Virus Komputer & Pencegahannya

sumber

Ciri-ciri Umum Virus

Bagi para pengguna komputer tentunya sudah sangat risih dengan yang namanya virus. Bgaimana tidak, keberadaan virus ini memang sangat mengganggu. Apalagi kalau yang menginfeksi komputer adalah virus jenis baru yang belum dapat dikenali oleh antivirus. Namun jangan khawatir, karena cepat atau lambat antivirus juga akan dapat mendeteksi keberadaan virus baru.

Virus yang beredar di Indonesia, umumnya merupakan virus lokal. Virus-virus tersebut, secara umum memiliki beberapa ciri yang sama, diantaranya yaitu:

• Menyembunyikan file asli, dan menggantinya dengan file virus.
• Membuat file baru dengan nama yang menarik.
• Berjalan secara autorun.
• Menyamarkan icon file virus dengan icon word, gambar, dan folder. Malah ada pula yang menggunakan icon yang menyerupai icon game yang menarik.
• Dan ciri khusus lainnya yang berbeda pada setiap varian virus. 

Yang dimaksudkan menyembunyikan file asli pada poin pertama diatas "menyembunyikan file asli dan menggantinya dengan file virus" adalah file asli yang disembunyikan sebenarnya tidak hilang, hanya saja tidak terlihat. Sedangkan yang tampak adalah file virus yang menggunakan nama file dan icon yang sama dengan file asli yang disembunyikan. Tujuannya adalah untuk mengelabuhi para user untuk menjalankan file virus tersebut.

Pencegahan Virus #1 (Hentikan Autorun)

Flashdisk, CD, menory card, dan media penyimpanan file yang lain adalah media yang sempurna untuk penyebaran virus. Hampir semua orang menggunakan flashdisk, dari mulai anak sekolah sampai yang kerja di kantoran. Dengan adanya media seperti ini, akan mempermudah penyebaran file virus dari satu komputer ke komputer yang lain. Salah satunya dengan autorun, yaitu virus (yang ada di flashdisk) akan langsung berjalan secara otomatis saat flashdisk tertancap pada port USB. Berikut ini saya jelaskan cara pencegahannya.

Secara Manual

Secara manual, yaitu dengan menekan tombol Shift sebelum menancapkan flashdisk atau media yang lainnya. Dengan cara ini akan membuat autorun pada flashdisk terhenti. Sehingga komputer akan aman untuk sementara waktu. Perhatikan langkah berikut ini sebelum menghubungkan media penyimpanan pada komputer!

1. Tekan dan tahan tombol Shift.
2. Hubungkan media penyimpanan misal flashdisk dengan masih menekan tombol shift.
3. Lepaskan tombol shift setelah 3 detik.

Secara Otomatis

Jika tidak ingin repot dengan menekan tombol shift setiap kali manancapkan flaskdish, bisa menggunakan cara otomatis berikut. Dengan cara ini, proses autorun dari media apapun yang terhubung ke komputer tidak akan berjalan tanpa perlu menekan tombol shift. Perhatikan langkah berikut!

1. Buka Run pada menu Start.
2. Ketikkan gpedit.msc dan klik OK.
3. Selanjutnya akan tampil jendela Group Policy.
4. Pada Jendela sebalah kiri, masukklah ke User Configuration --> Administrative Templates --> System.
5. Pada jendela sebelah kanan, dobel klik pada Turn off Autoplay.
6. Selanjutnya akan muncul Turn off Autoplay Properties.
7. Pilih opsi Enabled.
8. Pada menu drop down Turn off Autoplay on:, pilih All drives.
9. Klik OK dan tutup jendela Group Policy.

Dengan cara di atas, fitur autorun akan dinonaktifkan secara permanen. Setelah menghentikan autorun pada flashdisk, sebaiknya scan dulu flashdisk dengan antivirus sebelum mebukanya. Setelah selesai di scan barulah masuk ke dalam flashdisk, tetapi teaplah berhati-hati dalam menjalankan file yang ada di dalam flaskdish untuk menghindari virus yang belum dikenali oleh antivirus.

