MEMBASMI VIRUS(VIRUS SHORTCUT)1

Oleh : Nur Cahyo, M.Kom

A. PendahuluanVirus komputer pertama kalinya tercipta bersamaan dengan komputer. Pada

tahun 1949, salah seorang pencipta komputer, John von Newman2, yang menciptakan Electronic Discrete Variable Automatic Komputer (EDVAC), memaparkan suatu makalahnya yang berjudul “Theory and Organization of Complicated Automata”. Dalam makalahnya dibahas kemungkinan program yang dapat menyebar dengan sendirinya. Perkembangan virus komputer selanjutnya terjadi di AT&T Bell Laboratory salah satu laboratorium komputer terbesar di dunia yang telah menghasilkan banyak hal, seperti bahasa C dan C++. Di laboratorium ini, sekitar tahun 1960-an, setiap waktu istirahat para peneliti membuat permainan dengan suatu program yang dapat memusnahkan kemampuan membetulkan dirinya dan balik menyerang kedudukan lawan. Selain itu, program permainan dapat memperbanyak dirinya secara otomatis. Perang program ini disebut Core War, yaitu pemenangnya adalah pemilik program sisa terbanyak dalam selang waktu tertentu. Karena sadar akan bahaya program tersebut, terutama bila bocor keluar laboratorium tersebut, maka setiap selesai permainan, program tersebut selalu dimusnahkan. Sekitar tahun 1970-an, perusahaan Xerox memperkenalkan suatu program yang digunakan untuk membantu kelancaran kerja. Struktur programnya menyerupai virus, namun program ini adalah untuk memanfaatkan waktu semaksimal mungkin dan pada waktu yang bersamaan dua tugas dapat dilakukan. Pada tahun 1980-an, perang virus di dunia terbuka bermula atas pemaparan Fred Cohen, seorang peneliti dan asisten profesor di Universitas Cincinati, Ohio. Dalam pemaparannya, Fred juga mendemonstrasikan sebuah program ciptaannya, yaitu suatu virus yang dapat menyebar secara cepat pada sejumlah komputer. Sementara virus berkembang, Indonesia juga mulai terkena wabah virus. Virus komputer ini pertama menyebar di Indonesia juga pada tahun 1988.

Istilah virus komputer tak asing lagi bagi kalangan pengguna komputer saat ini. Sekitar 12 tahun yang lalu, istilah ini telah dikenal oleh masyarakat pengguna 1 Disampaikan pada diskusi dosen fakultas Dakwah, pada tanggal 1 September 20102 http://sisteminformasi.wordpress.com/2007/01/23/sejarah-virus-komputer/

1

komputer. Baru pada tahun 1988, muncul artikel-artikel di media massa yang dengan gencar memberitakan mengenai ancaman baru bagi para pemakai komputer yang kemudian dikenal dengan sebutan ‘virus komputer’. Virus yang terdapat pada komputer hanyalah berupa program biasa, sebagaimana layaknya program-program lain. Tetapi terdapat perbedaan yang sangat mendasar pada virus komputer dan program lainnya. Virus dibuat oleh seseorang dengan tujuan yang bermacam-macam, tetapi umumnya para pembuat virus hanyalah ingin mengejar popularitas dan juga hanya demi kesenangan semata. Tetapi apabila seseorang membuat virus dengan tujuan merusak maka tentu saja akan mengacaukan komputer yang ditularinya.

B. Pengertian VirusVirus komputer3 adalah program buatan manusia yang dapat memperlambat

kinerja sistem, merugikan atau bahkan merusak sistem. Program ini mempunyai kemampuan untuk mengembang atau menyebar yang telah diatur di dalam program tersebut.

Virus komputer adalah program buatan manusia yang dapat memperlambat dan merusak program komputer atau pun juga dapat merusak data dokumen yang terdapat pada komputer, program ini mempunyai kemampuan untuk mengembang atau menyebar yang telah diatur di dalam program tersebut. virus komputer membuat pengguna komputer merasa terganggu atau pun tidak menimbulkan pengaruh apa pun. Virus komputer tidak jauh berbeda dengan virus biologi yang menyebar dengan cara menyisipkan diri sendiri ke sel suatu mahluk hidup yang menjadi sasarannya. dan cara kerja Virus komputer menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Dengan kata lain virus komputer merupakan Kode yang ditempelkan dalam satu program yang menyebabkan pengkopian dirinya disisipkan ke satu program lain atau lebih. Program menginfeksi program-program lain dengan memodifikasi program-program itu. Modifikasi itu termasuk memasukkan kopian program program virus yang kemudian dapat menginfeksi program-program lain. Selain hanya propagasi, salah satu program jahat ini biasanya melakukan fungsi yang tak diinginkan.

