Sistem informasi virus dan antivirus
Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup . Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.Jenis
Virus komputer adalah sebuah istilah umum untuk menggambarkan segala jenis serangan terhadap komputer. Dikategorikan dari cara kerjanya, virus komputer dapat dikelompokkan ke dalam kategori sebagai berikut:
• Worm - Menduplikatkan dirinya sendiri pada harddisk . Ini membuat sumber daya komputer (Harddisk) menjadi penuh akan worm itu.
• Trojan - Mengambil data pada komputer yang telah terinfeksi dan mengirimkannya pada pembuat trojan itu sendiri.
• Backdoor - Hampir sama dengan trojan. Namun, Backdoor bisanya menyerupai file yang baik-baik saja. Misalnya game.
• Spyware - Virus yang memantau komputer yang terinfeksi.
• Rogue - merupakan program yang meniru program antivirus dan menampilkan aktivitas layaknya antivirus normal, dan memberikan peringatan-peringatan palsu tentang adanya virus. Tujuannya adalah agar pengguna membeli dan mengaktivasi program antivirus palsu itu dan mendatangkan uang bagi pembuat virus rogue tersebut. Juga rogue dapat membuka celah keamanan dalam komputer guna mendatangkan virus lain.
• Rootkit - Virus yang bekerja menyerupai kerja sistem komputer yang biasa saja.
• Polymorphic virus - Virus yang gemar beubah-ubah agar tidak dapat terdeteksi.
• Metamorphic virus - Virus yang mengubah pengkodeannya sendiri agar lebih sulit dideteksi.
• Virus ponsel - Virus yang berjalan di telepon seluler, dan dapat menimbulkan berbagai macam efek, mulai dari merusak telepon seluler, mencuri data-data di dalam telepon seluler, sampai membuat panggilan-panggilan diam-diam dan menghabiskan pulsa pengguna telepon seluler.
Cara mengatasi
Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan Perangkat lunak antivirus . Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer. Virus komputer ini dapat dihapus dengan basis data (database/ Signature-based detection), heuristik, atau peringkat dari program itu sendiri (Quantum).
Pengertian Antivirus dan Cara Kerjanya
Antivirus adalah sebuah jenis perangkat lunak yang digunakan untuk mendeteksi dan menghapus virus komputer dari sistem komputer. Disebut juga Virus Protection Software. Aplikasi ini dapat menentukan apakah sebuah sistem komputer telah terinfeksi dengan sebuah virus atau tidak. Umumnya, perangkat lunak ini berjalan di latar belakang (background) dan melakukan pemindaian terhadap semua berkas yang diakses (dibuka, dimodifikasi, atau ketika disimpan).
Sebagian besar antivirus bekerja dengan beberapa metode seperti di bawah ini:
a. Pendeteksian dengan menggunakan basis data virus signature (virus signature database): Cara kerja antivirus ini merupakan pendekatan yang banyak digunakan oleh antivirus tradisional, yang mencari tanda-tanda dari keberadaan dari virus dengan menggunakan sebagian kecil dari kode virus yang telah dianalisis oleh vendor antivirus, dan telah dikatalogisasi sesuai dengan jenisnya, ukurannya, daya hancurnya dan beberapa kategori lainnya.
Cara ini terbilang cepat dan dapat diandalkan untuk mendeteksi virus-virus yang telah dianalisis oleh vendor antivirus, tapi tidak dapat mendeteksi virus yang baru hingga basis data virus signature yang baru diinstalasikan ke dalam sistem. Basis data virus signature ini dapat diperoleh dari vendor antivirus dan umumnya dapat diperoleh secara gratis melalui download atau melalui berlangganan (subscription).
b. Pendeteksian dengan melihat cara bagaimana virus bekerja: Cara kerja antivirus seperti ini merupakan pendekatan yang baru yang dipinjam dari teknologi yang diterapkan dalam Intrusion Detection System (IDS). Cara ini sering disebut juga sebagai Behavior-blocking detection. Cara ini menggunakan policy (kebijakan) yang harus diterapkan untuk mendeteksi keberadaan sebuah virus.
Jika ada kelakuan perangkat lunak yang "tidak wajar" menurut policy yang diterapkan, seperti halnya perangkat lunak yang mencoba untuk mengakses address book untuk mengirimkan e-mail secara massal terhadap daftar e-mail yang berada di dalam address book tersebut (cara ini sering digunakan oleh virus untuk menularkan virus melalui e-mail), maka antivirus akan menghentikan proses yang dilakukan oleh perangkat lunak tersebut. Antivirus juga dapat mengisolasi kode-kode yang dicurigai sebagai virus hingga administrator menentukan apa yang akan dilakukan selanjutnya.
