasi Windows. Sisanya, 2% menyerang Linux/GNU (dan Unix, sebagai source dari Linux, tentunya), 1% menyerang Mac terutama Mac OS 9, Mac OS X (Tiger, Leopard). 2% lagi menyerang sistim operasi lain seperti FreeBSD, OS/2 IBM, dan Sun Operating System.
Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan perangkat lunak antivirus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer, asalkan basis data virus komputer yang dimiliki oleh perangkat lunak antivirus telah mengandung kode untuk menghapus virus tersebut.
Contoh virusnya adalah Worm, Trojan, dll. Contoh antivirus yang bisa diandalkan dan menangkal virus adalah KasperSky, AVG, AntiVir, PCMAV, Norton, Norman, dan McAfee.
Worm :
Worm
Worm adalah jenis virus yang tidak menginfeksi program lainnya.
Ia membuat copy dirinya sendiri dan menginfeksi komputer lainnya (biasanya menggunakan hubungan jaringan) tetapi tidak mengkaitkan dirinya dengan program lainnya; akan tetapi sebuah worm dapat mengubah atau merusak file dan program.
Trojan :
Trojan adalah replika atau duplikat virus. Trojan dimasukan sebagai virus karena sifat program yang tidak diinginkan dan bekerja dengan sendirinya pada sebuah computer. Sifat trojan adalah mengkontrol computer secara otomatis. Misalnya computer yang dimasuki trojan email. Trojan dimasukan dalam RATS (remote access trojans) dimana sebuah computer dikontrol oleh program tertentu, bahkan beberapa trojan difungsikan membuka computer agar dapat dimasuki oleh computer dan diaccess dari jauh.
Backdoor :
Backdoor atau "pintu belakang", dalam keamanan sistem komputer, merujuk kepada mekanisme yang dapat digunakan untuk mengakses sistem, aplikasi, atau jaringan, selain dari mekanisme yang umum digunakan (melalui proses logon atau proses autentikasi lainnya). Disebut juga sebagai back door.
Backdoor pada awalnya dibuat oleh para programer komputer sebagai mekanisme yang mengizinkan mereka untuk memperoleh akses khusus ke dalam program mereka, seringnya digunakan untuk membenarkan dan memperbaiki kode di dalam program yang mereka buat ketika sebuah crash akibat bug terjadi. Salah satu contoh dari pernyataan ini adalah ketika Kenneth Thompson (salah seorang pemrogram sistem operasi UNIX membuat sebuah program proses login pada tahun 1983 ketika memperoleh Turing Award), selain program login umum digunakan dalam sistem operasi UNIX dengan menggunakan bahasa pemrograman C, sehingga ia dapat mengakses sistem UNIX yang berjalan di dalam jaringan internal Bell Labs. Backdoor yang ia ciptakan itu melindungi dirinya dari pendeteksian dan pembuangan dari sistem, meskipun pengguna berhasil menemukannya, karena memang backdoor ini membuat dirinya sendiri kembali (melakukan rekompilasi sendiri).
Beberapa pengembang perangkat lunak menambahkan backdoor ke dalam program buatannya untuk tujuan merusak (atau tujuan yang mencurigakan). Sebagai contoh, sebuah backdoor dapat dimasukkan ke dalam kode di dalam sebuah situs belanja online (e-commerce) untuk mengizinkan pengembang tersebut memperoleh informasi mengenai transaksi yang terjadi antara pembeli dan penjual, termasuk di antaranya adalah kartu kredit.
Istilah backdoor sekarang digunakan oleh hacker-hacker untuk merujuk kepada mekanisme yang mengizinkan seorang peretas sistem dapat mengakses kembali sebuah sistem yang telah diserang sebelumnya tanpa harus mengulangi proses eksploitasi terhadap sistem atau jaringan tersebut, seperti yang ia lakukan pertama kali. Umumnya, setelah sebuah jaringan telah diserang dengan menggunakan exploit (terhadap sebuah kerawanan/vulnerability), seorang penyerang akan menutupi semua jejaknya di dalam sistem yang bersangkutan dengan memodifikasi berkas catatan sistem (log) atau menghapusnya, dan kemudian menginstalasikan sebuah backdoor yang berupa sebuah perangkat lunak khusus atau menambahkan sebuah akun pengguna yang memiliki hak akses sebagai administrator jaringan atau administrator sistem tersebut. Jika kemudian pemilik jaringan atau sistem tersebut menyadari bahwa sistemnya telah diserang, dan kemudian menutup semua kerawanan yang diketahui dalam sistemnya (tapi tidak mendeteksi adanya backdoor yang terinstalasi), penyerang yang sebelumnya masih akan dapat mengakses sistem yang bersangkutan, tanpa ketahuan oleh pemilik jaringan, apalagi setelah dirinya mendaftarkan diri sebagai pengguna yang sah di dalam sistem atau jaringan tersebut. Dengan memiliki hak sebagai administrator jaringan, ia pun dapat melakukan hal yang dapat merusak sistem atau menghilangkan data. Dalam kasus seperti di atas, cara yang umum digunakan adalah dengan melakukan instalasi ulang terhadap sistem atau jaringan, atau dengan melakukan restorasi dari cadangan/backup yang masih bersih dari backdoor.