Read more »

Virus Komputer Paling Canggih

sumber

Ditemukan, Virus Komputer Paling Canggih dan Berbahaya

Sebuah malware yang sangat canggih dan memiliki ukuran file yang besar telah ditemukan menginfeksi sejumlah sistem komputer di negara-negara Timur Tengah, termasuk Iran, Palestina, Israel, Lebanon, dan Suriah.

Malware yang dinamai "Flame" oleh penemunya, Kaspersky Lab, ini memiliki fungsi mata-mata berupa pencurian data dengan berbagai cara dan metode penyebaran yang terkontrol sehingga pembuatnya diduga bukan penjahat cyber biasa, melainkan sebuah negara

Virus "Flame" bisa mengambil screenshot, merekam percakapan, mendeteksi perangkat Bluetooth, dan mencuri data dengan berbagai cara. 

Flame adalah attack toolkit yang menggabungkan sifat-sifat backdoor, trojan, dan worm sehingga mampu menggandakan diri lewat jaringan dan media eksternal jika diperintahkan oleh pembuatnya.

Begitu berada dalam komputer, malware ini bisa menjalankan serangkaian kegiatan mata-mata dan pencurian data, termasuk merekam ketikan keyboard, merekam percakapan pengguna lewat mikrofon, serta mengambil screenshot apabila terdapat aplikasi tertentu yang dijalankan, seperti instant messenger dan Outlook.

Data curian hasil memata-matai pengguna tersebut kemudian dikirim ke domain "Control & Command" yang dikendalikan oleh pembuat Flame. Sebuah backdoor juga diciptakan di komputer terinfeksi sehingga kreator malware ini bisa menambahkan fungsi-fungsi spionase lain sesuai kebutuhan.

Cara Flame menginfeksi komputer masih belum diketahui persis, tetapi diperkirakan melalui pemanfaatan sebuah celah keamanan di sistem operasi.

Flame memiliki banyak modul yang ukuran totalnya bisa mencapai 20 megabyte, jumlah yang sangat besar dibandingkan dengan kebanyakan malware modern yang biasanya hanya mencapai hitungan kilobyte.

Selain untuk menanam banyak fungsi, pembuatnya diduga sengaja memasukkan begitu banyak kode yang membuat malware ini menjadi sangat kompleks guna menghindari deteksi antivirus.

Flame diperkirakan sudah beredar selama dua tahun sejak 2010, tetapi baru ditemukan sekitar dua minggu lalu ketika Serikat Telekomunikasi PBB meminta Kaspersky Lab menganalisis laporan mengenai infeksi malware pada komputer Kementerian Minyak Iran

Read more »

5 Virus Berbahaya

Sumber

Virus komputer dapat menjadi mimpi buruk bagi siapa pun. Flame jelas merupakan evolusi virus komputer terbaru. Bersama Stuxnet dan Duqu, Flame tak dirancang untuk menyerang pengguna komputer biasa, tetapi dirancang sebagai senjata cyberwar untuk menyerang sebuah negara.

Selain ketiga virus berbahaya di atas, terdapat ribuan virus "biasa" lain yang tak kalah berbahaya. Berikut lima virus komputer terburuk yang diciptakan untuk pengguna komputer dan internet:

1. Melissa
Perkiraan kerusakan: 1 miliar dollar AS - 1,5 miliar dollar AS

Pertama ditemukan pada tanggal 26 Maret 1999, virus Melissa (ditulis oleh David L Smith), yang juga dikenal sebagai Mailissa, Simpsons, Kwyjibo, atau Kwejeebo dapat memblokir sistem e-mail yang terinfeksi dengan virus tersebut.

Melissa pertama kali didistribusikan lewat kelompok diskusi Usenet alt.sex. Virus ini berada di dalam sebuah file yang bernama List.DOC, yang berisi password untuk akses 80 situs porno.

Ketika seorang pengguna membuka pesan e-mail tersebut, lampiran Word yang terinfeksi dengan virus Melissa akan dikirim ke 50 nama pertama dalam buku alamat pengguna secara otomatis.

