VIRUS DAN ANTIVIRUS BY Sri marini.ST.

Presentasi berjudul: "VIRUS DAN ANTIVIRUS BY Sri marini.ST."— Transcript presentasi:

1 VIRUS DAN ANTIVIRUS BY Sri marini.ST

2 Apa itu Virus? Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali. Virus dan Antivirus - Wempi Naviera,SAB

3 Kemampuan Dasar Virus Komputer
Kemampuan untuk memperbanyak diri Yakni kemampuan untuk membuat duplikat dirinya pada file-file atau disk-disk yang belum ditularinya, sehingga lama-kelamaan wilayah penyebarannya semakin luas. Kemampuan untuk menyembunyikan diri Yakni kemampuan untuk menyembunyikan dirinya dari perhatian user, antara lain dengan cara-cara berikut :

4 menyembunyikan dirinya dari perhatian user
Menghadang keluaran ke layar selama virus bekerja, sehingga pekerjaan virus tak tampak oleh user. Program virus ditempatkan diluar track2 yang dibuat DOS (misalkan track 41) Ukuran virus dibuat sekecil mungkin sehingga tidak menarik kecurigaan.

5 Kemampuan untuk mengadakan manipulasi
Sebenarnya rutin manipulasi tak terlalu penting. Tetapi inilah yang sering mengganggu. Biasanya rutin ini dibuat untuk : Membuat tampilan atau pesan yang menggangu pada layer monitor Mengganti volume label disket Merusak struktur disk, menghapus file-file Mengacaukan kerja alat-alat I/O, seperti keyboard dan printer Kemampuan untuk mendapatkan informasi Yakni kemampuan untuk mendapatkan informasi tentang struktur media penyimpanan seperti letak boot record asli, letak table partisi, letak FAT3, posisi suatu file, dan sebagainya.A

6 Kemampuan untuk memeriksa keberadaan dirinya
Sebelum menyisipi suati file virus memeriksa keberadaan dirinya dalam file itu dengan mencari ID (tanda pengenal) dirinya di dalam file itu. File yang belum tertular suatu virus tentunya tidak mengandung ID dari virus yang bersangkutan. Kemampuan ini mencegah penyusupan yang berkali-kali pada suatu file yang sama.

7 Jenis-jenis Virus Komputer (I)
Virus komputer sendiri adalah sebuah istilah umum untuk menggambarkan segala jenis serangan terhadap komputer. Virus komputer dapat dikelompokkan ke dalam kategori sebagai berikut: Worm Trojan Hacking Backdoor Spyware, Malware, dan Adware Virus dan Antivirus - Wempi Naviera,SAB

8 1 Berdasarkan Teknik Pembuatannya
a. Virus yang dibuat dengan compiler Adalah virus yang dapat dieksekusi karena merupakan virus yang telah di compile sehingga menjadi dapat dieksekusi langsung. sampai sekarang terus berkembang pesat. Biasanya virus jenis ini dibuat dengan bahasa pemrograman tingkat rendah yang disebut dengan assembler, karena dengan menggunakan assembler program yang dihasilkan lebih kecil dan cepat, sehingga sangat cocok untuk membuat virus.

9 b. Virus Macro Macro adalah virus yang memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi tertentu seperti Microsoft Word, Microsoft Excel, Microsoft PowePoint, Corel WordPerfect, dan sebagainya. Tujuan dari fasilitas pemrograman modular ini adalah untuk memberikan suatu kemudahan serta membuat jalan pintas bagi aplikasi tersebut.

10 c. Virus Script/ Batch Virus script biasanya sering didapat dari Internet karena kelebihannya yang fleksibel dan bisa berjalan pada saat kita bermain internet, virus jenis ini biasanya menumpang pada file HTML (Hype Text Markup Language) dibuat dengan menggunakan fasilitas script seperti Javascript, VBscript,4 maupun gabungan antara script yang mengaktifkan program Active-X dari Microsoft Internet Explorer.

11 2 Berdasarkan yang dilakukan
a. Virus Boot Sector Virus Boot Sector adalah virus yang memanfaatkan gerbang hubungan antara komputer dan media penyimpan sebagai tempat untuk menularkan virus. Apabila pada boot sector terdapat suatu program yang mampu menyebarkan diri dan mampu tinggal di memory selama komputer bekerja, maka program tersebut dapat disebut virus. Virus boot sector terbagi dua yaitu virus yang menyerang disket dan virus yang menyerang disket dan tabel partisi.