Ada beberapa perangkat yang dapat digunakan untuk menginstalasikan backdoor, seperti halnya beberapa Trojan horse, tetapi yang populer adalah Netcat, yang dapat digunakan di dalam sistem operasi Windows ataupun UNIX.
Malware :
‘Malware” adalah program komputer yang diciptakan dengan maksud dan tujuan utama mencari kelemahan software. Umumnya Malware diciptakan untuk membobol atau merusak suatu software atau operating sistem.
Contoh dari malware adalah Virus, Worm, Wabbit, Keylogger, Browser Hijacker, Trojan Horse, Spyware, Backdoor, Dialer, Exploit dan rootkit .
Spyware :
Spyware adalah perangkat lunak yang mengumpulkan dan mengirim informasi tentang pengguna komputer tanpa diketahui oleh si pengguna itu.
Informasinya bisa yang tidak terlampau berbahaya seperti pola berkomputer, terutama berinternet, seseorang sampai yang berbahaya seperti nomor kartu kredit, PIN untuk perbankan elektronik (e-banking) dan password suatu account.
Informasi tentang pola berinternet, telah disebutkan, tidak terlampau berbahaya. Situs yang dikunjungi, informasi yang kerap dicari, obrolan di ruang chat akan dimata-matai oleh si spyware.
Selanjutnya, informasi itu digunakan untuk menampilkan iklan yang biasanya berupa jendela pop-up. Iklan itu berhubungan dengan kebiasaan seseorang berinternet. Misalnya kerap kali seseorang mencari informasi mengenai kamera digital. Jendela pop-up yang muncul akan menampilkan, misalnya situs yang berdagang kamera digital. Adware adalah istilah untuk spyware yang begini.
Penyebaran spyware mirip dengan Trojan. Contohnya, flashget. Ketika flashget yang dipakai belum diregister, flashget bertindak sebagai spyware. Coba saja hubungkan diri ke internet, jalankan flashget yang belum diregister, cuekin computer beberapa saat, pasti muncul jendela internet explorer yang menampilkan iklan suatu situs.
Untuk mengantisipasi Virus-virus komputer yang semakin mengganas, pastikan komputer anda selalu terproteksi dengan antivirus yang up to date..
Perbedaan virus, worm, trojan, backdoor, malware, spyware
Perbedaan virus, worm, trojan, backdoor, malware, spyware
Virus :Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.
Virus komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara langsung merusak perangkat keras komputer (terutama pada sistem operasi , seperti sistem operasi berbasis keluarga Windows (Windows 95, Windows 98/98SE, Windows NT, Windows NT Server, Windows 2000, Windows 2000 Server, Windows 2003, Windows 2003 Server, Windows XP Home Edition, Windows XP Professional, Windows XP Servicepack 1, Windows XP Servicepack 2) bahkan GNU/Linux. Efek negatif virus komputer terutama adalah perbanyakan dirinya sendiri, yang membuat sumber daya pada komputer (seperti CPU Time, penggunaan memori) menjadi berkurang secara signifikan. Hampir 95% Virus adalah virus komputer berbasis sistim operasi Windows. Sisanya, 2% menyerang Linux/GNU (dan Unix, sebagai source dari Linux, tentunya), 1% menyerang Mac terutama Mac OS 9, Mac OS X (Tiger, Leopard). 2% lagi menyerang sistim operasi lain seperti FreeBSD, OS/2 IBM, dan Sun Operating System.
Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan perangkat lunak antivirus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer, asalkan basis data virus komputer yang dimiliki oleh perangkat lunak antivirus telah mengandung kode untuk menghapus virus tersebut.