Keuntungan dari cara ini adalah antivirus dapat mendeteksi adanya virus-virus baru yang belum dikenali oleh basis data virus signature. Kekurangannya, jelas karena antivirus memantau cara kerja perangkat lunak secara keseluruhan (bukan memantau berkas), maka seringnya antivirus membuat alarm palsu atau "False Alarm" (jika konfigurasi antivirus terlalu "keras"), atau bahkan mengizinkan virus untuk berkembangbiak di dalam sistem (jika konfigurasi antivirus terlalu "lunak"), terjadi false positive.
Beberapa produsen menyebut teknik ini sebagai heuristic scanning. Teknologi Heuristic Scanning ini telah berkembang begitu jauh hingga sekarang. Beberapa antivirus mengecek sebuah file dengan definisi biasa. Jika lolos dari deteksi biasa, maka file tersebut dijalankan di sebuah lingkungan virtual. Semua perubahan yang dilakukan file bersifat seperti virus, maka pengguna akan diperingatkan.
Antivirus yang menggunakan behavior-blocking detection ini masih sedikit jumlahnya, tapi di masa yang akan datang, kemungkinan besar semua antivirus akan menggunakan cara ini. Beberapa antivirus juga menggunakan dua metode di atas secara sekaligus.
Antivirus terbaru sekarang tidak hanya mendeteksi virus. Program antivirus sekarang juga telah diprogram untuk mendeteksi spyware, rootkits, dan malware - malware lainnya. Tidak hanya itu, antivirus sekarang dilengkapi firewall, untuk melindungi komputer dari serangan hacker dan anti spam untuk mencegah masuknya email sampah bervirus ke inbox pengguna.
Antivirus berdasarkan jenis pengguna dapat dibagi menjadi 2, yaitu untuk Home User dan Network (Corporate User). Untuk home user, antivirus berjalan seperti biasa. Untuk versi jaringan, antivirus dapat melakukan scan di komputer - komputer client dan network drive. Selain itu, proses update komputer client dalam jaringan tidak harus langsung dari Internet. Komputer client dapat melakukan upate langsung dari server jaringan.
macam-macam antivirus yang ada di dunia ini :
1. AVG Free Edition 9.0.704
Antivirus ini cocok dipakai pengguna komputer rumahan. Software ini dibuat oleh perusahaan Grisoft ini pertama kali dikeluarkan sekitar tahun 1991. AVG cukup serius menangani permasalahan virus. AVG juga dilengkapi anti-spywareyang memiliki banyak kegunaaan seperti mendeteksi dan mencegah spyware,adware, trojan , virus, worm, hijacker, spy-bot, pop-up dan memblokir software dari situs yang berpotensi berbahaya ketika terhubung internet.
2. Avast! Professional Edition 5.0.252 Beta
Avast ditujukan untuk pengguna rumahan. Avast mendapat penilaian bagus dari beberapa situs downlad untuk sistem keamanan terhadap virus. Avast dikembangkan oleh ALWIL Software yang berpusat di Prague, Republik Ceko. Keunggulan dari Avast yaitu kemampuan mengatur pendeteksian file ketika men-download file, instant message, atau e-mail. Serta fitur seperti anti-rootkit dan anti-spyware.
3. Avira AntiVir Premium 9.0.0.452 Full
Avira merupakan antivirus yang ditujukan untuk pengguna komputer rumahan dan tidak dianjurkan untuk perusahaan. Dikembangkan oleh perusaah Jerman yakni “H+BEDV Datentechnik GmbH”. Keunggulan Avira adalah mampu mendeteksi virus yang tidak terdeteksi oleh antivirus lain, pemakaian memori yang relatif kecil, fasilitas mencari nama virus yang terdaftar dan update virus definition yang relatif cepat. Avira juga mampu mendeteksi virus trojan atau worm virus.
4. Kaspersky Internet Security 2010
Dikembangkan oleh Kaspersky Lab yang berpusat di Moskow, Russia. Pada tahun 2005 Kaspersky termasuk 100 perusahaan yang berperan penting dalam inovasi teknologi.
Saat ini Kaspersky antivirus merupakan antivirus paling banyak digunakan.
