Virus komputer saat ini memang menjadi sebuah masalah yang cukup mengesalkan, terutama para pengguna komputer yang selalu berurusan dengan dunia maya. Banyak virus beredar di Indonesia dengan kemampuan yang cukup membuat banyak orang dirugikan baik secara financial maupun mental. Masih ingat dengan virus Brontok yang membuat komputer menjadi lambat dan bahkan mati sendiri. Pernahkah anda dikerjai dengan virus Hantu yang bekerja sewaktu anda sedang mengetik. Mengesalkan, bukan? PASTI !.
Pada artikel kali ini kita akan membahas tuntas tentang virus komputer (virus lama dan baru) sehingga anda bisa mengetahui bagaimana cara kerja virus tersebut dan bagaimana cara mengatasinya.
Virus biasanya dibuat oleh orang-orang yang jahil, ingin mendapatkan pengakuan dunia, atau mendapatkan keuntungan sebanyak-banyaknya. Ketika mereka membuat sebuah virus, sesudahnya pasti akan muncul berita yang menghebohkan.
Ada empat macam virus saat ini, antara lain:
- Virus – Virus adalah sebuah potongan kecil software yang bekerja pada sebuah program. Misalnya, virus masuk ke sebuah program pengolah kata (mis. Microsoft). Kemudian ketika program itu dijalankan maka virus-pun akan beraksi dan bahkan virus itu bisa menggandakan dirinya berkali-kali untuk menginfeksi program-program lain yang ada di komputer anda.
- Virus E-mail - Sebuah virus yang bergerak di seputar email. Misalnya ketika virus masuk ke email milik anda, maka virus itu akan mengecek buku alamat pada email lalu akan mengirimkan dirinya sendiri ke alamat-alamat tersebut.
- Worms – Virus ini bukan berbentuk cacing seperti yang anda duga sebelumnya. Akan tetapi virus ini bekerja untuk menggandakan dirinya sendiri diseputar jaringan dan keamanan dunia maya. Misalnya saja, virus ini menyalin dirinya sendiri untuk kemudian memasuki mesin/komputer yang baru melalui lubang keamanan, dan kemudian virus itu terus menggandakan dirinya sendiri.
- Kuda Trojan – Masih ingatkah anda dengan film Troy yang menggunakan patung kuda besar untuk masuk ke kerajaan musuh kemudian menyerang musuh dari dalam. Virus ini bekerja seperti taktik yang ada di film tersebut. Berbeda dengan virus yang dijelaskan diatas, trojan tidak mampu menggandakan dirinya sendiri dengan otomatis. Biasanya program ini mengklaim dirinya sebagai sebuah program (game misalnya), dan ketika anda menjalankan program ini maka virus ini baru bekerja (kerusakan yang ditimbulkan bahkan bisa menghapus harddisk anda).
Virus komputer dinamakan dengan virus karena sifatnya yang sama dengan virus pada ilmu biologi. Jika virus biologi disebarkan melalui orang ke orang maka virus komputer disebarkan melalui komputer ke komputer yang lain.
Ada kesamaan antara virus biologi dengan komputer. Sebuah virus biologi adalah sebuah potongan DNA didalam sebuah jaket. Tidak seperti sel, virus merupakan benda mati sampai dia menempel pada sebuah sel untuk kemudian memasukkan DNA-nya ke dalam sel dan menggandakan dirinya di dalam sel tersebut. Pada beberapa kasus, sel akan terisi penuh oleh partikel kemudian meledak dan melepaskan virus. Pada kasus lain, virus akan pindah ke sel lain dan sel yang ditinggalkan tetap hidup.
Virus komputer memiliki ciri yang hampir sama dengan virus biologis. Virus komputer harus berada pada bagian teratas program atau dokumen. Ketika virus itu dijalankan maka virus itu akan menginfeksi program dan dokumen-dokumen anda. Meskipun virus komputer dan virus biologi agak berbeda, tetapi tetap saja ada beberapa kemiripan.
Apa itu ”worm”?