12 b. Virus File Virus file merupakan virus yang memafaatkan suatu file yang dapat diproses langsung pada editor DOS, seperti file berekstensi COM, EXE, beberapa file overlay, dan file BATCH. Virus umumnya tidak memiliki kemampuan untuk menyerang di semua file tersebut. Virus file juga dikelompokkan berdasarkan dapat atau tidaknya tinggal di memory.

13 c. Virus System Virus sistem merupakan virus yang memanfaatkan file-file yang dipakai untuk membuat suatu sistem komputer. Contohnya adalah file dengan berekstensi SYS, file IBMBIO.COM, IBMDOS.COM, atau COMMAND.COM.

14 d. Virus Hybrid Virus ini merupakan virus yang mempunyai dua kemampuan biasanya dapat masuk ke boot sector dan juga dapat masuk ke file. Salah satu contoh virus ini adalah virus Mystic yang dibuat di Indonesia.

15 e. Virus Registry Windows
Virus ini menginfeksi operating system yang menggunakan Windows 95/98/NT biasanya akan mengadakan infeksi dan manipulasi pada bagian registry Windows sebab registry adalah tempat menampung seluruh informasi komputer baik hardware maupun software. Sehingga setiap kali kita menjalankan Windows maka virus akan dijalankan oleh registry tersebut.

16 f. Virus Program Aplikasi
Virus ini merupakan virus Macro, menginfeksi pada data suatu program aplikasi tertentu. Virus ini baru akan beraksi apabila kita menjalankan program aplikasi tersebut dan membuka data yang mengandung virus.

17 3 Berdasarkan media penyebarannya
Media yang dimaksudkan bisa dengan disket, CD- ROM (Compact Disc Read Only Memory), harddisk, dan sebagainya. Untuk CD-ROM, walaupun media ini tidak dapat dibaca tetapi ada kemungkinan suatu CD-ROM mengandung virus tertentu, walaupun kemungkinannya kecil, tetapi seiring dengan berkembangnya alat CD-R/CD-RW yang beredar dipasaran maka kemungkinan adanya virus didalam CD-ROM akan bertambah pula.

18 b. Penyebaran dengan Media Internet
Akhir-akhir ini virus yang menyebar dengan media sudah semakin banyak, virus ini biasanya menyebar lewat ataupun pada saat kita mendownload suatu file yang mengandung virus. Juga ada beberapa virus yang secara otomatis akan menyebarkan dirinya lewat apabila komputer memiliki hubungan ke jalur internet.

19 Defenisi Worms adalah autonomous intrusion agents yang mampu melakukan penggandaan-diri dan menyebar dengan memanfaatkan kelemahan-kelemahan sekuriti (security flaws) pada services yang umum digunakan. . Worms telah menjadi sebuah ancaman yang mematikan di Internet, walaupun sebagian besar kasus yang terjadi secara spesifik adalah pada sistim berbasis Windows. Beberapa jenis worms terbaru memanfaatkan electronic mail ( ) sebagai medium penyebarannya.

20 Metode aktivasi dan mekanisme penyebaran worms
Perbedaan mendasar antara worm dan virus terletak pada bagaimana mereka membutuhkan intervensi user untuk melakukan penggandaandiri dan menyebar menginfeksi sistim komputer. Virus lebih lambat dalam melakukan penyebaran jika dibandingkan dengan worm. Namun virus mempunyai kemampuan lebih untuk menghindari deteksi program anti-virus yang berusaha mengidentifikasi dan mengontrol penyebaran virus pada sistim komputer. Namun pada praktek penyebarannya sebuah virus dapat menjadi sebuah worm.

21 Metode aktivasi Pengertian bagaimana worm dapat aktif pada sebuah host berhubungan erat dengan kemampuan worm untuk menyebarkan diri, sejumlah worms dapat diatur untuk aktif secara langsung (activated nearly immediately), sementara yang lain dapat menunggu beberapa hari, minggu atau bahkan bulan untuk dapat teraktivasi dan kemudian menyebarkan-dirinya.

22 Aktivasi dengan intervensi user
Merupakan proses aktivasi paling lambat karena membutuhkan intervensi user untuk mengeksekusi worm tersebut, baik disadari maupun tidak oleh user tersebut. Namun karena sosialisasi yang gencar dilakukan mengenai bahaya worm dan virus, user dapat lebih cermat dengan tidak mengeksekusi program asing atau membuka attachment dari orang yang tidak dikenalnya, hal ini tentu akan memperlambat proses aktivasi worm.