Contoh virusnya adalah Worm, Trojan, dll. Contoh antivirus yang bisa diandalkan dan menangkal virus adalah KasperSky, AVG, AntiVir, PCMAV, Norton, Norman, dan McAfee.
Worm :
Worm
Worm adalah jenis virus yang tidak menginfeksi program lainnya.
Ia membuat copy dirinya sendiri dan menginfeksi komputer lainnya (biasanya menggunakan hubungan jaringan) tetapi tidak mengkaitkan dirinya dengan program lainnya; akan tetapi sebuah worm dapat mengubah atau merusak file dan program.
Trojan :
Trojan adalah replika atau duplikat virus. Trojan dimasukan sebagai virus karena sifat program yang tidak diinginkan dan bekerja dengan sendirinya pada sebuah computer. Sifat trojan adalah mengkontrol computer secara otomatis. Misalnya computer yang dimasuki trojan email. Trojan dimasukan dalam RATS (remote access trojans) dimana sebuah computer dikontrol oleh program tertentu, bahkan beberapa trojan difungsikan membuka computer agar dapat dimasuki oleh computer dan diaccess dari jauh.
Backdoor :
Backdoor atau "pintu belakang", dalam keamanan sistem komputer, merujuk kepada mekanisme yang dapat digunakan untuk mengakses sistem, aplikasi, atau jaringan, selain dari mekanisme yang umum digunakan (melalui proses logon atau proses autentikasi lainnya). Disebut juga sebagai back door.
Backdoor pada awalnya dibuat oleh para programer komputer sebagai mekanisme yang mengizinkan mereka untuk memperoleh akses khusus ke dalam program mereka, seringnya digunakan untuk membenarkan dan memperbaiki kode di dalam program yang mereka buat ketika sebuah crash akibat bug terjadi. Salah satu contoh dari pernyataan ini adalah ketika Kenneth Thompson (salah seorang pemrogram sistem operasi UNIX membuat sebuah program proses login pada tahun 1983 ketika memperoleh Turing Award), selain program login umum digunakan dalam sistem operasi UNIX dengan menggunakan bahasa pemrograman C, sehingga ia dapat mengakses sistem UNIX yang berjalan di dalam jaringan internal Bell Labs. Backdoor yang ia ciptakan itu melindungi dirinya dari pendeteksian dan pembuangan dari sistem, meskipun pengguna berhasil menemukannya, karena memang backdoor ini membuat dirinya sendiri kembali (melakukan rekompilasi sendiri).
Beberapa pengembang perangkat lunak menambahkan backdoor ke dalam program buatannya untuk tujuan merusak (atau tujuan yang mencurigakan). Sebagai contoh, sebuah backdoor dapat dimasukkan ke dalam kode di dalam sebuah situs belanja online (e-commerce) untuk mengizinkan pengembang tersebut memperoleh informasi mengenai transaksi yang terjadi antara pembeli dan penjual, termasuk di antaranya adalah kartu kredit.
Istilah backdoor sekarang digunakan oleh hacker-hacker untuk merujuk kepada mekanisme yang mengizinkan seorang peretas sistem dapat mengakses kembali sebuah sistem yang telah diserang sebelumnya tanpa harus mengulangi proses eksploitasi terhadap sistem atau jaringan tersebut, seperti yang ia lakukan pertama kali. Umumnya, setelah sebuah jaringan telah diserang dengan menggunakan exploit (terhadap sebuah kerawanan/vulnerability), seorang penyerang akan menutupi semua jejaknya di dalam sistem yang bersangkutan dengan memodifikasi berkas catatan sistem (log) atau menghapusnya, dan kemudian menginstalasikan sebuah backdoor yang berupa sebuah perangkat lunak khusus atau menambahkan sebuah akun pengguna yang memiliki hak akses sebagai administrator jaringan atau administrator sistem tersebut. Jika kemudian pemilik jaringan atau sistem tersebut menyadari bahwa sistemnya telah diserang, dan kemudian menutup semua kerawanan yang diketahui dalam sistemnya (tapi tidak mendeteksi adanya backdoor yang terinstalasi), penyerang yang sebelumnya masih akan dapat mengakses sistem yang bersangkutan, tanpa ketahuan oleh pemilik jaringan, apalagi setelah dirinya mendaftarkan diri sebagai pengguna yang sah di dalam sistem atau jaringan tersebut. Dengan memiliki hak sebagai administrator jaringan, ia pun dapat melakukan hal yang dapat merusak sistem atau menghilangkan data. Dalam kasus seperti di atas, cara yang umum digunakan adalah dengan melakukan instalasi ulang terhadap sistem atau jaringan, atau dengan melakukan restorasi dari cadangan/backup yang masih bersih dari backdoor.