Worm adalah sebuah virus yang menggandakan dirinya di sebuah jaringan dari satu mesin ke mesin lainnya. Dengan menggunakan jaringan, worm bisa menggandakan dirinya dikomputer lain hanya dalam waktu singkat. Misalnya pada Code Red yang menginfeksi 250.000 komputer hanya dalam waktu sembilan jam.
Sebuah worm biasanya mengeksploitasi beberapa baris lubang keamanan pada sebuah program atau sistem operasi. Worm menggunakan bandwith komputer untuk melakukan pekerjaannya. Sehingga worm bisa memperlambat jaringan internet, dan menyebabkan para pengguna internet yang jaringannya terinfeksi akan terganggu. Misalnya saja, sebuah worm Code Red yang membaca baris keamanan pada server Windows dan belum dilengkapi dengan sebuah patch keamanan maka ketika ditemukan lubang pada sistem keamanan server itu, worm akan langsung menggandakan dirinya. Worm yang baru kemudian akan menggandakan dirinya kembali ke server yang lain. Server yang terinfeksi tergantung pada sistem keamanannya, jika tidak aman maka sebuah worm bisa menggandakan dirinya ratusan kali.
Sejarah
Mengapa orang membuat virus? Ada tiga alasan. Alasan pertama adalah orang itu memiliki sifat yang suka menghancurkan dan jahil. Mengapa orang suka merusak pot-pot di pinggir jalan atau membakar hutan? beberapa orang mengatakan bahwa mereka melakukan itu karena ingin membuat sensasi. Bayangkan jika orang-orang dengan sifat seperti itu mengetahui program komputer, dia pasti akan menyalurkan energinya untuk membuat sebuah virus perusak.
Alasan kedua adalah beberapa orang suka melihat kerusakan yang sangat besar. Jika orang itu pada masa kecilnya senang membuat petasan, kemudian hal itu berlanjut terus sampai dia membuat bom yang paling besar kemudian meledakkan bom itu sampai menimbulkan banyak korban. Jika seorang programer memiliki sifat ini, maka dia akan membuat sebuah bom di dalam komputer untuk kemudian menginfeksikan bom itu ke komputer yang lain.
Alasan ketiga mungkin karena perasaan ingin menngalahkan yang lain. Jika seorang programer melihat ada lubang pada sebuah sistem keamanan maka dia pasti akan berusaha untuk masuk ke dalam lubang tersebut ketimbang memberitahu orang lain bahwa ada lubang di situ. Dia tidak ingin kalah dengan programer yang lain.
Tentu saja, orang-orang itu tidak sadar bahwa mereka telah menyebabkan kerusakan yang sangat berarti pada orang lain. Menghancurkan harddisk orang adalah kerusakan yang sangat besar. Dan bahkan pesan-pesan kecil saja di komputer seseorang, juga merupakan kerusakan yang besar karena mereka mau tidak mau pasti membaca pesan tersebut.
Virus-virus komputer awalnya muncul pada tahun 1980an dan hal ini dikarenakan beberapa faktor. Faktor pertama adalah penyebaran komputer pribadi (PC). Pada tahun 1980an komputer yang beredar hanyalah digunakan untuk game saja sedangkan komputer sebenarnya hanya digunakan pada kalangan tertentu saja. Selama tahun 1980an juga, komputer mulai digunakan untuk berbisnis dan digunakan di rumah-rumah.
Faktor kedua adalah penggunaan papan pengumuman untuk komputer. Orang bisa menggunakan modem untuk mendownload program dari pengumuman itu (biasanya game). Dan ketika mereka membuka program itu, bukan programnya yang jalan malah sistem komputernya rusak. Virus ini dinamakan dengan trojan. Kuda Trojan biasanya tidak bertahan lama karena mudah ditemukan. Sehingga pemiliki papan pengumuman itu akan menghapus file tersebut atau pengguna yang terinfeksi biasanya akan langsung mengabari pengguna yang lain.
Faktor ketiga adalah penggunaan Floopy Disk. Pada masa itu, beberapa komputer belum menggunakan harddisk sebagai tempat penyimpanan sistem operasi. Biasanya sistem operasinya ada pada floopy disk. Para pembuat virus melihat ini sebagai peluang dalam menyebarkan virus-virus buatannya.