Seperti virus biologis, pada virus komputer terdapat kode instruksi yang dapat membuat kopian sempurna seperti dirinya. Ketika komputer yang terinfeksi 3 http://belajar-komputer-mu.com/pengertian-virus-komputer/

2

berhubungan (kontak) dengan perangkat lunak yang belum terinfeksi, kopian virus memasuki program baru. Infeksi dapat menyebar dari komputer satu ke yang lainnya melalui disk yang digunakan pemakai, atau mengirimkan program melaui jaringan. Pada lingkungan jaringan, kemampuan mengakses aplikasi dan layanan-layanan komputer lain merupakan fasilitas sempurna penyebaran virus.

Suatu Virus pada komputer pada umumnya bisa merusak Software atau perangkat lunak komputer dan tidak secara langsung merusak perangkat keras komputer, virus komputer dapat merusak perangkat keras suatu komputer dengan cara memuat program pada komputer untuk memaksa over process ke perangkat tertentu misalnya VGA, Memory, hardisc atau pun bahkan Procesor. Pengaruh buruk dari virus komputer yang paling utama adalah virus yang selalu memperbanyak diri sendiri, yang dapat membuat sumber daya pada komputer, misalnya pada penggunaan memori, menjadi berkurang.

C. Media penyebaran virusVirus komputer akan meyebar melalui media yang behubungan dengan sebuah

komputer, seperti:1. Flashdisk

Jika sebuah flasdisk sudah terkena virus dan bersinggungan dengan komputer, maka virus akan masuk ke komputer, akan tetapi jika isi flasdisk belum terbuka, maka komputer tidak akan terinfeksi oleh virus. Sebagai contoh, pada saat mengkopi file dari komputer ke flasdisk dengan cara melempar (send) ke flashdisk, maka penyebaran virus melalui flashdisk dapat dihindari. Jadi ketika komputer dimasukkan flash disk rata-rata virus langsung menggandakan dirinya ke flash disk tersebut. Jadi tanpa diketahui flashisk anda sudah menjadi bandar virus. Ketika sebuah flashdisk dimasukkan ke komputer lain virus tersebut langsung mesuk ke komputer yang anda masukkan flash tersebut.

2. InternetInternet merupakan sarang penyebaran virus yang saling potensial, orang banyak mengunakan fasilitas internet untuk keperluan perdagangan, pendidikan dan pertemanan. Virus yang diciptakan oleh seorang programmer (jahat) yang berisi script – script atau kode –kode pemogramman dan isi script atau kode tersebut bersifat menghancur dan kemudian disebarkan (share) melalui internet dan apabila kita berhubungan dengan internet, maka

3

kemungkinan virus tersebut akan menyebar dan menggandakan dirinya ke komputer kita

3. Compaq Disk (CD)kadang kita mengira bahwa sebuah CD akan aman dari virus karena dikeluarkan oleh sebuah perusahaan ternama. Akan tepai virus komputer akan bisa masuk ke dalam CD dan meyebar ke komputer lain, hal ini disebabkan pada saat proses pengkopian atau penggandaan suatu file ke CD dan virus yang ada juga ikut terkopi. Apabila CD ini masuk ke komputer lain, maka Virus komputer langsung meyebar.

4. Jaringan IntranetPada jaringan komputer yang tidak terhubung internet dan salah satu komputer sudah terkena Virus, maka apabila kita menggunakan fasilitas Sharing antar komputer untuk pertukaran data, maka komputer langsung dengan mudah bergerak ke komputer lain dengan leluasa. Jadi apabila komputer yang terkena virus tersebut di pasang ke jaringan, maka semua komputer yang ada pada jaringan tersebut akan ikut terinfeksi.

