SOFTWARE
ANTIVIRUS
1.
Beberapa
contoh virus dan effect yang ditimbulkan?
Beberapa
jenis virus dapat dibagi dalam beberapa kelompok sebagai berikut, antara lain :
a. Virus Polymorphic
Virus ini
dirancang agar mampu mengecoh program antivirus, artinya virus ini selalu
berusaha agar tidak dikenali oleh antivirus dengan cara selalu merubah rubah
strukturnya setiap kali selesai menginfeksi file/program lain. Contoh virus Polymorphic :
·
Necropolis A/B: menginfeksi file
*.EXE dan *.COM; panjang file 1963 bytes; karakteristik: menetap di memori,
ukuran dan virus tesembunyi,terenkripsi dan dapat berubah-ubah struktur;
·
Nightfall: menginfeksi file *.EXE;
panjang file 4554 bytes; karakteristik: menetap di memori, ukuran dan virus
tesembunyi,memiliki pemicu, terenkripsi dan dapat berubah-ubah struktur.
b. Virus Macro
Virus ini
ditulis dengan bahasa pemrograman dari suatu aplikasi bukan dengan bahasa
pemrograman dari suatu sistem operasi. Virus ini dapat berjalan apabila
aplikasi pembentuknya dapat berjalan dengan baik, misalnya: pada komputer Mac
yang dapat menjalankan aplikasi MS Word maka virus ini dapat bekerja pada
komputer bersistem operasi Macintosh tersebut. Gangguan yang ditimbulkan oleh
virus ini misalnya dengan menyisipkan kata-kata tertentu pada file yang terinfeksi.
Contoh virus macro:
·
Varian virus W97M seperti
W97M.Panther yang memiliki panjang 1234 bytes akan menginfeksi NORMAL.DOT dan
kemudian menginfeksi dokumen apabila dibuka;
·
WM.Twno.A;TW yang memiliki panjang
41984 bytes menginfeksi Dokumen MS Word yang menggunakan bahasa macro, biasanya
berekstensi *.DOT dan *.DOC.
c. Virus Stealth
Virus ini
akan menguasai tabel tabel interupt pada DOS yang sering kita kenal
dengan “Interrupt interceptor”. Virus ini memiliki kemampuan untuk
mengendalikan instruksi-instruksi level DOS dan biasanya mereka tersembunyi
sesuai namanya baik secara penuh ataupun ukurannya. Contoh virus Stealth :
·
Yankee.XPEH.4928: menginfeksi file
*.COM dan *.EXE, memiliki panjang 4298 bytes, karakteristik: menetap di memori,
ukuran tersembunyi, memiliki pemicu;
·
WXYC (juga merupakan virus boot
record) menginfeksi floopy dan MBR panjang 520 bytes; menetap di memori; ukuran
dan virus tersembunyi;
·
Vmem(s): menginfeksi file file
*.EXE, *.SYS, dan *.COM; panjang file 3275 bytes; karakteristik: menetap di
memori, ukuran tersembunyi, dienkripsi.
d. Virus Boot Sector
Virus ini
dalam menggandakan dirinya akan memindahkan atau menggantikan boot sector
asli dengan program booting virus. Ketika disk yang berisi virus
dimasukkan pada komputer yang sedang berjalan, virus ini tidak aktif. Metode
serangan yang umum terjadi adalah ketika pengguna menyalakan komputer sementara
di dalam drive terdapat disk yang bervirus (misal: floopy disk
bervirus dalam floopy drive). Sehingga saat terjadi booting maka virus
akan di-load ke memori dan selanjutnya virus akan mempunyai kemampuan
mengendalikan hardware standar (misal: monitor, printer, dsb) dan dari
memori ini pula virus akan menyebar ke seluruh drive yang ada dan
terhubung ke komputer (misal: floopy dan drive lain selain C:\).
Contoh virus boot sector :
·
Varian virus wyx: misalnya virus
wyx.C(B) yang menginfeksi boot record dan floopy memiliki panjang
520 bytes;
·
Varian virus Vsign: menginfeksi Master
Boot Record (MBR), memiliki panjang 520 bytes, dengan karakteristik menetap
di memori (memory resident),terenkripsi, dan polymorphic);
·
Stoned.june 4th/ bloody!:
menginfeksi MBR dan floopy; memiliki panjang 520 bytes, dengan
karakteristik menetap di memori (memory resident), terenkripsi dan
menampilkan pesan “Bloody!june 4th 1989” setelah komputer melakukan
booting sebanyak 128 kali.
e. Virus Multi Partition
Virus ini
merupakan gabungan dari Virus Boot Sector dan Virus File, maksudnya akibat yang
ditimbulkan virus ini dua, yaitu dia dapat menginfeksi file-file *.EXE dan juga
menginfeksi Boot Sector.
f. Virus File/Program
Virus ini
menginfeksi file-file yang dapat dieksekusi langsung dari sistem operasi, baik
itu file application (*.EXE), maupun *.COM. File yang terinfeksi virus ini
dapat diketahui dengan berubahnya ukuran file yang diserangnya.
2.
Sebutkan
beberapa software antivirus?
Antivirus saat ini merupakan antivirus generasi keempat yang menggunakan proteksi penuh (full featured protection). Teknik yang digunakan meliputi scanning dan jebakan-jebakan aktivitas. Antivirus juga mempunyai senarai kapabilitas pengaksesan yang membatasi kemampuan virus memasuki sistem dan membatasi kemampuan virus memodifikasi file untuk menginfeksi file. Untuk pengaman sistem komputer, sebaiknya pengaksesan dan pemakaian komputer diawasi dengan seksama sehingga tidak menjalankan program atau memakai disk yang belum terjamin kebersihannya dari infeksi virus. Pencegahan terbaik terhadap ancaman virus adalah mencegah virus memasuki sistem disaat yang pertama. Beberapa macam antivirus yang sering digunakan antara lain :
a. Smadav Pro 2014.
b. Bitdefender Antivirus Plus.
c. Kaspersky AntiVirus 2013.
d. Norton Antivirus Pro 2013.
e. F-Secure Antivirus 2013.
f. G Data AntiVirus 2013.
g. BullGuard Antivirus 12.
h. AVG Antivirus 2013.
i. Avast! Pro 2013.
j. Tren Micro Titanium +2013
 |
| Download .doc |