2. Code Red
Perkiraan kerusakan: 2 miliar dollar AS - 2, 75 miliar dollar AS, menginfeksi lebih dari 350.000 komputer di seluruh dunia

Dirilis pada Jumat, 13 Juli 2001, worm ini memanfaatkan kerentanan buffer overflow dalam server Microsoft IIS untuk mereplikasi diri dengan memanfaatkan kerentanan yang sama di server IIS Microsoft lain. Sampai 19 Juli 2001, lebih dari 400.000 komputer telah terinfeksi oleh virus tersebut.

Buffer overflow terjadi apabila komputer tidak dapat menangani terlalu banyak informasi yang diterimanya sehingga menyebabkan shutdown.

Virus ini cukup sulit untuk dihapus karena mampu menginfeksi kembali sistem yang telah dibersihkan. Virus ini mampu menyebabkan masalah overload dan penolakan akses ke situs di seluruh dunia.

3. ILOVEYOU
Perkiraan kerusakan: 5,5 miliar dollar AS -  8,75 miliar dollar AS

Virus Love Bug ini masih dianggap sebagai salah satu virus yang paling merusak. ILOVEU mampu menginfeksi lebih dari 50 juta komputer hanya dalam sembilan hari dan menyebabkan beberapa situs militer mematikan jaringan mereka sampai virus tersebut dapat dibersihkan.

Virus ini mengakses nama kontak dari daftar Outlook Anda. Jika Anda melihat pesan e-mail "I LOVE YOU" dan membukanya, ia akan mereplikasi diri dan mengirimkan pesan lagi ke kontak Anda. Penerima yang tidak tahu apa yang terjadi akan membuka dokumen tersebut yang mengakibatkan sebagian besar file mereka ditimpa.

4. MyDoom
Perkiraan kerusakan: 4 miliar dollar AS - 22 miliar dollar AS, memperlambat kinerja internet secara global sebesar 10 persen dan waktu beban Web sampai 50 persen

Virus Mydoom, juga dikenal sebagai W32.MyDoom@mm, Novarg, Mimail.R dan Shimgapi, adalah worm yang memengaruhi kinerja Microsoft Windows.

Ia pertama kali muncul pada 26 Januari 2004 dan menjadi virus yang paling cepat menyebarkan diri (melebihi kecepatan yang ditetapkan oleh virus Sobig dan ILOVEYOU).

Pada tanggal 29 Januari 2004, Microsoft menawarkan hadiah 250,000 dollar AS untuk informasi yang mengarah pada penangkapan pencipta Mydoom dan sampai 1 Februari 2004, diperkirakan satu juta komputer di seluruh dunia telah terinfeksi virus Myoom.

MyDoom cukup efektif untuk menyebar diri karena penerima akan menerima e-mail peringatan tentang kegagalan dalam mengirim satu e-mail dan penerima tanpa sadar akan membukanya sehingga memicu virus tersebut.

MyDoom mengakibatkan beban yang signifikan terhadap mesin pencari seperti Yahoo dan Google dan ia juga memblokir akses ke situs Microsoft dan situs antivirus yang populer.

5. Storm Worm
Perkiraan kerusakan: 15 miliar dollar AS, 1-50 juta komputer terinfeksi di seluruh dunia

Awalnya didistribusikan dalam pesan e-mail yang berisi subyek "230 mati akibat badai Eropa", virus Storm merupakan kuda Trojan jahat yang muncul pada Januari 2007.

E-mail yang terinfeksi worm tersebut mengandung file executable. Setelah dibuka, malware tersebut secara otomatis akan terinstal, dan komputer yang terinfeksi akan menjadi bagian dari botnet (jaringan PC yang dapat dikontrol dari jarak jauh).

Pada September 2007, diperkirakan 1-50 juta komputer terinfeksi dan menjadi bagian dari botnet Storm.

