Pengertian Virus
adalah program yang dibuat oleh seorang programmer yang bersifat
merusak.Virus menginpeksi file dengan eksetensi tertentu. Misalnya
exe, txt, jpg dan lain sebagainya.Jenis – jenis virus bisa dibedakan menjadi beberapa bagian, yaitu :
a. Virus boot sector
Merupakan virus umum, bersipat menggandakan diri dengan cara menindih
bootsector asli pada sebuah disk, sehingga pada saat booting virus
akan langsung dijalankan ke memori.
b. Virus file
Menyerang file yang dijalankan oleh suatu system operasi. Biasanya menyerang com atau exe.
c. Virus direct action
Virus ini akan masuk kememori untuk menjalankan file lainnya.lalu menajalankan program lain untuk menipu.
d. Multi partition virus
Merupakan gabungan dari virus bootsector dan virus file.
e. Polymorphic virus
Virus yang dirancang untuk mengelabui program AV. Yaitu mengubah struktur dirinya setelah menjalankan perintah.
f. Stealth virus
Mengendalikan intruksi – intruksi level DOS dengan menguasai table interrupt.
g. Magro virus
h. Ditulis oleh bahasa pemrograman dari suatu aplikasi, sehingga bersipat flatform independent.
Perbedaan virus dengan program aplikasi computer lainnya adalah :
1. Kemampuan mendapatkan informasi penting.
Virus didesign untuk menginfeksi banyk program atau file.misalnya, virus
akan menulari seluruh file txt atau htt maka virus tersebut akan
mencari informasi tentang file – file atau program – program yang ada.
Setelah virus mendapatkan informasi tersebut, maka akan disimpan
dimemori atau suatu file tertentu yang atributnya telah diset menjadi
hidden (tersembnyi).
2. Kemampuan untuk memeriksa program atau file
Ketika menginfeksi suatu file, virus harus bisa memeriksa apakah file
tersebut telah terinfeksi atau belum. Biasanya virus akan memeriksa byte
yang dipakai oleh virus tersebut, atau dengan nama lain sebagai
penanda. Apabila penanda tersbut telah ada, maka virus tidak akan
menginfeksi file tersebut. Tetapi apabila file tersebut tidak ada
penandany, maka virus akan menginfeksi file tersebut.
3. Kemampuan menggandakan diri
Kemampuan ini harus (wajib) dimiliki virus, karna kemampuan ini
digunakan untuk perkembang biakan virus tersebut. Biasanya virus akan
memberikan penanda dan menyisipkan program untuk memperbanyak virus
tersebut.
4. Kemampuan untuk manipulasi
Kemampuan ini digunakan untuk memunculkan pesan,gambar,menghapus file, mencuri data atau file, dan lain sebagainya.
Kemampuan untuk menyembunyikan diri dari data yang dibuat
Seluruh aktivitas yang dilakukan virus haruslah tidak kelihatan, baik
dari user, atau pun dari computer. Hal ini menjadi keindahan sebuah
virus.Biasanya kita bsia melihat seluruh proses yang ada dikomputer
(khususnya yang berbasis windows).hanya dengan menekan ctrl+alt+delete,
maka akan muncul kotak yang berisikan proses – proses yang berjalan
pada computer. Sebauh virus yang bagus adalah sebauh virus yang tidak
tertangkap prosesnya oleh trapping tersebut. Apalagi dapat menghindari
deteksi dari sebuah anti virus.
Macam-macam virus :
1.Virus Bagle.BC
Virus Bagle BC ini termasuk salah satu jenis virus yang berbahaya dan
telah masuk peringkat atas jenis virus yang paling cepat mempengaruhi
komputer kita. Beberapa jam sejak keluarnya virus ini, sudah terdapat 2
buah varian Bagle ( Bagle BD dan BE )yang menyebar melalui e-mail,
jaringan komputer dan aplikasi P2P. Virus ini menyebar melalui e-mail
dengan berbagai subyek berbeda. Menurut suatu penelitian dari Panda
Software virus Bagle BC ini menyusup ke dalam e-mail dengan subyek
antara lain : Re:, Re:Hello, Re:Hi, Re:Thank you, Re:Thanks.