Tiap virus merupakan potongan program yang dimasukkan ke dalam sebuah game atau program pengolah kata. Virus itu kemudian didownload oleh pengguna dari sebuah situs atau papan pengumuman. Semua virus dirancang untuk dijalankan ketika program itu dieksekusi. Sewaktu program berisi virus (yang anda download) itu dijalankan maka virus itu akan masuk ke dalam memori komputer anda dan mencari program yang lain pada komputer anda. Sekali virus ini menemukan program, maka virus ini akan menambahkan kode virus pada program tersebut. Pengguna tidak akan tahu bahwa virus pernah bekerja dikomputernya. Sayangnya, saat itu virus sudah menginfeksi dua program anda. Ketika program ini dijalankan virus itu akan mengulang proses yang dijelaskan di atas, dan berulang terus.
Jika program yang terinfeksi anda masukkan ke dalam floppy disk, atau jika di up-load ke papan pengumuman, maka program orang lain akan terinfeksi. Beginilah cara virus menyebarkan dirinya.
Proses penyebaran adalah fase infeksi dari virus. Jika sudah mencapai fase penyerangan maka virus akan menyebabkan kerusakan. Pada fase ini, virus akan melakukan sesuatu (dari menyampaikan pesan-pesan sampai merusak harddisk anda). Biasanya untuk mencapai fase ini, ada pemicunya. Pemicu itu bisa berupa waktu penyerangan, jumlah penggandaan, dll.
Proses Penyebaran dan Perlindungan
Virus pada masa kini semakin canggih, pembuatnya selalu mendapatkan trik-trik baru. Trik yang paling penting adalah memasukkan virus ke dalam memori komputer, sehingga setiap anda menyalakan komputer maka virus yang bersemayam di komputer anda juga akan melaksanakan tugasnya. Biasanya pembuat virus memasukkan virusnya ke boot sector (boot sector adalah sebuah program kecil yang memberitahu komputer bagaimana menyalakan sistem operasi), sehingga dapat dijamin bahwa virus sudah pasti akan bekerja setiap anda menyalakan komputer.Virus boot sector bisa menyebar melalui floppy disk yang dimasukkan ke dalam komputer dan juga komputer-komputer yang terhubung dengan jaringan. Melalui cara-cara seperti ini, virus dapat menyebar dengan sangat cepat.
Pada umumnya pada saat ini virus-virus program dan boot sector tidaklah terlalu berbahaya lagi. Mengapa? karena kebanyakan media penyimpan data dan program sekarang menggunakan CD (Compact Disk) yang tidak dapat diubah isinya. Ditambah lagi program-program sekarang ukurannya sangatlah besar, sehingga penggunaan CD sebagai media penyimpan lebih banyak digunakan. Berbeda pada tahun 1980an, dimana banyak yang menggunakan floppy disk untuk menyimpan programnya. Satu program mungkin bisa diisi pada 30 - 50 floopy disk. Orang-orang mungkin sudah tidak mau membawa tumpukan floppy disk sebanyak itu. Apalagi sistem operasi sekarang melindungi sistem boot sectornya sehingga kemungkinan terinfeksi sangatlah kecil
Virus baru pada saat ini adalah virus email. Sebuah virus email biasanya berbentuk dokumen word, biasanya pembuat virus ini memasukkan (up-load) dokumen berisi virus ke sebuah milis internet (seperti yahoo groups). Virus ini akan aktif jika seseorang mendownload dan membuka dokumen word ini. Biasanya dokumen berisi virus akan menampilkan kata-kata yang enak dibaca sehingga terkesan dokumen ini tidak berbahaya (berisi virus). Kemudian setelah korbannya membuka dokumen ini, virus itu akan menggandakan dirinya di komputer si korban. Lalu virus akan melihat dan menyebarkan dirinya ke alamat-alamat yang ada di email korban. Bayangkan saja, jika si korban memiliki 100 alamat maka virus itu akan menggandakan dirinya sebanyak 100 virus dan mengirimkan dirinya ke 100 alamat tersebut. Setelah masuk ke alamat yang di tuju, virus itu akan membaca dan menggandakan dirinya lagi sebanyak alamat yang dimiliki si korban kembali. Jika anda pernah membaca sistem MLM (Multi Level Marketing) maka cara penyebaran virus juga hmirip seperti sistem tersebut. Oleh karena itu banyak perusahaan yang menutup sistem emainya sampai virus email tersebut bisa diatasi.