Ada beberapa perangkat yang dapat digunakan untuk menginstalasikan backdoor, seperti halnya beberapa Trojan horse, tetapi yang populer adalah Netcat, yang dapat digunakan di dalam sistem operasi Windows ataupun UNIX.
Malware :
‘Malware” adalah program komputer yang diciptakan dengan maksud dan tujuan utama mencari kelemahan software. Umumnya Malware diciptakan untuk membobol atau merusak suatu software atau operating sistem.
Contoh dari malware adalah Virus, Worm, Wabbit, Keylogger, Browser Hijacker, Trojan Horse, Spyware, Backdoor, Dialer, Exploit dan rootkit .
Spyware :
Spyware adalah perangkat lunak yang mengumpulkan dan mengirim informasi tentang pengguna komputer tanpa diketahui oleh si pengguna itu.
Informasinya bisa yang tidak terlampau berbahaya seperti pola berkomputer, terutama berinternet, seseorang sampai yang berbahaya seperti nomor kartu kredit, PIN untuk perbankan elektronik (e-banking) dan password suatu account.
Informasi tentang pola berinternet, telah disebutkan, tidak terlampau berbahaya. Situs yang dikunjungi, informasi yang kerap dicari, obrolan di ruang chat akan dimata-matai oleh si spyware.
Selanjutnya, informasi itu digunakan untuk menampilkan iklan yang biasanya berupa jendela pop-up. Iklan itu berhubungan dengan kebiasaan seseorang berinternet. Misalnya kerap kali seseorang mencari informasi mengenai kamera digital. Jendela pop-up yang muncul akan menampilkan, misalnya situs yang berdagang kamera digital. Adware adalah istilah untuk spyware yang begini.
Penyebaran spyware mirip dengan Trojan. Contohnya, flashget. Ketika flashget yang dipakai belum diregister, flashget bertindak sebagai spyware. Coba saja hubungkan diri ke internet, jalankan flashget yang belum diregister, cuekin computer beberapa saat, pasti muncul jendela internet explorer yang menampilkan iklan suatu situs.
Untuk mengantisipasi Virus-virus komputer yang semakin mengganas, pastikan komputer anda selalu terproteksi dengan antivirus yang up to date..
Perbedaan Di antara Virus , Worm dan Trojan
Perbedaan Di antara Virus , Worm dan Trojan
Banyak orang menyamakan Worm, Trojan Horse sama dengan Virus atau istilah lain dari virus, Tetapi itu salah, yang sama cuma satu bahwa Virus, Trojan, Worm merupakan program pengacau pada sistem komputer.
Virus biasanya disertakan pada program atau file, file inilah yang membantu penyebaran virus dari komputer ke komputer dan menginfeksinya. Virus komputer ini memiliki tingkat bahaya yang beragam, yang seperti kita ketahui diantaranya virus dapat merosakkan software, hardware maupun data-data anda. Sungguh menyusohkang jika komputer kita terkena virus bukan?
Hampir semua virus menyertakan dirinya pada file EXEcutable, artinya virus senang saja sudah berada dikomputer kamu, tapi baru dapat berjalan ketika kamu menjalankan/membuka program yang sudah terinfeksi virus tersebut. Virus tidak boleh merebak tanpa bantuan user, maksudnya virus biasanya menyebarkan dirinya ketika pertukaran file yang telah terinfeksi ataupun mengirim e mail dengan attachment emailnya yang berisi virus.
Kalau worm secara rekaannya sama dengan virus. Tetapi bezanya worm ini merebak dari komputer ke komputer lain meskipun tanpa bantuan user sebagai pengguna komputer. Worm memanfaatkan file atau skrip transportasi informasi sistem komputer yang memungkinkan berpindah tanpa bantuan user. Perkara yg paling mengerikan dari kemampuan worm ini adalah mampu menduplikasi dirinya sendiri. Contohnya Worm mampu mengirimkan duplikasinya keseluruh user yang terdaftar pada address book e-mail sistem yang telah terinfeksi tersebut. Setelah berhasil, worm kembali menduplikasi dirinya sendiri dan mengirim lagi satu copy ke setiap user yang ada di address book komputer yang baru saja diserang dan seterusnya.
