Chapter 12 - VIRUS Penanganan Virus. Virus Komputer Sebuah program yang dirancang untuk menyebarkan diri ke program atau menginfeksi file lain, sistem, - презентация

1 Chapter 12 - VIRUS Penanganan Virus

2 Virus Komputer Sebuah program yang dirancang untuk menyebarkan diri ke program atau menginfeksi file lain, sistem, harddisk, floppy disk, flash disk, dengan melakukan perubahan atau penghancuran file atau menyebabkan sistem menjadi crash. Sebuah program yang dirancang untuk menyebarkan diri ke program atau menginfeksi file lain, sistem, harddisk, floppy disk, flash disk, dengan melakukan perubahan atau penghancuran file atau menyebabkan sistem menjadi crash.

3 Tujuan pembuatan virus digunakan sebagai obyek penelitian digunakan sebagai obyek penelitian tidak mau kalah dengan pembuat antivirus tidak mau kalah dengan pembuat antivirus banyaknya celah keamanan pada OS banyaknya celah keamanan pada OS politik dagang politik dagang mencuri dan merusak data (persaingan dagang) mencuri dan merusak data (persaingan dagang) ingin terkenal ingin terkenal dendam atau kecewa dendam atau kecewa iseng iseng

4 Kemampuan Virus Kemampuan suatu virus untuk mendapatkan informasi Kemampuannya untuk memeriksa suatu program Kemampuannya untuk menggandakan diri dan menularkan Kemampuannya melakukan manipulasi Kemampuan untuk menyembunyikan diri

5 Penyebaran Virus apabila terjadi pemanggilan/pembukaan program/file bervirus oleh sistem apabila terjadi pemanggilan/pembukaan program/file bervirus oleh sistem peng-copy-an file melalui floppy disk, harddisk, flash disk, atau cd-rom. Kemudian virus akan menyebar dari komputer ke komputer lainnya melaui jaringan secara cepat peng-copy-an file melalui floppy disk, harddisk, flash disk, atau cd-rom. Kemudian virus akan menyebar dari komputer ke komputer lainnya melaui jaringan secara cepat

6 Tahap kerja virus DevelopmentPropagationTriggeringDamage

7 Tahap development Tahap ini juga disebut tahap penetrasi. Pada tahap ini biasanya komputer yang menjalankan/membuka program/file bervirus hingga menetap di memori.

8 Tahap propagation. Pada tahap ini virus akan berusaha menginfeksi program lain. Selain itu target infeksi juga bisa mengarah ke sistem operasi dan boot block/Master Boot Record (MBR)

9 Tahap triggering. Tahap ini merupakan tahap mulai aktifnya virus dalam usaha penyebaran diri. Tahap ini bisa digambarkan seperti proses pembelahan sel. Untuk tipe virus yang memerhitungkan waktu jam dan tanggal, maka proses triggering terjadi pada jam atau tanggal yang ditentukan oleh perancangnya

10 Tahap Damage Pada tahap ini virus menunjukkan betapa berbahayanya virus itu. Hal ini tidak bisa diprediksi seberapa banyak kerusakan yang ditimbulkan oleh virus.

11 Apakah Trojan Horse itu? Sesuai dengan namanya, trojan horse datang dengan kejutan tersembunyi yang diharapkan oleh programmernya tetapi secara total tidak diduga oleh pengguna komputer. Sesuai dengan namanya, trojan horse datang dengan kejutan tersembunyi yang diharapkan oleh programmernya tetapi secara total tidak diduga oleh pengguna komputer. Trojan horse dirancang untuk membuat kerusakan atau keanehan pada sistem komputer tetapi disamarkan, seolah- olah semuanya bekerja normal. Trojan horse dirancang untuk membuat kerusakan atau keanehan pada sistem komputer tetapi disamarkan, seolah- olah semuanya bekerja normal. Berbeda dengan virus, trojan horse tidak melakukan penyebaran diri, tetapi trojan horse dapat menyebabkan kerusakan yang serius pada sebuah komputer Berbeda dengan virus, trojan horse tidak melakukan penyebaran diri, tetapi trojan horse dapat menyebabkan kerusakan yang serius pada sebuah komputer