5. Smadav
Smadav adalah antivirus asli buatan Indonesia. Bertujuan untuk mengamankan komputer Anda dari serangan virus lokal. Keunggulan dari Smadav antara lain scanning virus yang cepat, secara otomatis men-scan flashdisk dengan cepat, dan auto update di Vista dan Win 7.
6. PCMAV 2.2a
Sama seperti Smadav, antivirus ini adalah buatan anak bangsa. Dibuat oleh PC Media. Antivirus ini bisa di dapat juga dari majalah PC Media atau Koran PC Mild. Antivirus ini diklaim sebagai antivirus terbaik buatan Indonesia. Keunggulan PCMAV adalah adanya engine hooking RTP dan selalu meng-update virus-virus yang merajalela di Indonesia.
7. McAfee Total Protection 2009
Dibuat oleh McAfee Inc. yang berpusat di Santa Clara, California. Keunggulannya adalah easy to use, adanya anti-spam dan anti-spyware, cepat dalam proses scanning, dan adanya system guards.
8. Norton Internet Security 2010
Dikembangkan oleh Symantec Corp. Antivirus ini menawarkan keamanan komputer, web, backup dan alat pemeliharaan komputer. Norton memiliki pelindung terhadap virus, trojan, spyware dan adware.
Kejahatan dunia maya
Internet saat ini bagi sebagian orang merupakan suatu kebutuhan, dimana hampir tiap harinya selalu mengakses internet. Internet merupakan gudang informasi dunia atau yang sering disebut perpustakaan terbesar di dunia. Oleh karena itu, tak dapat dipungkiri saat ini internet sangat diperlukan, bahkan bagi sebagian orang, internet menjadi suatu kebutuhan dan gaya
Internet saat ini juga tidak hanya digunakan oleh orang dewasa ataupun mahasiswa, anak-anak dan pelajar pun sudah mahir menggunakan internet. Bahkan saat ini PC maupun laptop tidak lengkap rasanya jika tidak terhubung dengan koneksi internet. Begitu pula dengan handphone (hp), rasanya sudah ketinggalan jaman jika tidak memiliki hp yang dapat terhubung dengan internet.
Semakin maraknya penggunaan internet, semakin terbuka pula peluang untuk melakukan kejahatan pada internet. Kita mengenai kejahatan yang bersifat merusak menyamanan aktivitas berkomputer dan berinternet dalam dunia internet. Kian banyak orang berkecimpung di dunia maya (internet), justru menjadi sasaran empukpada pemilik program jahat (malware) yang setiap saat siap mengganggu kenyamanan berinternet. Inilah yang disebut dengan spyware.
Spyware
Spy yang berarti mata-mata dan ware yang berarti program, maka spyware ini, memang dibuat agar bisa memata-matai komputer yang kita gunakan. Setelah memperoleh data dari hasil monitoring, nantinya spyware akan melaporkan aktivitas yang terjadi pada PC tersebut kepada pihak ketiga atau si pembuat spyware.
Spyware awalnya tidak berbahaya karena tidak merusak data seperti halnya yang dilakukan virus. Berbeda dengan virus atau worm, spyware tidak berkembang biak dan tidak menyebarkan diri ke PC lainnya dalam jaringan yang sama . Namun, seiring dengan perkembangan teknologi dan kecanggihan akal manusia, spyware yang semula hanya berwujud iklan atau banner dengan maksud untuk mendapatkan profit semata, sekarang berubah menjadi salah satu media yang merusak, bahkan cenderung merugikan.
Berikut ini ada beberapa nama spyware.
1Adware
Bentuk program ini biasanya berupa iklan yang dimasukkan secara tersembunyi oleh pembuat program dan tampil secara tiba-tiba. Umumnya program diberikan secara gratis, tetapi dengan kompensasi pemakai harus menerima iklan pada program.
2Browser Helper Object
Browser Helper Object (BHO) adalah pembajak yang menampilkan linkpada toolbar. Umumnya BHO melakukan kegiatan mata- mata untuk mencatat kegiatan netter, di samping tampilan browser kita, ditambahkan toolbar khusus.
3Browser Hijackers
Browser kita dimasukkan secara paksa ke link tertentu dan memaksa kita masuk pada sebuah situs tertentu walaupun sebenarnya kita sudah benar mengetik alamat domain situs yang kita tuju. Artinya, programbrowser yang kita pakai secara tidak langsung sudah dibajak dan diarahkan ke situs tertentu.