23 b. Aktivasi terjadwal Metode aktivasi worm yang lebih cepat adalah dengan menggunakan proses terjadwal pada sistim (scheduled system proces). Ada banyak program yang berjalan pada lingkungan desktop maupun server untuk melakukan proses sesuai dengan jadwal yang diberikan. Metode ini tetap membutuhkan intervesi manusia namun kali ini intervensi attacker yang dibutuhkan. Sebagai contoh, program auto-update dari sistim yang melakukan proses updating ke server vendor.

24 Dengan melakukan update ke remote host sebagai master, seorang attacker yang cerdik dapat memanfaatkan proses tersebut untuk menyebarkan worm dengan terlebih dahulu menguasai remote host atau gateway pada network maupun di Internet dan mengganti atau menginfeksi file yang dibutuhkan pada proses update dengan kode program worm.

25 c. Aktivasi mandiri Metode aktivasi mandiri adalah metode tercepat worm dalam menggandakandiri, menyebar, dan menginfeksi host korban. Metode ini paling populer digunakan oleh para penulis worm. Umumnya worm yang menggunakan metode ini memanfaatkan kelemahan sekuriti (security flaw) pada service yang umum digunakan. Sebagai contoh, worm CodeRed yang mengeksploitasi webserver IIS.

26 2 Mekanisme Penyebaran Worm menginfeksi host korban dan memasukkan kode program sebagai bagian dari program worm ke dalamnya. Terdapat beberapa mekanisme penyebaran yang digunakan worm untuk menemukan calon korban yaitu dengan melakukan scanning, mencari korban berdasarkan target list yang sudah dipersiapkan

27 a. Scanning Metode scanning melibatkan proses probing terhadap sejumlah alamat di Internet dan kemudian mengidentifikasi host yang vulnerable. Dua format sederhana dari metode scanning adalah sequential (mencoba mengidentifikasi sebuah blok alamat dari awal sampai akhir) dan random (secara acak). mendefinisikan target yang hanya terdapat pada local address (seperti dalam sebuah LAN maupunWAN), dan permutasi pada proses pencarian.

28 b. Target lists Sebuah worm dapat memiliki target list yang sudah ditentukan sebelumnya oleh penulis worm tersebut. Dengan target list yang sudah ditentukan terlebih dahulu membuat sebuah worm lebih cepat dalam menyebar, namun tentu saja penyebaran tersebut akan sangat terbatas karena target berdasarkan sejumlah alamat di Internet yang sudah ditentukan. Selain itu, worm dapat menemukan list yang dibutuhkan pada host korban yang sudah dikuasainya, list ini umumnya digunakan oleh worm yang metode penyebarannya berdasarkan topologi network

29 Target lists Informasi yang didapat contohnya adalah IP address sistim tersebut dan worm mengembangkannya menjadi sebuah subnet pada LAN atauWAN.

30 c. Monitoring secara pasif
Worm pasif tidak mencari korbannya, namun worm tersebut akan menunggu calon korban potensial dan kemudian menginfeksinya. Walaupun metode ini lebih lambat namun worm pasif tidak menghasilkan anomalous traffic patterns sehingga keberadaan mereka akan sulit diketahui. Sebagai contoh, "antiworm" CRClean tidak membutuhkan aktivasi user, worm ini menunggu serangan worm CodeRed dan turunannya, kemudian melakukan respon dengan melakukan counter- attack. Jika proses counter-attack berhasil, CRClean akan menghapus CodeRed dan menginfeksi korban dengan menginstal dirinya pada mesin. Sehingga CRClean dapat menyebar tanpa melakukan proses scanning.

31 Cara Kerja Berbagai Jenis Virus Komputer
File infector virus: memiliki kemampuan untuk melekatkan diri (attach) pada sebuah file, yang biasanya merupakan file executable. Pada umumnya virus jenis ini tidak menyerang file data. Namun dewasa ini, sebuah file data atau dokumen lainnya dapat mengandung kode executable seperti macro, yang dapat dieksploitasi oleh pencipta virus komputer, worms atau trojan horse.

32 Boot sector virus : memodifikasi program yang berada di dalam boot sector pada DOS-formatted disk. Pada umumnya, sebuah boot sector virus akan terlebih dahulu mengeksekusi dirinya sendiri sebelum proses bootup pada PC, sehingga seluruh floppy disk yang digunakan pada PC tersebut akan terjangkiti pula.