D. Jenis virus komputer Jenis Virus komputer yang sering dijumpai, yaitu Virus Sality, Worm, dan Trojan.

Ketiganya mempunyai karakteristik dan cara serangan tersendiri.1. Virus Sality mempunyai sifat menggandakan diri ke semua komputer. Biasanya

virus menggandakan dirinya kesemua partisi-partisi atau drive di komputer anda. Untuk kerja virus tersebut, adalah menginfeksi file-file yang ada pada komputer. Rata-rata yang diiinfeksi oleh virus adalah system, file applikasi, dan file-file dokumen seperti MS Word dan MS Excel. Gejala yang biasa muncul jika komputer anda terinfeksi virus adalah:

a. Munculnya keanehan pada komputer, semisal sering restart sendiri, komputer lambat.

b. Beberapa applikasi tidak bisa dibuka. c. AntiVirus tidak dapat bekerja. d. Task Manager di block. e. File-file hilang atau rusak.

4

2. Worm, sama halnya dengan virus. Tetapi bedanya adalah worm tidak membutuhkan menginfeksi file-file untuk menguifeksi komputer. Dan worm tersendiri sebenarnya tidak terlalu berbahaya. Hanya saja koneksi jaringan akan menjadi lambat, karena worm bekerja menghabiskan bandwith di jaringan.

3. Trojan, sama seperti worm yang tidak membutuhkan menginfeksi file untuk menggandakan dirinya. Trojan mempunyai teknik yang unik, yaitu tojan melakukan aksinya dibelakang applikasi yang melakukan proses. Kemudian trojan juga sering menyamar menjadi file-file sistem atau applikasi yang dianggap sangat important bagi kerja komputer. Sama saja halnya dengan virus, trojan bisa memproduksi kembali dirinya melalui jaringan. Dan trojan dapat membuat file-file di komputer hilang.

E. Kemampuan Dasar Virus Komputer1. Kemampuan untuk memperbanyak diri

Yakni kemampuan untuk membuat duplikat dirinya pada file-file atau disk-disk yang belum ditularinya, sehingga lama-kelamaan wilayah penyebarannya semakin luas.

2. Kemampuan untuk menyembunyikan diriYakni kemampuan untuk menyembunyikan dirinya dari perhatian user, antara lain dengan cara-cara berikut :

a. Menghadang keluaran ke layar selama virus bekerja, sehingga pekerjaan virus tak tampak oleh user.

b. Ukuran virus dibuat sekecil mungkin sehingga tidak menarik kecurigaan.3. Kemampuan untuk mengadakan manipulasi

Sebenarnya rutin manipulasi tak terlalu penting, tetapi inilah yang sering mengganggu. Biasanya rutin ini dibuat untuk :

a.  Membuat tampilan atau pesan yang menggangu pada layar monitorb.  Mengganti volume label disketc.  Merusak struktur disk, menghapus file-filed.  Mengacaukan kerja alat-alat I/O, seperti keyboard dan printer

4. Kemampuan untuk mendapatkan informasi

5

Yakni kemampuan untuk mendapatkan informasi tentang struktur media penyimpanan seperti letak boot record asli, letak table partisi, letak FAT32, posisi suatu file, dan sebagainya.

5. Kemampuan untuk memeriksa keberadaan dirinyaSebelum menyusupi suatu file virus memeriksa keberadaan dirinya dalam file itu dengan mencari ID (tanda pengenal) dirinya di dalam file itu. File yang belum tertular suatu virus tentunya tidak mengandung ID dari virus yang bersangkutan. Kemampuan ini mencegah penyusupan yang berkali-kali pada suatu file yang sama.

F. Gejala yang biasa muncul jika komputer terinfeksi virus adalah:a. Munculnya keanehan pada komputer, misalnya komputer sering restart

sendiri, komputer lambat. b. Beberapa applikasi tidak bisa dibuka. c. AntiVirus tidak dapat bekerja. d. Task Manager di block. e. File-file hilang atau rusak.

G. Cara Mengatasi Virus KomputerSejauh ini kebanyakan digunakan orang untuk membasmi dan menghindari

agar komputernya bebas dari serangan virus adalah dengan menggunakan anti virus. Sejauh ini perkembangan virus yang sangat cepat itu tidak bisa dikontrol. Oleh karena itu salah satu usaha yang maksimal untuk mengatasinya adalah dengan cara mencegah agar komputer kita tidak terkena virus dengan menggunakan piranti lunak seperti anti virus. Sebuah software antivirus dapat mencegah virus untuk datang  ke komputer kita dengan syarat basis data virus komputer yang dimiliki oleh perangkat lunak antivirus kita telah mengandung dan memiliki kode untuk mencegah dan menghapus virus tersebut dari komputer kita. Saat ini mungkin anti-virus yang mungkin sudah akrab dengan telinga kita adalah AVG, PC-MAV,Norton Security, McAfee, Norman, Kapersky, Anvast, Smadav dan masih banyak lagi.