Attachment-nya juga bermacam-macam, antara lain : .com, .cpl, .exe,
.scr. Virus Bagle BC juga mampu untuk menghentikan kerja program-program
antivirus.
2.Backdoor Alnica
Virus yang juga berbahaya ini merupakan salah satu tipe virus Trojan
Horse. Merupakan salah satu virus backdoor yang jika berhasil
menginfeksi komputer akan mampu melakukan akses dari jarak jauh dan
mengambil segala informasi yang diinginkan oleh si penyerang. Sistem
operasi yang diserang oleh virus tersebut antara lain : Windows 200,
Windows 95, Windows 98, Windows Me, Windows NT dan Windows XP. Virus ini
berukuran sebesar 57.856 byte.
3.Trojan di Linux
Para pengguna linux Red Hat diharapkan untuk berhati-hati terhadap PATCH
yang dikirm melalui e-mail dengan alamat "security@redhat.com" karena
itu sebenarnya bukannya patch security tetapi virus Trojan yang bisa
mengacaukan sistem keamanan. E-mail peringatan dari Red Hat biasanya
selalu dikirim dari alamat "secalert@redhat.com" dan ditandatangani
secara digital. Virus ini juga pernah menyerang sistem keamanan Windows
tahun 2003 dengan subyek menawarkan solusi keamanan.
4.CABIR
Cabir merupakan merupakan virus Symbian pertama dan terpopuler hingga
saat ini. Cabir termasuk jenis worm yang menyebar melalui koneksi
Bluetooth dan masuk ke ponsel melalui inbox pesan Anda dengan nama-nama
yang menarik perhatian. Jika Anda mengklik file.sis tersebut dan
menginstalnya, Cabir akan mulai mencari mangsa baru ponsel dengan akses
Bluetooth terbuka, untuk menginfeksinya.
Cabir dikenal juga dengan nama SymOS/Cabir.A, EPOC/Cabir.A,
Worm.Symbian.Cabir.a, dan virus Caribe. Variannya kini telah berkembang
hingga embel-embel abjad terakhir Cabir.Z. Cabir.Z sebenarnya
merupakan varian dari Cabir B, hanya penyebarannya menggunakan nama
velasco.sis.
Cabir akan mengaktifkan Bluetooth Anda secara periodic, sekitar 15-20
menit sekali untuk mencari mangsa. Tak ada kerusakan file yang berarti,
hanya saja jika ponsel Anda terinfeksi, baterainya akan cepat habis
karena digunakan untuk mencari perangkat Bluetooth lainnya.
Untuk mencegahnya, matikan (disable) fitur Bluetooth Anda. Aktifkan
hanya saat akan digunakan. Dan yang perlu diingat adalah jangan
menginstal aplikasi Symbian dengan nama caribe.sis atau nama-nama yang
aneh.
5. COMMWARRIOR
Commwarrior masuk dalam keluarga virus ponsel jenis worm. Virus ini
menyebar melalui MMS, koneksi Bluetooth, dan pertukaran kartu memori
dengan nama yang beracak (random) xxx.sis.
Tipe serangan Commwarrior bermacam-macam. Yang paling umum, Commwarrior
menyebar lewat Bluetooth. Beberapa varian juga dapat mengirim MMS acak
ke kontak yang terdapat di phonebook Anda. Commwarrior tak hanya
punya satu nama. Layaknya penjahat, dia juga memiliki nama samaran
atau alias seperti Commwarrior [dikenal oleh anvir F-Secure],
SymbOS/Commwarrior [McAfee], SYMBOS_COMWAR [Trend Micro].
Saat ini varian Commwarrior terakhir adalah Commwarrior T. Commwarrior T
dan Q hanya menginfeksi Symbian versi 8.1 atau yang lebih tua. Selain
menyebar secara sporadis, virus ini juga akan membuka halaman html di
ponsel Anda dengan pesan:
Introduction Surprise! Your phone infected by CommWarrior worm v3.0.