12 Apakah Worm itu? Worm dirancang untuk melakukan infeksi komputer melalui medium jaringan seperti TCP/IP, , dan lain-lain. Worm dirancang untuk melakukan infeksi komputer melalui medium jaringan seperti TCP/IP, , dan lain-lain. Worm lebih tertarik menginfeksi komputer dalam jaringan sebanyak- banyaknya dari pada menginfeksi file-file pada sebuah komputer Worm lebih tertarik menginfeksi komputer dalam jaringan sebanyak- banyaknya dari pada menginfeksi file-file pada sebuah komputer

13 Apakah Hoax itu? Hoax adalah sebuah yang berisi provokasi untuk meyakinkan bahwa tidak ada ancaman virus, atau menakut-nakuti agar tersebut di-forward ke orang lain. Hoax adalah sebuah yang berisi provokasi untuk meyakinkan bahwa tidak ada ancaman virus, atau menakut-nakuti agar tersebut di-forward ke orang lain. Proses forward ini akan menyababkan jaringan mengalami traffic yang tinggi, sehingga sistem jaringan bisa terganggu. Hal ini akan sangat terasa apabila semakin banyak orang melakukan forwarding , apalagi dalam lingkungan jaringan yang besar Proses forward ini akan menyababkan jaringan mengalami traffic yang tinggi, sehingga sistem jaringan bisa terganggu. Hal ini akan sangat terasa apabila semakin banyak orang melakukan forwarding , apalagi dalam lingkungan jaringan yang besar

14 Apakah Spyware itu? Spyware adalah komponen aplikasi yang tersembunyi yang umumnya terdapat pada program-program freeware (demo) atau shareware. Spyware adalah komponen aplikasi yang tersembunyi yang umumnya terdapat pada program-program freeware (demo) atau shareware. Sekali spyware terinstal pada komputer, maka spyware akan melakukan monitor aktifitas pengguna komputer secara underground (tanpa diketahui pengguna). Sekali spyware terinstal pada komputer, maka spyware akan melakukan monitor aktifitas pengguna komputer secara underground (tanpa diketahui pengguna). Spyware bekerja mulai dari sekedar menampilkan pesan-pesan promosi melalui internet hingga pengumpulan informasi-informasi yang ada dalam sistem Spyware bekerja mulai dari sekedar menampilkan pesan-pesan promosi melalui internet hingga pengumpulan informasi-informasi yang ada dalam sistem

15 Apakah Malware itu Malware adalah hardware atau software yang disisipkan melalui celah sistem keamanan untuk tujuan yang berbahaya. Malware adalah hardware atau software yang disisipkan melalui celah sistem keamanan untuk tujuan yang berbahaya. Malware kependekan dari Malicious Software adalah sebuah istilah yang mencakup beberapa program yang dirancang untuk menyerang, menurunkan, dan menghambat kinerja sistem atau jaringan. Malware kependekan dari Malicious Software adalah sebuah istilah yang mencakup beberapa program yang dirancang untuk menyerang, menurunkan, dan menghambat kinerja sistem atau jaringan. Malware bisa berupa virus, trojan, worm, malicious active content, atau danial of service attacks ( DOS). Kasus invasi pribadi untuk kepentingan penipuan atau pencurian identitas melalui software yang disisipkan pada sebuah sistem juga termasuk malware Malware bisa berupa virus, trojan, worm, malicious active content, atau danial of service attacks ( DOS). Kasus invasi pribadi untuk kepentingan penipuan atau pencurian identitas melalui software yang disisipkan pada sebuah sistem juga termasuk malware

16 Apakah itu Adware Adware hampir sama dengan spyware. Adware memberikan pesan iklan yang memungkinkan lebih sesuai dengan yang diharapkan. Adware hampir sama dengan spyware. Adware memberikan pesan iklan yang memungkinkan lebih sesuai dengan yang diharapkan. Adware juga merupakan komponen aplikasi yang tersembunyi dari program freeware (demo) atau shareware. Adware yang sudah terinstal dalam sistem biasanya akan bekerja saat program utamanya dijalankan Adware juga merupakan komponen aplikasi yang tersembunyi dari program freeware (demo) atau shareware. Adware yang sudah terinstal dalam sistem biasanya akan bekerja saat program utamanya dijalankan

