VIRUS, WORM, & TROJAN HORSE

DISUSUN OLEHAgus Priyanto

Anisa Ayu DesianaDesi Ariana SyahidErma Widihastuti

Eylien Desy NovitaPrieskha Indriyani Gerard

XII IPA 4

Pengertian VirusPengertian Virus

Virus komputer merupakan program komputer Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen salinan dirinya ke dalam program atau dokumen lain.lain.

virus dibuat untuk menulari program-program virus dibuat untuk menulari program-program lainnya, mengubah, memanipulasinya bahkan lainnya, mengubah, memanipulasinya bahkan sampai merusaknyasampai merusaknya..

SEJARAH VIRUSSEJARAH VIRUS

1949, John von Neumann, menggungkapkan ” teori self 1949, John von Neumann, menggungkapkan ” teori self altering automata ” yang merupakan hasil riset dari para altering automata ” yang merupakan hasil riset dari para ahli matematika.ahli matematika.

1960, Lab BELL (AT&T), para ahli di lab BELL (AT&T) 1960, Lab BELL (AT&T), para ahli di lab BELL (AT&T) mencoba-coba teori yang diungkapkan oleh John von mencoba-coba teori yang diungkapkan oleh John von Neumann, dengan membuat suatu jenis permainan/game. Neumann, dengan membuat suatu jenis permainan/game. Mereka membuat program yang dapat memperbanyak Mereka membuat program yang dapat memperbanyak dirinya dan dapat menghancurkan program buatan lawan. dirinya dan dapat menghancurkan program buatan lawan. Program yang mampu bertahan dan menghancurkan semua Program yang mampu bertahan dan menghancurkan semua program lain, akan dianggap sebagai pemenangnya.program lain, akan dianggap sebagai pemenangnya.

AkhirnyaAkhirnya istilah “virus” digunakan oleh Fred Cohen pada istilah “virus” digunakan oleh Fred Cohen pada tahun 1984 di Amerika Serikat. Virus komputer dinamakan tahun 1984 di Amerika Serikat. Virus komputer dinamakan “virus” karena memiliki beberapa persamaan mendasar “virus” karena memiliki beberapa persamaan mendasar dengan virus pada istilah kedokteran (biological viruses). dengan virus pada istilah kedokteran (biological viruses). Virus komputer bisa diartikan sebagai suatu program Virus komputer bisa diartikan sebagai suatu program komputer biasa.komputer biasa.

FASE HIDUPFASE HIDUP VIRUS VIRUS

Berikut merupakan fase hidup virus :Berikut merupakan fase hidup virus :

• Mencari informasi dan memeriksa file target.• Menggandakan dan menularkan diri

pada file target.• Memanipulasi (merusak) file target.• Menyembunyikan dirinya.

Mencari Mencari informasi informasi dan dan memeriksa file targetmemeriksa file target

VVirus yang akan menginfeksi semua file data irus yang akan menginfeksi semua file data MS Word, akan mencari daftar file berekstensi MS Word, akan mencari daftar file berekstensi *.doc*.doc

SSelanjutnya elanjutnya virus memeriksa file yang virus memeriksa file yang berekstensi *.doc, apakah file dokumen berekstensi *.doc, apakah file dokumen tersebut telah terinfeksi atau belum, karena tersebut telah terinfeksi atau belum, karena jika sudah, akan percuma menularinya lagi.jika sudah, akan percuma menularinya lagi.

Menggandakan dan Menggandakan dan menularkan diri pada file menularkan diri pada file

targettargetSelanjutnya virus Selanjutnya virus akan memulai aksi penularan akan memulai aksi penularan dengan cara menuliskan byte pengenal pada filedengan cara menuliskan byte pengenal pada file target.target.

File yang akan ditulari dihapus atau diubah namanya. File yang akan ditulari dihapus atau diubah namanya. Kemudian diciptakan suatu file berisi program virus Kemudian diciptakan suatu file berisi program virus itu sendiri menggunakan nama file yang asli.itu sendiri menggunakan nama file yang asli.

Program virus yang sudah dieksekusi/load ke memori Program virus yang sudah dieksekusi/load ke memori akan langsung menulari file-file lain dengan cara akan langsung menulari file-file lain dengan cara menumpangi seluruh file yang ada. menumpangi seluruh file yang ada.

Memanipulasi (merusak) Memanipulasi (merusak) file targetfile target

Selanjutnya virus menggunakan kemampuan rutin Selanjutnya virus menggunakan kemampuan rutin yang dimilikinya untuk memanipulasi file target.yang dimilikinya untuk memanipulasi file target.