Matrix has you, Commwarrior inside. No panic please, is it very
interesting to have mobile virus at own phone. This worm does not bring
any harm to your phone and your significant data. About CommWarrior
wor for Nokia Series 60 provides automatic real-time protection
against harmful Anti-Virus content. CommWarrior is free software and
is distributed in the hope that it wil be useful, without anya
warranty. Thank you for using CommWarrior.CommWarrior 2005-2006 by
e10d0r.
6. SKULLS
Virus selanjutnya adalah virus bernama Skulls atau nama lengkapnya
SymbOS.skulls. Skulls yang tergolong Trojan ini yang mengganti sistem di
dalam ponsel dan menyebabkan ikon-ikon menu utama berubah menjadi
gambar tengkorak. Awalnya, Trojan ini bernama Extended theme.sis, akan
tetapi sekarang banyak ditemui dengan nama skull.sis.
Beberapa varian jenis virus ini telah tersebar. Pada varian skulls.A
entah mengapa dia tidak memberikan efek apa-apa. Namun skulls.C dan H
dan S, hampir semua ikonnya berubah menjadi tengkorak…hiiii serem….
Saat instalasi varian Skull H, memunculkan kalimat notifikasi “Install
‘beta’_092_free-ms-RM8” sedangkan Skull S menampilkan kalimat “Install
BlueNum Stealer”. Tak hanya merubah ikon, skulls juga mampu
melumpuhkan aplikasi-aplikasi yang ikonnya dirubah tadi. Umumnya saat
kita memencet ikon suatu aplikasi maka yang muncul adalah pesan system
eror.
7. DOOMBOOT
Meski penyebarannya tak seganas virus computer, namun kerusakan yang
ditimbulkan oleh Doomboot tergolong cukup serius. Nama lengkapnya
SymbOS.Doombot. Virus ini juga memiliki nama samaran antara lain
Doomboot [F-Secure], SYMBOS_DOOMED [Trend Micro].
Saat ini varian doombot bermacam-macam. Ada Doomboot A, C, L, M, G dan
P. Doomboot termasuk virus kategori Trojan. Varian Doomboot.A menaruh
dan membuat file-file korup dan bahayanya, setelah ponsel menginfeksi,
ia akan menempatkan virus lainnya semisal Commwarrior.B ke dalam
ponsel Anda. Sistem file yang korup tadi menyebabkan ponsel tidak
dapat melakukan booting.
SymbOS.Doomboot.A misalnya, menyusup ke ponsel Anda dengan menyerupai
file instalasi permainan Doom2 yang telah dicrack. Biasanya bernama
Doom_2_wad_cracked_by_DFT_S60_v1.0.sis. Sedangkan Doomboot C menyusup
dengan nama samaran “exoVirusStopv 2.13.19”, mirip dengan nama anti
virus ponsel. Jika menerima file tersebut dan menginstalnya, Andda tidak
akan menerima pesan teknis apapun setelah itu. Anda juga tak akan
mengira bahwa ponsel telah terinfeksi karena tak ada ikon atau tanda
apapun setelah proses instalasi. Commwarrior.B yang diisikan oleh
Doombot ke dalam ponsel akan berjalan secara otomatis dan menyebar
melalui koneksi Bluetooth. Hal ini akan mengakibatkan ponsel
mengkonsumsi baterai secara berlebihan, sehingga baterai cepat habis.
Parahnya, Doomboot akan membuat ponsel tidak dapat melakukan booting
saat Anda mematikan ponsel dan menyalakan kembali. Jika Anda terlanjur
melakukan reboot, maka satu-satunya cara yang dapat Anda lakukan adalah
melakukan hard reset. Alhasil, sebagian besar data yang telah Anda
simpan seperti foto, suara maupun data lainnya menjadi hilang tak
berbekas.
8. APPDISBLER
Kinerja AppDisabler sebenarnya mirip dengan Doomboot. Dia akan menaruh
file-file virus lain seperti Locknut B dan Cabir Y ke dalam sistem
ponsel Anda. AppDisabler juga menggandeng Skulls J dan akan menyulap
ikon-ikon sistem Anda menjadi gambar tengkorak. Yang lebih mengerikan,
virus ini akan menghentikan kinerja sistem operasi dan juga beberapa
aplikasi pihak ketiga.