17 Pencegahan Melakukan update antivirus Melakukan update antivirus Hati-hati dalam melakukan transformasi file baik melalui floppy disk, harddisk, flash disk, jaringan atau yang lain Hati-hati dalam melakukan transformasi file baik melalui floppy disk, harddisk, flash disk, jaringan atau yang lain Gunakan pelindung firewall Gunakan pelindung firewall Perhatikan setiap yang masuk ke dalam inbox Perhatikan setiap yang masuk ke dalam inbox Penggunaan software web browser yang dilengkapi sistem keamanan seperti popup blocker sangat dianjurkan Penggunaan software web browser yang dilengkapi sistem keamanan seperti popup blocker sangat dianjurkan Meng-update sistem keamanan sistem operasi dapat memperkecil resiko penyebaran virus Meng-update sistem keamanan sistem operasi dapat memperkecil resiko penyebaran virus

18 Mengetahui Adanya Virus indikasi-indikasi adanya virus dalam sistem dapat dirasakan, antara lain: indikasi-indikasi adanya virus dalam sistem dapat dirasakan, antara lain: Kinerja sistem kadang lambat kadang normal Kinerja sistem kadang lambat kadang normal Sering terjadi not responding atau aplikasi beku. Sering terjadi not responding atau aplikasi beku. Sering hand dan restart dalam beberapa menit. Sering hand dan restart dalam beberapa menit. Sering restart sendiri dan tidak bisa booting normal. Sering restart sendiri dan tidak bisa booting normal. Aplikasi tidak bekerja normal. Aplikasi tidak bekerja normal. Disk atau disk-drive sibuk seperti selalu ada yang mengaksesnya. Disk atau disk-drive sibuk seperti selalu ada yang mengaksesnya. Proses pencetakan tidak bekerja normal. Proses pencetakan tidak bekerja normal. Sering muncul pesan error. Sering muncul pesan error. Sistem seolah-olah sibuk. Sistem seolah-olah sibuk.

19 Selanjutnya kalo dah dapat gejalanya… Apabila indikasi-indikasi di atas sudah dirasakan, selanjutnya adalah mencari bukti-bukti bahwa virus sudah meradang, seperti terbetuknya file-file tambahan, perubahan atau hilangnya file-file sistem, perubahan pada struktur registry, dan lain- lain. Apabila indikasi-indikasi di atas sudah dirasakan, selanjutnya adalah mencari bukti-bukti bahwa virus sudah meradang, seperti terbetuknya file-file tambahan, perubahan atau hilangnya file-file sistem, perubahan pada struktur registry, dan lain- lain. Misalnya terbentuknya replikasi file folder.htt dan desktop.ini akibat infeksi virus redlove. Misalnya terbentuknya replikasi file folder.htt dan desktop.ini akibat infeksi virus redlove.

20 Perbaikan Akibat Serangan Virus Berikut langkah-langkah yang perlu ditempuh agar sistem bisa bekerja normal lagi. Apabila sistem sudah terinfeksi, lakukan backup data. Apabila sistem sudah terinfeksi, lakukan backup data. Scan harddisk yang terinfeksi dengan komputer lain yang bebas virus. Scan harddisk yang terinfeksi dengan komputer lain yang bebas virus. Jika setelah scanning terjadi kerusakan sistem, sehingga sistem tidak bisa bekerja, lakukan instalasi ulang. Jika setelah scanning terjadi kerusakan sistem, sehingga sistem tidak bisa bekerja, lakukan instalasi ulang. Scan data yang di-backup dengan komputer yang bebas virus. Scan data yang di-backup dengan komputer yang bebas virus. Instal antivirus terbaru atau update program terbaru. Instal antivirus terbaru atau update program terbaru. Update database program antivirus. Update database program antivirus. Update sistem keamanan sistem operasi Update sistem keamanan sistem operasi