Jenis Jenis Virus Pada Komputer

Setelah kemaran bahas tentang pengenalan dan sejarah virus, sekarang kita bahas jenis jenis virus. Virus merupakan suatu program komputer yang memiliki kemampuan untuk merusak file atau merusak sistem komputer. Virus memiliki berbagai jenis dan mempunyai cara kerja yang berbeda beda. Berikut ini jenis jenis virus komputer yang saya ketahui :

Virus Worms

Seiring dengan perkembangannya, virus komputer mengalami beberapa evolusi dalam bentuk, karakteristik serta media penyebarannya. Salah satu bentuk evolusi tersebut dikenal dengan Worms komputer Worms yang mula-mula diciptakan oleh Robert71 Morris tahun 1984[1] ini, dikategorikan sebagai program yang berbahaya (malicious software/malware) yang mirip dengan virus dan menyebar meialui jaringan komputer. Keunggulan worms ini jika dibandingkan dengan virus adaiah kecepatannya yang tinggi dalam menginfeksi komputer dalam jaringan (internet). Sebagai contoh, Worms Code Red II mampu menyebar pada 360.000 host pada 2000 sistem komputer dalam satu hari.

Perkembangan penyebaran worms di Indonesia, pada awalnya Iebih banyak didominasi oleh worms yang berasal dari Iuar negeri. Namun pada bulan Oktober 2005, dominasi ini mulai runtuh dengan menyebarnya worms Rontokbro (Email-worm.Win32.Brontok.a). Menurut Vaksin.com, worms tersebut selama bulan November 2005 sampai dengan Agustus 2005, menempati urutan pertama sebagai worms yang paling banyak menyebar di Indonesia.

Tidak hanya itu, Rontokbro tersebut juga telah menyebar pada beberapa negara seperti Amerika, Polandia, Spanyol, Jepang, Vietnam, Belanda, Hungaria, Swedia, Peru, Rusia dan Israe. Seiain itu Aksi worms ini juga telah melumpuhkan beberapa situs diantaranya :

Situs kaskus.com
Situs 17tahun.com
situs israel.gov.il
dan sebuah situs pribadi www.fajarweb.com.

Karena dampak dan eksistensinya, maka worms ini dan beberapa variannya juga masuk dalam daftar PC Viruses In-the-Wild dari bulan November 2005 sampai Agustus 2006.
Worms menurut Robert T. Morris adaiah suatu program yang berpindah dari satu komputer ke komputer yang lain tanpa mengikatkan dirinya (attach itselft) pada sistem operasi komputer yang diinfeksinya.

Sejalan dengan perkembangannya, definsi worms tersebut sudah tidak begitu tepat. Beberapa worms sering menggunakan teknik untuk menyembunyikan kehadirannya dengan melakukan instaiasi atau memodifikasi sistem. Sehingga definisi yang Iebih tepat menurut Jose Nazario adaiah suatu agen penginfeksi yang otonom dan independen dalam bereplikasi, serta memiliki kemampuan dalam menginfeksi sistem host baru meialui fasilitas jaringan.

Virus Macro

Cara kerja virus Macro yang akan dibahas adalah virus Microsoft Word. Virus akan menginfeksi file Microsoft Word dengan ekstension DOT (Document Template) dan DOC (Document), dimana apabila kita menggunakan Microsoft Word untuk memanggii file-fiie tersebut maka macro dari virus akan dijaiankan, didalam macro inilah terdapat instruksi-instruksi untuk menyebar virus maupun melakukan manipuiasi lainnya.

Biasanya virus akan menuiari/memodifikasi file NORMAL.DOT yang memang ada pada setiap komputer yang menggunakan Microsoft Word, sebab file tersebut adalah file yang dijadikan standar awai pengetikan dan juga merupakan file yang pertama kali dibuka oleh Microsoft Word ketika dieksekusi. Tetapi ada juga virus yang tidak melakukan manipuiasi pada file ini tetapi membuat file DOT baru yang mengandung virus dan merubah program Microsoft Word untuk menggantikan file NORMAL.DOT itu dengan file buatan virus. Sebagai contoh virus Melissa yang sangat terkenal itu merupakan virus macro Microsoft Word yang media penyebarannya dapat melaiui internet, mengirim dirinya sendiri lewat e-mail sebagai attachment.

Virus Boot Sector

Virus Boot sector ini sudah umum sekali menyebar. Virus ini dalam menggandakan dirinya, akan memindahkan atau menggantikan boot sector asli dengan program booting virus. Sehingga saat terjadi booting maka virus akan diload ke memori dan seianjutnya virus akan mempunyai kemampuan mengendalikan hardware standar (contoh : monitor, printer dsb) dan dari memori ini pula virus akan menyebar ke seluruh drive yang ada dan yang terhubung ke komputer (contoh : floopy, drive lain selain drive C:).

Contoh virus :

Varian virus wyx
Varian V-sign :
Stoned.june 4th/ bloody!

Stealth Virus

Virus ini akan menguasai tabel interrupt pada DOS yang sering kita kenai dengan “Interrupt interceptor". Virus ini berkemampuan untuk mengendalikan instruksi- instruksi level DOS dan biasanya mereka tersembunyi sesuai namanya baik secara penuh ataupun ukurannya.
Contoh virus :

Yankee.XPEH.4928, Menginfeksi file *.COM dan *.EXE ; Panjang 4298 bytes; karakteristik: menetap di memori, ukuran tersembunyi, memiliki pemicu.