Berbeza dengan trojan horse. Program ini nampak seperti software biasa. Setelah di install atau dijalankan, program tersebut boleh merosakkan sistem. Ketika Trojan sudah aktif, efek yang ditimbulkan pelbagai, ada yang merubah penampilan desktop, icon sampai menghapus file tertentu didalam sistem komputer kamu. Trojan juga dapat membuat backdoor pada komputer yang terinfeksi yang membuat user lain memiliki akses pada komputer tersebut. Tidak seperti virus dan worm, trojan tidak memproduksi dirinya sendiri.
Agar komputer kita selamat , sebaiknya tidak hanya menginstal aplikasi antivirus, tapi juga pembasmi Worm dan Trojan Horse, dibawah ini merupakan software freeware yang dapat kamu download secara percuma:
1.
http://www.novatix.com
(Novatix Cyberhawk Threat Thunder)
2.
http://www.crawler.com
(Spyware Terminator)
3.
http://www.lavasostusa.com
(Ad-Aware Personal Edition)
Kesimpulannya :
1. Worm ( Write Once-Read Many)
Program yang dapat mereplikasi dirinya dan mengirim beberapa kopian dari komputer ke komputer lewat hubungan jaringan. Begitu tiba, worm diaktifkan untuk mereplikasi dan propagasi kembali. Selain propagasi, worm biasanya melakukan fungsi yang tak diinginkan.
Network worm menggunakan hubungan jaringan untuk menyebar dari sitem ke sistem lain. Sekali aktif di suatu sistem, network worm dapat berlaku seperti virus atau bacteria, atau menempelkan program trojan horse atau melakukan sejumlah aksi menjengkelkan atau menghancurkan. Untuk mereplikasi dirinya, network worm menggunakan suatu layanan jaringan, seperti:- fasilitas surat elektronik,
- kemampuan eksekusi jarak jauh,
- kemampuan login jarak jauh.
2. Virus
adalah Kode yang ditempelkan dalam satu program yang menyebabkan pengkopian dirinya disisipkan ke satu program lain atau lebih. Program menginfeksi program-program lain dengan memodifikasi program-program itu. Modifikasi itu termasuk memasukkan kopian program program virus yang kemudian dapat menginfeksi program-program lain. Selain hanya propagasi, salah satu program jahat ini biasanya melakukan fungsi yang tak diinginkan. Seperti virus biologis, pada virus komputer terdapat kode instruksi yang dapat membuat kopian sempurna seperti dirinya. Ketika komputer yang terinfeksi berhubungan (kontak) dengan perangkat lunak yang belum terinfeksi, kopian virus memasuki program baru. Infeksi dapat menyebar dari komputer satu ke yang lainnya melalui disk yang digunakan pemakai, atau mengirimkan program melaui jaringan. Pada lingkungan jaringan, kemampuan mengakses aplikasi dan layanan-layanan komputer lain merupakan fasilitas sempurna penyebaran virus. Sebuah virus dapat berisi rutin-rutin tertentu yang diisikan oleh programmer virus. Rutin-rutin ini bisa saja berisi perintah perusakan atau hanya sekedar menampilkan pesan.
3. Trojan Horse
Rutin tak terdokumentasi rahasia ditempelkan dalam satu program berguna. Program yang berguna mengandung kode tersembunyi yang ketika dijalankan melakukan suatu fungsi yang tak diinginkan. Eksekusi program menyebabkan eksekusi rutin rahasia ini. Program trojan horse digunakan untuk melakukan fungsi-fungsi secara tidak langsung dimana pemakai tak diotorisasi tidak dapat melakukannya secara langsung. Contoh untuk dapat mengakses file-file pemakai lain pada sistem dipakai bersama, pemakai dapat menciptakan program trojan horse. Trojan horse ini ketika program dieksekusi akan mengubah ijin-ijin file sehingga file dapat dibaca oleh sembarang pemakai. Program trojan horse yang sulit dideteksi adalah kompilator yang dimodifikasi sehingga menyisipkan kode tambahan ke program-program tertentu ketika dikompilasi, seperti program login. Kode menciptakan Trapdoor pada program login yang mengijinkan pencipta log ke sistem menggunakan password khusus. Trojan horse ini tak pernah dapat ditemukan jika hanya membaca program sumber. Motifasi dari trojan horse adalah penghancuran data. Program muncul sebagai melakukan fungsi-fungsi berguna, seperti kalkulator, tapi juga secara diam-diam menghapus file-file pemakai. Trojan horse biasa ditempelkan pada program-program atau rutin-rutin yang diambil dari BBS, internet, dan sebagainya.
Langganan:
Postingan (Atom)