Kebanyakan jenis komputer yang dipakai di Indonesia adalah jenis komputer Personal Komputer (PC) alias komputer yang pemakaianya untuk pribadi. Namun jika kita lihat perkembangannya untuk zaman sekarang, maka hal itu sepertinya susah untuk dilakukan. Karena rata-rata komputer PC berhubungan dengan komputer lain,

6

hal inilah yang menyebabkan penyebaran virus komputer dapat lebih mudah dan cepat. Keadaan yang menyebabkan komputer kita harus terhubung dengan komputer lainnya ini dapat berupa koneksi internet, media penyimpanan, dan intranet.

F. Mengatasi virus Yuyun atau disebut virus ShortcutVirus Yuyun atau virus shortcut adalah virus yang membuat shortcut yang

berukuran 1KB dari folder yang ada di hardisk, virus shortcut tersebut jika dilihat property-nya akan mengarah pada link virus yang bersarang di windows/system32 dan jenis virus ini tidak dapat diperbaiki menggunakan anti virus apapun4, meskipun dengan update terbaru dari anti virus tersebut. Bentuk virus shortcut ini apabila dihapus (Delate) akan muncul kembali hal ini disebabkan sumber penyebarannya tidak dapat dihapus atau belum terhapus. Bentuk file virus yuyun diperlihatkan pada gambar 1

Gambar 1: Bentuk file virus yuyun

F.1. Adapun Ciri – Ciri Virus Shortcut tersebut adalah:1. Setelah menginfeksi komputer, dia akan membuat file induk database.mdb

di My Documents2. Setiap bentuk folder yang ada di dalam komputer akan dibuat duplikat oleh

virus menjadi folder shortcut yang berukuran 1Kb, Seperti halnya virus-virus lokal lainnya, virus ini membuat duplikat setiap folder namun kali ini bukan

4 Deni Arifianto, Membasmi Komputer Tanpa Anti Virus, Jakarta : Kawan PUstaka, 2009.

7

dengan ekstensi .exe melainkan extensi .lnk alias shortcut, seperti yang diperlihatkan pada gambar 2.

Gambar 2: Bentuk Virus shortcut3. Proses penyebarannya folder shortcut melalui wsrcipt.exe 4. (C:\WINDOWS\System32\wscript.exe)5. Virus tersebut akan membuat file autorun.inf di setiap drive harddisk, flash

disk, dan folder 6. Virus ini akan membuat file Thumb.db di setiap folder

F.2. Langkah – Langkah pembasmian:1. Lakukan install ulang pada komputer

Hal ini dilakukan agar sumber penyebarannya yaitu di(C:\WINDOWS\System32\wscript.exe) belum terinfeksi.

2. Instal juga Deep Freeze apabila komputer anda digunakan oleh banyak orang, sehingga settingan komputer tidak akan berubah-ubah.

3. Matikan System Restore. Matikan terlebih dahulu system restore segera setelah proses instalasi windows.

4. Hapus file virus database.mdb di My Documents.5. Keluarkan semua folder atau file yang terhidden6. Hapus file duplikat virus dan hapus semua file yang ditemukan Untuk proses penghapusan, bisa menggunakan fasilitas search pada Windows

Search file. Mencari semua file duplikat folder shortcut dengan ukuran 1 KB dengan cara melacak semua file yang ekstensi .lnk, seperti yang diperlihatkan pada gambar 3 dan hasil diperlihatkan pada gambar 4.

8

Gambar 4: hasil pelacakan virus shortcut

Gambar 3: melacak virus shortcut

DAFTAR PUSTAKA

http://sisteminformasi.wordpress.com/2007/01/23/sejarah-virus-komputer/ http://belajar-komputer-mu.com/pengertian-virus-komputer/ Bardy, Joko Setiawan, Cara Ampuh Pengamanan Data Komputer Dari

Kerusakan Virus atau hilang Atau Sengaja, Jakarta : Media Kita, 2008. Tosin, Riyanto, Deteksi Eliminasi Proteksi Virus Komputer, Jakarta :

Dinastindi, 1991. Ahmd Yani, Jurus Ampuh Membasmi Virus Komputer, Bandung : Gramedia

Pustaka Utama, 2009. Deni Arifianto, Membasmi Komputer Tanpa Anti Virus, Jakarta : Kawan

PUstaka, 2009.

9

10