Rutin ini memanfaatkan kemampuan dari suatu Rutin ini memanfaatkan kemampuan dari suatu sistem operasi (Operating System), sehingga sistem operasi (Operating System), sehingga memiliki kemampuan yang sama dengan yang memiliki kemampuan yang sama dengan yang dimiliki sistem operasi. Misal : dimiliki sistem operasi. Misal : • Membuat gambar atau pesan pada monitor. Membuat gambar atau pesan pada monitor. • Mengganti/mengubah-ubah label dari tiap file, Mengganti/mengubah-ubah label dari tiap file,

direktori, atau label dari drive di PC. direktori, atau label dari drive di PC. • Memanipulasi file yang ditulari. Memanipulasi file yang ditulari. • Merusak file. Merusak file. • Mengacaukan kerja printer, dsb.Mengacaukan kerja printer, dsb.

Menyembunyikan diriMenyembunyikan diri

Selanjutnya virus menyembunyikan dirinya Selanjutnya virus menyembunyikan dirinya agar agar semua pekerjaan dari awal sampsemua pekerjaan dari awal sampai akhir dapat ai akhir dapat terlaksana dengan baik dan berhasilterlaksana dengan baik dan berhasil..

Langkah langkah yang biasa dilakukan adalahLangkah langkah yang biasa dilakukan adalah ::• Program virus disimpan dalam bentuk kode Program virus disimpan dalam bentuk kode

mesin dan digabung dengan program lain yang mesin dan digabung dengan program lain yang dianggap berguna oleh pemakai. dianggap berguna oleh pemakai.

• Program virus diletakkan pada Boot Record Program virus diletakkan pada Boot Record atau track pada disk yang jarang diperhatikan atau track pada disk yang jarang diperhatikan oleh komputer itu sendiri.oleh komputer itu sendiri.

• Program virus dibuat sependek mungkin, dan Program virus dibuat sependek mungkin, dan hasil file yang diinfeksi tidak terlalu berubah hasil file yang diinfeksi tidak terlalu berubah ukurannya.ukurannya.

Media Penyebaran VirusMedia Penyebaran Virus

Virus dapat menyebar melalui beberapa media, Virus dapat menyebar melalui beberapa media, yaitu :yaitu :

• Disket, media storage R/W Disket, media storage R/W

• Jaringan ( LAN, WAN,dsb) Jaringan ( LAN, WAN,dsb)

• WWW (internet) WWW (internet)

• Software yang Freeware, Shareware atau bahkan Software yang Freeware, Shareware atau bahkan Bajakan Bajakan

• Attachment pada email, transfering file Attachment pada email, transfering file

Macam-Macam VirusMacam-Macam Virus

Virus komputer adalah sebuah istilah umum untuk Virus komputer adalah sebuah istilah umum untuk menggambarkan segala jenis serangan terhadap menggambarkan segala jenis serangan terhadap komputer. Dikategorikan dari cara kerjanya, virus komputer. Dikategorikan dari cara kerjanya, virus komputer dapat dikelompokkan ke dalam kategori komputer dapat dikelompokkan ke dalam kategori sebagai berikut: sebagai berikut:

- Worm- Worm- Trojan- Trojan- Backdoor- Backdoor- Spyware- Spyware- Rogue- Rogue- Rootkit- Rootkit- Polymorphic virus- Polymorphic virus- Metamorphic virus- Metamorphic virus- Virus ponsel- Virus ponsel

WormWorm

Menduplikatkan dirinya sendiri pada harddisk. Ini Menduplikatkan dirinya sendiri pada harddisk. Ini membuat sumber daya komputer (Harddisk) menjadi membuat sumber daya komputer (Harddisk) menjadi penuh akan worm itu. penuh akan worm itu.

Worm mWorm menyebabkan sistem tersebut mengalami enyebabkan sistem tersebut mengalami crash sehingga mengharuskan server harus di-crash sehingga mengharuskan server harus di-restart. restart.

Beberapa worm juga menghabiskan bandwidth yang Beberapa worm juga menghabiskan bandwidth yang tersedia. Worm merupakan evolusi dari virus tersedia. Worm merupakan evolusi dari virus komputer.komputer.

TrojanTrojanTrojan horse atau Kuda Troya, dalam keamanan Trojan horse atau Kuda Troya, dalam keamanan komputer merujuk kepada sebuah bentuk perangkat komputer merujuk kepada sebuah bentuk perangkat lunak yang mencurigakan (malicious lunak yang mencurigakan (malicious software/malware) yang dapat merusak sebuah software/malware) yang dapat merusak sebuah sistem atau jaringansistem atau jaringan..