33 Multipartite virus: memiliki fitur dari kedua jenis virus di atas (baik sebagai file infector mau pun sebagai boot/system sector virus). Ketika sebuah file yang terinfeksi oleh virus jenis ini dieksekusi, maka virus akan menjangkiti boot sector dari hard disk atau partition sector dari komputer tersebut, dan sebaliknya

34 Macro virus: menjangkiti program macro dari sebuah file data atau dokumen (yang biasanya digunakan untuk global setting seperti template Microsoft Word), sehingga dokumen berikutnya yang diedit oleh program aplikasi tersebut akan terinfeksi pula oleh macro yang telah terinfeksi sebelumnya.

35 Stealth virus: virus ini bekerja secara residensial (menetap) di dalam memori dan menyembunyikan perubahan yang telah dilakukannya terhadap file yang dijangkiti. Hal ini dilakukan dengan mengambil alih fungsi sistem jika terjadi proses pembacaan. Jika program lain meminta informasi dari bagian sistem yang telah dijangkiti virus stealth, maka virus akan memberikan informasi yang sesuai dengan keadaan sebelum terjangkiti virus, sehingga seolah- olah sistem berfungsi dalam keadaan baik tanpa gangguan dari virus komputer.

36 Polymorphic virus: virus yang cenderung melakukan perubahan di dalam kodenya setiap kali mengalami proses replikasi sehingga sulit untuk dideteksi oleh anti- virus software.

37 Companion virus: adalah virus yang bekerja dengan berpura-pura menggantikan file yang hendak diakses oleh pengguna. Sebagai contoh dalam sistem operasi DOS, file A.EXE dapat diinfeksi dengan membuat sebuah file dengan nama A.COM. DOS akan terlebih dahulu akan mencari file berekstensi COM sebelum file dengan ekstensi EXE. Setelah A.COM telah dieksekusi, kemudian A.EXE akan dieksekusi pula sehingga file tersebut terinfeksi pula. Cara lain adalah dengan menempatkan sebuah file dengan nama yang persis sama pada cabang lain dari file tree, sehingga bila file palsu ini ditempatkan secara tepat dan terjadi kesalahan dengan tidak menuliskan path yang lengkap dalam menjalankan sebuah program, akan berakibat tereksekusinya file palsu tersebut.

38 Tunneling virus: virus ini mencoba untuk mengambil alih interrupt handlers pada DOS dan BIOS, kemudian meng- install dirinya sehingga berada ‘di bawah’ program-program lainnya. Dengan ini virus dapat menghindari hadangan dari program anti virus sejenis monitors.

39 Fast Infectors Virus: Virus jenis ini tidak hanya menyerang ketika program target dieksekusi, melainkan juga ketika diakses. Hal ini bertujuan untuk menumpangi perangkat anti virus sebagai media penyebaran ketika melakukan pengecekan terhadap file-file di dalam komputer.

40 Slow Infectors Virus : merupakan kebalikan dari fast infectors, di mana virus hanya akann menyebar ketika file-file target diciptakan atau dimodifikasi. Hal ini bertujuan untuk memperdaya anti virus sejenis integrity checkers dengan menumpangi proses yang ‘sah’ untuk mengubah sebuah file

41 Armoured virus : merupakan virus yang dibuat sedemikian rupa sehingga sulit untuk peneliti anti-virus dalam mempelajari cara mereka bekerja.

42 Beberapa Contoh Dasar Virus Komputer
Virus Mini-44 Virus Mini-44 [4] merupakan virus file infector sederhana yang menyerang file-file dengan ekstensi .COM pada direktori tempatnya berada. Virus ini memiliki ukuran sekitar 44 bytes setelah di-compile, dan ditulis dengan bahasa assembly untuk pada prosesor x86. Virus mini-44 jenis overwriting virus sehingga program yang terinfeksi akan mengalami kerusakan karena bagian awal dari program tersebut digantikan oleh virus ini. Pada dasarnya virus ini menggunakan perintah INT (interrupt service routine) yang merupakan fungsi interrupt DOS untuk melakukan pencarian file target, proses pembukaan dan penutupan file target, serta proses penyalinan virus ke dalam file target.

43 Secara umum, virus mini44 beroperasi dengan langkah-langkah sebagai berikut:
Virus atau program lain yang telah terinfeksi dieksekusi oleh DOS. Virus memulai eksekusi pada offset 100H dalam segment yang diberikan oleh DOS. Virus melakukan pencarian file-file berekstensi .COM pada direktori yang sama dengan menggunakan wildcard “*.COM”. Setiap kalo virus menemukan file target, virus akan menyalin dirinya dari awal file tersebut. Setelah selesai, virus berhenti dan menyerahkan kontrol kembali kepada DOS.