4Dialer
Kerjanya memasukkan fungsi otomatis untuk koneksi internet. Walaupun kita tidak melakukan koneksi internet, secara diam-diam program dapat aktif sendiri. Dampaknya dapat mengakibatkan kerugian secara materi seperti tagihan telepon yang tiba-tiba membengkak.
5Drive-by downloads
Menginstal secara otomatis beberapa program tanpa pengetahuan si pemilik komputer. Cara ini biasanya memanfaatkan kelemahan pada internet explorer versi lama.
6Homepage hijacking
Ini paling banyak dilakukan oleh pembuat malware. Dengan mengganti alamat homepage pada default browser dan tidak dapat diubah walaupun kita sudah melakukan
7Keylogger
Melalui program yang diakses, keylogger mencatat apa yang kita ketik dan mengirim data ke server pembuat malware. Program ini bisa merugikan jika data-data penting yang kita miliki atau simpan di kompter bisa diketahui.
8Search hijackers
Adalah kontrol yang dilakukan sebuah search engine pada browser. Bila salah menulis alamat, program biasanya menampilkan begitu banyak pop up iklan yang tidak karuan.
- Surveillance software
Salah satu program yang berbahaya dengan cara mencatat kegiatan pada sebuah komputer, termasuk data penting, password, dan lainnya. Program ini sangat pintar dan baru mengirim data setelah seseorang selesai melakukan aktivitas.
- Thiefware
Difungsikan untuk mengarahkan pengunjung situs ke situs lain yang mereka kehendaki.
Oleh karena itu, adanya kecerobohan yang kita lakukan akan menyebabkan kerugian yang tidak sedikit. Apalagi jika menyangkut materi seperti melakukan sembarangan transaksi via internet dengan menggunakan kartu kredit atau sejenisnya. Bukan tidak mungkin, nomor rekening atau kartu kredit kita akan tercatat oleh mereka dan kembali dipergunakan untuk sebuah transaksi yang ilegal.
PENGERTIAN FREEWARE, SHAREWARE, OPENSOURCE
FREEWARE
freeware adalah konten yang didistribusikan secara bebas oleh penciptanya dan tanpa biaya untuk mendownloadnya alias gratis, namun masih memiliki batasan hak penciptanya. Konten Freeware itu isinya beragaram, ada yang berupa aplikasi(software), dokumen (ebook,dokumen word), source code, engine web (wordpress, CMS, PHPBB).
SHAREWARE
Shareware adalah konten yang didistribusikan secara komersil , atau orang biasa menyebutnya sebagai trial version atau tryout, dalam hal ini Anda hanya diberikan tenggang waktu tertentu untuk mencoba aplikasi yang anda gunakan, sebelum anda membelinya. setelah anda telah sampai dimasa tenggang waktu maka anda diharuskan untuk secara langsung melalui internet, contoh dari shareware ini adalah Stylexp, Windows Blind, winRaR dan sebagainya......
OPENSOURCE
freeware adalah konten yang didistribusikan secara bebas oleh penciptanya dan tanpa biaya untuk mendownloadnya alias gratis, namun masih memiliki batasan hak penciptanya. Konten Freeware itu isinya beragaram, ada yang berupa aplikasi(software), dokumen (ebook,dokumen word), source code, engine web (wordpress, CMS, PHPBB).
SHAREWARE
Shareware adalah konten yang didistribusikan secara komersil , atau orang biasa menyebutnya sebagai trial version atau tryout, dalam hal ini Anda hanya diberikan tenggang waktu tertentu untuk mencoba aplikasi yang anda gunakan, sebelum anda membelinya. setelah anda telah sampai dimasa tenggang waktu maka anda diharuskan untuk secara langsung melalui internet, contoh dari shareware ini adalah Stylexp, Windows Blind, winRaR dan sebagainya......
OPENSOURCE
open source adalah istilah bagi software yang dapat dimodifikasi ulang, atau dimodif sesuai keinginan kita, namun tetap menyisipkan nama penciptanya. Tujuan pembuatan open source software biasanya bukan untuk tujuan komersil, namun lebih ke tujuan sosial bagaimana sebuah software bisa bermanfaat bagi para pengguna. Contoh nyata adalah sistem operasi Linux, Unix dan Free BSD. Selain untuk sistem operasi, open source digunakan juga engine web, seperti CMS joomla, mambo, phpbb, wordpress, dan masih banyak lagi.
Tidak ada komentar:
Posting Komentar