Trojan berbeda dengan virus komputer atau worm Trojan berbeda dengan virus komputer atau worm karena dua hal berikut:karena dua hal berikut:• Trojan bersifat "stealth" (siluman dan tidak Trojan bersifat "stealth" (siluman dan tidak

terlihat) dalam operasinya dan seringkali terlihat) dalam operasinya dan seringkali berbentuk seolah-olah program tersebut berbentuk seolah-olah program tersebut merupakan program baik-baik, sementara virus merupakan program baik-baik, sementara virus komputer atau worm bertindak lebih agresif komputer atau worm bertindak lebih agresif dengan merusak sistem atau membuat sistem dengan merusak sistem atau membuat sistem menjadi crash.menjadi crash.

• Trojan tidak mereplikasi dirinya sendiri, sementara Trojan tidak mereplikasi dirinya sendiri, sementara virus komputer dan worm melakukannya.virus komputer dan worm melakukannya.

Mencegah Masuknya VirusMencegah Masuknya Virus

• Install program anti-virus dan update-lah secara Install program anti-virus dan update-lah secara regulerreguler..

• Backup data secara berkalaBackup data secara berkala..• Non aktifkan fasilitas autorun pada komputer kitaNon aktifkan fasilitas autorun pada komputer kita..• Jika anda terhubung langsung ke Internet cobalah Jika anda terhubung langsung ke Internet cobalah

untuk mengkombinasikan antivirus anda dengan untuk mengkombinasikan antivirus anda dengan Firewall, Anti-spammingFirewall, Anti-spamming,,dsbdsb..

• Selalu scanning semua media penyimpanan Selalu scanning semua media penyimpanan eksternal yang akan digunakaneksternal yang akan digunakan..

• Periksa setiap flashdisk yang dimasukkan apakah Periksa setiap flashdisk yang dimasukkan apakah ada file autorun.inf, jika ada coba dilihat isinya, ada file autorun.inf, jika ada coba dilihat isinya, jika mengacu ke sebuah file .exe, .dll atau .scr jika mengacu ke sebuah file .exe, .dll atau .scr yang aneh / hidden, segera hapus file-nya atau yang aneh / hidden, segera hapus file-nya atau scan denganscan dengan antivirus. antivirus.

MMenanggulangi serangan enanggulangi serangan virusvirus

• Deteksi dan tentukan dimanakah kira-kira sumber Deteksi dan tentukan dimanakah kira-kira sumber virus tersebutvirus tersebut..

• Jika anda terhubung ke jaringan maka ada baiknya Jika anda terhubung ke jaringan maka ada baiknya anda mengisolasi komputer anda dulu (baik anda mengisolasi komputer anda dulu (baik dengan melepas kabel atau mendisable dengan melepas kabel atau mendisable sambungan internet dari control panel) sambungan internet dari control panel)

• Scan dengan antivirus andaScan dengan antivirus anda..

• Setelah anda berhasil mendeteksi dan Setelah anda berhasil mendeteksi dan mengenalinya maka usahakan segera mencari mengenalinya maka usahakan segera mencari cara untukcara untuk memusnahkannya. memusnahkannya.

• Jika semua hal diatas tidak berhasilJika semua hal diatas tidak berhasil, langkah , langkah terburuk terburuk adalah memformat ulang komputer adalah memformat ulang komputer andaanda..

TUGASTUGAS

1.1.Sebutkan beberapa contoh virus Sebutkan beberapa contoh virus dan effect yang ditimbulkan dan effect yang ditimbulkan (minimal 3)(minimal 3)

2.2.Sebutkan beberapa software Sebutkan beberapa software antivirus (minimal 3)antivirus (minimal 3)

TUGASTUGAS

1. Contoh virus dan efeknya1. Contoh virus dan efeknya• Worm - Menduplikatkan dirinya sendiri pada Worm - Menduplikatkan dirinya sendiri pada

harddiskharddisk• Trojan - Mengambil data pada komputer yang Trojan - Mengambil data pada komputer yang

telah terinfeksi dan mengirimkannya pada telah terinfeksi dan mengirimkannya pada pembuat trojan itu sendiri.pembuat trojan itu sendiri.

• Rogue - merupakan program yang meniru program Rogue - merupakan program yang meniru program antivirus dan menampilkan aktivitas layaknya antivirus dan menampilkan aktivitas layaknya antivirus normal, dan memberikan peringatan-antivirus normal, dan memberikan peringatan-peringatan palsu tentang adanya virus.peringatan palsu tentang adanya virus.

TUGASTUGAS

• Sebutkan beberapa software Sebutkan beberapa software antivirus (minimal 3)antivirus (minimal 3)

1. Avira 1. Avira

2. Smadav2. Smadav

3. AVG3. AVG