9. CARDTRAP
CardTrap merupakan virus ponsel pertama yang mencoba menginfeksi
computer berbasis Windows dengan menaruh 2 file virus ke dalam kartu
memori ponsel. Jika terkoneksi kartu tersebut sewaktu-waktu menginfeksi
computer.
Varian CardTrap lumayan banyak. Dari varian berhuruf tunggal seperti
CardTrap P, Q, R, S hingga varian beraksara ganda sepert CardTrap AA,
AG, AJ dan seterusnya. Biasanya CardTrap menyaru dengan memakai
nama-nama game atau aplikasi terkenal seperti Kingkong, Half Life,
Battefield 2 dan lain-lain. CardTrap Z misalnya, menyaru dengan nama
SeleQ 1.7 – CrackedTNT.sis. CardTrap merusak sistem dengan cara
mematikan beberapa aplikasi built in Symbian. Virus ini juga cukup
canggih sehingga mampu melumpuhkan beberapa jenis anti virus.
Selanjutnya, jikalau ada kesempatan untuk terkoneksi ke computer,
CardTrap akan berupaya menanam virus ke dalam PC berbasis Windows.
Beberapa varian seperti CardTrap Z juga dapat mematikan fungsi keypad,
mengacaukan aplikasi-aplikasi pihak ketiga, dan menyebarkan file-file
rusak ke dalam kartu memori hingga mengakibatkan kekacauan sistem.
10. LOCJNUT
Locknut atau nama lengkapnya SymbOS.Locknut merupakan virus Trojan yang
beroperasi dengan memanfaatkan kelemahan sistem Symbian S60. virus ini
tergolong gawat karena dapat mengganti file biner pada sistem ROM.
Alhasil Locknut dapat menyebabkan sistem operasi ponsel terhenti dan
mengalami crash. Virus ini memilik banyak nama samaran antara lain
Locknut [F-Secure], SYMBOS_LOCKNUT [Trend Micro]. Ponsel Symbian yang
terkena virus ini memiliki ciri-ciri akan menampilkan message atau pesan
sebagai berikut :
App. closed
AppArServerTh
Read
Selain itu, virus ini juga memiliki boncengan alias virus tambahan
berupa virus Cabir yang akan ikut terinstal jika virus Locknut
menangkiti ponsel Anda. Beberapa varian virus Caribe juga terangkai
bersama-sama virus Locknut ini. Locknut E, salah satu varian locknut
akan merusak file-file penting pada sistem Symbian dan menyebabkan
aplikasi-aplikasi yang terinstall tidak dapat dibuka. Hal ini secara
efektif akan membuat ponsel Anda terkunci.
11. PBStealer
Kabarnya, PBStealer merupakan salah satu virus ponsel yang dibuat oleh
orang Indonesia (made in Indonesia euy,,perlu dihargai dan dikasih
penghargaan nih pembuatnya hahahaha). PBStealer memiliki alias
SymbOS/Pbstealer (Symantec), merupakan Trojan yang menyerupai aplikasi
untuk mengumpulkan kontak yang terdapat dalam phonebook Anda dan
selanjutnya akan menyimpannya dalam bentuk file teks (*.txt). Sekilas
hal tersebut tak berbahaya. Namun langkah yang dilakukan PBStealer
selanjutnyalah yang membuat Anda harus waspada. PBStealer selanjutnya
akan mengirimkan file txt tersebut ke ponsel lain lewat koneksi
Bluetooth. Dapat dibayangkan bukan??? Jika di dalam kontak Anda terdapat
nomor-nomor penting dan dimanfaatkan untuk kejahatan??
PBStealer D, salah satu varian PBStealer juga dapat mengkompile dan
mengirimkan file berisi kontak, to do lis, database dan notepad
sekaligus. PBStealer D menyebarkan diri dengan cara mengirimkan 2 file
aplikasi berekstensi SIS yaitu ChattingYuk.SIS dan PBCompressor.SIS
melalui koneksi Bluetooth.