Read more »

8 VIRUS KOMPUTER FENOMENAL

8 VIRUS KOMPUTER YANG PALING FENOMENAL

8 VIRUS KOMPUTER YANG PALING FENOMENAL - Bagi pengguna komputer Windows pasti pernah menghadapi tipe program yang sangat menjengkelkan ini, yaitu virus. Yups virus sangat menjengkelkan karena sifatnya yang merusak, dokumen-dokumen kerja yang sudah dipersiapkan susah payah pun bisa hilang dalam sekejap. Sekarang dengan semakin canggihnya teknologi, muncul ribuan varian virus baru setiap hari, diantaranya buatan lokal. Nah kali ini kita akan membahas 10 virus fenomenal, kenapa disebut fenomenal, yuk simak saja.

Brain (1986)

Pembuat virus pertama bukan berasal dari Amerika namun justru dari Pakistan,Basit dan Amjad Farooq Alvi adalah seorang programer yang kesal karena produknya sering dibajak, lalu mereka menciptakan program yang seharusnya bisa mencari dan merusak program bajakan, namun hasilnya ternyata Brain mampu merusak program sekaligus menduplikatkan dirinya di komputer user.Brain bekerja dengan mengubah sektor boot dari disket. Ketika sebuah disketyang terinfeksi dimasukkan ke komputer, Brain menginstal dirinya di memori komputer, kemudian dia akan menginfeksi dirinya ke disket baru. Dan ternyata tidak sulit mencari siapa pembuat Brain karena duo Pakistan tersebut menulis nama dan alamat mereka pada program tersebut bertujuan untuk menawarkan jasa membersihkan komputer dari virus buatan mereka sendiri.

Christmas Tree (1987)

 

Sebuah keisengan yang berbuah bencana, Pohon Natal Exec adalah sebuah script yang berjalan di bawah bahasa REXX dan melakukan dua hal sederhana:menggambar pohon Natal, menggunakan teks untuk grafis, dan kemudianmengirimkan salinan dirinya ke semua orang dalam daftar kontak email target.Awalnya muncul pada EARN, Jaringan Penelitian Akademik Eropa, dan menyebar dengan cepat ke US Equivalent Bitnet. Infeksi lalu melompat ke IBM internal Vnet, program ini mengambil keuntungan dari kebiasaan IBM memiliki buku alamat yang besar. Virus ini bertahan selama enam hari di Bitnet dan hanya empat hari diVnet, di mana ia akhirnya dihapus dengan jalan menutup seluruh jaringan.

Morris worm (1988)

Malware pertama yang akan disebarkan secara luas melalui internet, Morris Wormatau Great Worm menyerang sekitar 6.000 dari 60.000 komputer di internet pada tahun 1988.

Robert Morris seorang mahasiswa di Cornell University, menyatakan bahwaWorm-nya itu tidak berbahaya, tetapi dirancang untuk mengukur ukuran internet.Lainnya mengambil pandangan yang berbeda, karena Worm ini memanfaatkan celah keamanan di Batch Unix untuk melancarkan serangan secara diam-diam.

Hal ini tentu tidak diinginkan, karena jauh lebih agresif untuk membuat salinan dari dirinya sendiri daripada seharusnya, sering menginfeksi mesin beberapa kali,menjadikan komputer target serangan denial-of-service yang kuat. Morris menjadi orang pertama yang dihukum di bawah 1986 US Computer Fraud and Abuse Act (Undang-undang penyalahgunaan Komputer), dan insiden itu menyebabkanpembentukan Computer Emergency Response Team Coordination Center, CERT/CC.

Melissa (1999)

Pertama muncul di dokumen yang diposting ke newsgroup Usenet alt.sex, Melissa menjanjikan akan memberikan 80 password situs porno, namun alih-alih memberikan password, program ini malah akan menggandakan dirinya ke 50 orang daftar teman yang ada di komputer. Virus ini membuat banyak sekali email sampah sampai-sampai administrator komputer perlu mematikan sementara jaringan internet mereka.