Virus Melissa adalah contohnya. Virus ini memanfaatkan bahasa pemrograman yang digunakan untuk membuat Microsoft Word yang dinamakan dengan VBA (Visual Basic Application). Program ini bisa diubah dan mengirim pesan email. Sebenarnya hal ini sangat berguna tetapi juga berbahaya karena sistem otomatisasinya. Setiap orang yang membuka dokumen berisi virus ini akan mengaktifkan virus, dan virus akan mengirim banyak emai kemudian menginfeksi file pusatnya yang dinamakan NORMAL.DOT jadi setiap anda menyimpan file word maka file itu sudah pasti terinfeksi virus.
Aplikasi Microsoft Word sebenarnya sudah memiliki fasilitas untuk mencegah aktifnya virus ini. Fasilitas ini dinamakan dengan Proteksi Virus Makro sehingga jika anda mengaktifkan fasilitas ini maka word akan menonaktifkan sistem otomatisasi dalam meluncurkan kode virus. Jika ada kode yang mencurigakan, maka word akan menampilkan sebuah jendela dialog yang memberikan pilihan pada anda untuk membuka atau membatalkan perintah ini. Biasanya orang malas untuk membaca jendela dialog ini dan mereka langsung menekan tombol yes tanpa melihat-lihat dulu. Dari sinilah virus ini masih bisa berkembang dan menulari banyak komputer di dunia.
Pada virus semacam virus ILoveYou, aktifnya virus ini tergantung pada anda sendiri. Biasanya anda akan tertarik pada kata-kata yang membuat penasaran dan menarik seperti “download gratis” atau “kalau anda mengklik kata ini, maka anda bisa mendapatkan banyak uang”. Biasanya orang tanpa basa-basi langsung mengklik aplikasi/email yang ditawarkan, sehingga tanpa sadar komputer mereka kemasukan virus ini.
Anda bisa melindungi komputer anda dari serangan virus dengan melihat dan menerapkan tips di bawah ini:
- Jika anda khawatir kalau anda diserang oleh virus-virus tradisional. Maka anda bisa mengganti sistem operasi anda dengan sistem operasi UNIX. Belum pernah terdengar bahwa sistem operasi ini terinfeksi virus-virus tradisional, dikarenakan UNIX memiliki fasilitas keamanan yang menjaga virus agar tidak masuk ke harddisk anda.
- Jika anda menggunakan sistem operasi yang tidak aman, maka anda harus membeli software anti virus untuk memberi keamanan pada sistem operasi yang anda gunakan.
- Jika anda menghindari program-program yang berasal dari sumber yang tidak anda kenal, maka anda sudah melakukan pengamanan pada sistem operasi anda. Nonaktifkan booting floopy disk anda melalui bios, dan hal ini akan mengurangi munculnya virus jika anda secara tidak sengaja memasukkan floopy yang ada virusnya.
- Anda harus mengaktifkan fasilitas Proteksi Virus Makro pada microsoft word, dan anda jangan sekali-kali menjalankan Makro didalam dokumen anda kecuali anda memang tahu cara kerjanya. Ada banyak alasan bagus untuk memasukkan makro kedalam dokumen, sehingga mengabaikan semua makro adalah tindakan terbaik.
- Jangan pernah membuka file-file executeable dari email anda. Email yang dikirimkan (attachement) biasanya berbentuk file Word (.DOC), Excel (.XLS), Gambar (.JPEG, .GIF), dll. Sebuah file dengan ekstensi .EXE, COM atau VBS adalah file executeable, dan file executeabe bisa menyebabkan kerusakan yang sangat fatal pada komputer anda. Sekali anda menjalankan file ini, maka anda telah memberikan ijin pada virus itu untuk melakukan segala hal pada komputer anda. Pertahanan yang paling aman adalah dengan tidak menjalankan file executeable yang datang melalui email.
Dengan menjalankan tips ini maka komputer anda akan terhindar dari serangan virus.