WXYC (yang termasuk kategori boot record pun karena masuk kategori Stealth dimasukkan pula disini), Menginfeksi floopy an motherboot record; Panjang 520 bytes; Karakteristik : menetap di memori; ukuran dan virus tersembunyi.

Vmem(s): Menginfeksi file file *.EXE, *.SYS, dan *.COM ; Panjang tie 3275 bytes; ` Karakteristik:menetap di memori, ukuran tersembunyi, di enkripsi.

Virus File/ Program

Virus ini menginfeksi file-file yang dapat dieksekusi langsung dari sistem operasi, baik itu file *.EXE, maupun *.COM biasanya juga hasil infeksi dari virus ini dapat diketahui dengan berubahnya ukuran file yang diserangnya.

Seperti telah diketahui bahwa virus executable adalah virus yang dibuat dengan compiler dan bahasa pemrograman. Berikut ini beberapa cara kerja virus :

File executable yang terkena virus apabila dieksekusi akan masuk ke dalam memori (dikenal sebagai worm) dan kemudian akan menginfeksi seluruh file exectuble di directory aktif, atau virus akan menginfeksi file executable lain apabila file lain tersebut dieksekusi.

Virus yang aktif akan masuk kedalam boot sector media penyimpanan, kemudian apabila komputer melakukan proses booting dengan media penyimpanan tersebut maka virus akan aktif.

Untuk virus resident instruksi manipuiasi akan diletakkan di memori, lalu virus ini akan menunggu kesempatan untuk mengaktifkan bagian virus yang bersifat merusak. Biasanya virus jenis ini hanya akan aktif kembali apabila kita mengeksekusi file yang tertular virus tersebut.

Apabila virus bersifat menumpangi file maka virus akan merusak file asli sehingga tidak dapat berfungsi normal, tetapi apabila virus mengadakan rutin manipulasi maka virus akan diletakkan diakhir file sehingga tidak merusak file.

Biasanya virus mengadakan manipuiasi dengan vektor interupsi dengan membelokkan vektor interupsi maka setiap terjadi pemanggilan interupsi tertentu yang dijalankan terlebih dahulu adalah program virus tersebut.

Setelah diperhatikan ternyata virus ini bertujuan untuk menginfeksi file COM, virus juga menyediakan tempat sebanyak 244 bytes sebagai tempat dirinya berada di ujung file korban. Virus ini akan membelokkan vektor interupsi 21h dengan' procedure yang telah diciptakan sendiri oleh virus.

Virus ini juga melakukan proses enkripsi dengan operator bit XOR untuk mengacak badan virus yang terdapat pada file korban sehingga tidak mudah diiacak. Walaupun virus ini tidak berbahaya seperti virus CIH yang dapat menghapus BIOS (Basic Input Output System) tetapi virus ini cukup merugikan karena dapat merusak file.

Multi Partition Virus

Virus ini merupakan gabungan dari virus boot sector dan virus file. Artinya pekerjaan yang dilakukan berakibat dua, yaitu dia dapat menginfeksi file-file *.EXE atau *.COM dan juga menginfeksi boot sector.

Trojan Horse

Trojan horse (kuda Troya) sebenarnya bukanlah sebuah virus dalam artian sesungguhnya, karena program ini tidak memiliki kemampuan untuk menggandakan dirinya ke program lain. Namun demikian, program ini tidak kalah berbahaya jika dibandingkan dengan program virus komputer. Trojan dimasukan dalam RATS (remote access trojans) dimana sebuah computer dapat dikontrol oleh program tertentu, bahkan beberapa trojan difungsikan agar dapat membuka computer yang di infeksi agar dapat diaccess dari jauh.

Trojan Horse umumnya dikemas dalam bentuk sebuah program yang menarik namun didalamnya disembunyikan fungsi lain untuk melakukan perusakan. Jika kita terpancing dan menjalankan program maka sistem kita secara otomatis telah terinfeksi. Virus Trojan adaiah program yang terdiri dari 2 bagian yaitu: program yang disusupkan ke komputer korban dengan segala tipu daya, dan yang satunya program yang dijalankan komputer hacker. Jika hacker berhasil menyusupkan program ke komputer korban, maka hacker bisa mengintai dan mengendalikan (me- remote) aktivitas komputer korban dari komputer hacker.

Virus Trojan sangat berbahaya bagi pengguna komputer yang tersambung jaringan komputer atau internet, karena bisa jadi hacker bisa mencuri data- data sensitif misalnya password emai, internet banking, paypal, e-gold, kartu kredit dan lain-lain. Jika anda sering ,melakukan aktifitas keuangan online maka harus dipastikan bahwa komputer anda aman bebas dari virus.

Spyware

Spyware adalah program yang diam-diam masuk kedalam komputer dan mengambil data-data penting yang kita miliki seperti account dan lain-lain. Tujuan awal dari pembuatan Spyware adalah mencari data dari pemakai internet dan mencatat kebiasaan seseorang dalam menelusuri dunia maya.

Sayangnya, perkembangan Spyware tersebut dirusak dengan munculnya pencuri yang dapat mengambil data pada sebuah computer.

Spyware sebenarnya tidak berbahaya, karena hanya difungsikan untuk memata matai komputer seseorang setelah berkunjung. Sayangnya semakin hari semakin berkembang, bahkan spyware sudah dijadikan alat untuk mencari data pribadi pada sebuah komputer.

Itulah jenis jenis virus yang saya ketahui, semoga bermanfaat :D