ILOVEYOU (2000)

Worm ILOVEYOU menyebar sangat cepat dengan memanfaatkan celah di Windows, worm yang juga dijuluki Love Bug ini mengakibatkan kerugian hingga $ 5-10 milliar. Worm karya dua mahasiswa Filipina ini menggunakan Microsoft Visual Basic Scripting, dan bekerja dengan menyerang daftar alamat di Outlook, dan sekaligus merubah registri Windows. Menurut US Army worm ILOVEYOU menyebar 15 kali lebih cepat dari Melissa dan setidaknya menginfeksi 50 juta komputer di seluruh dunia. Sampai-sampai beberapa organisasi besar mematikan jaringan internetnya.

Santy (2004)

Santy menggunakan  search engine seperti Google, Yahoo, dan AOL untuk mencari situs-situs dengan software phpBB buletin board kemudian menyerangnya, hanya perlu waktu 3 jam untuk worm ini tersebar ke seluruh dunia. Uniknya seseorang kemudian membuat program anti Santy yang bekerja dengan teknik yang sama seperti Santy menyebar.

Conficker (2008)

 

Worm Windows ini juga dikenal sebagai Downadup, menyerang 15 juta serverMicrosoft, menyebabkan masalah operasional untuk militer Inggris, Jerman dan Perancis di antara banyak lainnya. Penggunaan enkripsi dan kode tersembunyimembuat sangat sulit untuk diberantas, karena memiliki revisi konstan: Worm ini mengalami update 5 kali dalam 6 bulan. Update ini menunjukkan perancang Conficker terus mengamati perkembangan pihak-pihak yang berusaha mencegah Conficker menyebar. Sebagai tanggapan, Microsoft mengadakan sebuah kelompok kerja dari perusahaan internet dan pasar keamanan, dan memasanghadiah $ 250.000 untuk informasi yang mengarah pada pembuat Conficker.

Stuxnet (2010)

Malware paling canggih yang pernah diamati, ini adalah worm unik yang menyebar melalui Windows dan menyerang industri controller hardware - tetapi hanya konfigurasi tertentu (seperti controller S7-300 Siemens, di atas). Malware ini diduga telah dirancang untuk merusak program nuklir Iran, dan mungkinberhasil. Ketika ia menemukan sistem target, ia mereprograms pengendali motorfrekuensi tinggi untuk beroperasi melebihi spesifikasi yang telah ditetapkan. Hal demikian mengganggu proses industri dengan cara yang sulit untuk di identifikasi.Meskipun penulis Stuxnet tidak diketahui, laporan awal tahun ini mengatakanbahwa malware itu diklaim sebagai sukses dari Angkatan Pertahanan Israel,dalam sebuah video yang ditampilkan di pesta pensiun Staf Umum Kepala Angkatan, Letnan Jenderal Gabi Askenaz. sumber

Image by : papah -       Adrian Cellular Master Pulsa All Operator

Sampai Jumpa Lagi bareng P a p a h

 Follow Papah

Read more »

Cara Memperbaiki "Rundll32.exe Application Not Found"

1. Masukkan CD BOOT WindowsXP yang anda punya — Atur agar FIRST BOOT-nya ke CDROM. Lakukan seperti akan install ulang.

2. Setelah masuk ke layar biru, tekan “R” untuk masuk ke RECOVERY CONSOLE

3. Terus ketik : cd system32

4. Ketikkan perintah : ren rundll32.exe rundll32.rusak, kalo hasilnya not found, langsung ke langkah 5

5. Langkah 5 ketikkan perintah ini : copy c:\windows\repair\rundll32.exe c:\windows\system32\rundll32.exe

6. kalo ada tulisan “1 FILE COPIED” itu tandanya berhasil.

Pernah mendapati komputer tidak bisa langsung membuka aplikasi ? misalnya membuka word atau paint yang keluar justru openWith atau muncul pesan “RunDll32.exe Application Not Found”. Maka komputer anda terindikasi terkena spam atau worm yang menghapus beberapa file penting dari windows.

caranya :
copy file-file windows berikut ini dari cd windows xp bootable dan paste di c:\windows\system32 (untuk windows XP)
rundll32.exe
control.exe
wmplayer.exe
msconfig.exe
notepad.exe
shell.dll
sdhelper.dll

Read more »