44

45 Faktor-Faktor Yang Mempengaruhi Penyebaran Virus Komputer
Penggunaan Teknologi Komunikasi Broadband Proses disassembly yang semakin sulit Homogenitas Infrastruktur Sistem Komputer Kemudahan Pemrograman Konektivitas Yang Lengkap Migrasi Teknologi Ke Perumahan

46 Mencegah dan Melawan Virus
Antivirus Undo System (Deep Freeze, Rollback RX) Install Ulang OS – apakah solusi ini menyelesaikan permasalahan? Virus dan Antivirus - Wempi Naviera,SAB

47 Apa itu Antivirus? Antivirus adalah sebuah jenis perangkat lunak yang digunakan untuk mendeteksi dan menghapus virus komputer dari sistem komputer. Disebut juga Virus Protection Software. Aplikasi ini dapat menentukan apakah sebuah sistem komputer telah terinfeksi dengan sebuah virus atau tidak. Umumnya, perangkat lunak ini berjalan di latar belakang (background) dan melakukan pemindaian terhadap semua berkas yang diakses (dibuka, dimodifikasi, atau ketika disimpan). Virus dan Antivirus - Wempi Naviera,SAB

48 Cara Kerja Antivirus Pendeteksian dengan menggunakan basis data virus (virus signature database) Pendeteksian dengan melihat cara bagaimana virus bekerja (Behavior-blocking detection) Virus dan Antivirus - Wempi Naviera,SAB

49 Antivirus berdasarkan Pengguna
Antivirus berdasarkan jenis pengguna dapat dibagi menjadi 2, yaitu untuk Home User dan Corporate User. Home User: antivirus dalam kategori ini banyak yang gratis, perlindungan dasar, proteksi kurang maksimal Corporate User: antivirus yang didesain untuk korporasi/perusahaan, biasanya berbayar, namun memiliki perlindungan yang lebih baik. Virus dan Antivirus - Wempi Naviera,SAB

50 Antivirus Impor dan Lokal
Impor: Kaspersky, Panda, Sophos, Symantec Norton, Bit Defender, AVG, Avira AntiVir, Norman, McAfee, Avast, Microsoft Security Essential, Norman Antivirus, ESET Smart Security, dll Lokal: Ansav, SmadAV, PCMAV, ArtAV Virus dan Antivirus - Wempi Naviera,SAB

51 Antivirus Gratis Impor: Kaspersky Removal Tool, Panda Cloud Antivirus, AVG, Avira AntiVir, Bit Defender Free Edition, Avast, Microsoft Security Essential, AVERT, ESET Smart Security Lokal: Ansav, SmadAV, PCMAV, ArtAV Virus dan Antivirus - Wempi Naviera,SAB

52 Multiple Antivirus? Menggunakan 2 atau lebih antivirus dalam 1 PC, mungkinkah? Manfaat? Resiko? Virus dan Antivirus - Wempi Naviera,SAB

53 Syarat untuk Multiple Antivirus
1 antivirus yang berjalan dengan sistem (sebagai service) 2 atau lebih, antivirus yang tidak perlu diinstall sebagai service (portable) Contoh kombinasi: Service: Kaspersky, Symantec Norton, AVG, Avira, Avast, BitDefender Portable: Microsoft Security Essential, Kaspersky Removal Tool, Panda Cloud Antivirus, ESET Smart Security, AVERT, Ansav, SmadAV, PCMAV, ArtAV Virus dan Antivirus - Wempi Naviera,SAB

54 Multiple Antivirus (10 Free AV)
Service: AVG / Avira/ Avast/ BitDefender Portable: Microsoft Security Essentials + Kaspersky Removal Tool + Panda Cloud Antivirus + ESET Smart Security + AVERT + Ansav + SmadAV + PCMAV + ArtAV Note: Semakin banyak antivirus yang digunakan, akan berdampak pada kecepatan sistem. Setidaknya butuh RAM minimal 2GB dan sebaiknya diaplikasikan pada komputer atau laptop dengan multicore processor. Virus dan Antivirus - Wempi Naviera,SAB

55 Suggested Multiple Antivirus
Service: AVG / Avira/ Avast/ BitDefender Portable: Microsoft Security Essentials + Kaspersky Removal Tool + SmadAV + PCMAV

56 Tips Pengguna Gunakan antivirus terpercaya
Selalu update antivirus secara berkala Perbaiki cara Anda dalam menggunakan PC/Laptop Virus dan Antivirus - Wempi Naviera,SAB

57 TERIMA KASIH