Apa itu virus?
Virus komputer adalah suatu program kecil yang dirancang untuk menyebabkan beberapa jenis kerusakan pada komputer yang terinfeksi seperti menghapus data, menangkap informasi data sensitif, atau dengan mengubah pengoperasian normal mesin.
Virus adalah program replikasi diri yang menghasilkan kode sendiri dengan melampirkan salinan itu sendiri ke dalam kode executable lain.
Sejarah Virus
Virus komputer pertama kali ditulis pada tahun 1982 oleh seorang mahasiswa berusia 15 tahun di AS, Rich Skrenta. Virus komputer ini dikenal sebagai Elk Cloner, dan mempengaruhi sistem Apple II dan tidak menimbulkan masalah besar. Virus ini menunjukkan sebuah puisi yang kecil di layar, dan mampu membuat salinan dirinya sendiri ketika sebuah disket dimasukkan ke komputer. Ketika media digunakan dalam sistem lain, proses menyebar.| Tahun Ditemukan | Nama Virus |
| 1981 | Apple II Virus- First Virus in the wild |
| 1983 | First Documented Virus |
| 1986 | Brain, PC-Write Trojan, & Virdem |
| 1989 | AIDS Trojan |
| 1995 | Concept |
| 1998 | Strange Brew & Back Orifice |
| 1999 | Melissa, Corner, Tristate, & Bubbleboy |
| 2003 | Slammer, Sobig, Lovgate, Fizzer,Blaster/Welchia/Mimail |
| 2004 | I-Worm.NetSky.r, I-Worm.Baqle.au |
| 2005 | Email-Worm.Win32.Zafi.d,Net-Worm.Win32.Mytob.t |
Faktor Resiko
Sebuah Virus Komputer bisa mencuri atau menghapus informasi, membuat komputer lebih lambat, atau hanya mengacaukan Sistem Operasi. Pada hari ini yang paling umum adalah virus yang mencuri informasi dari Internet Banking, sehingga penyerang dapat mentransfer uang ke rekening, membayar tagihan atau membeli sesuatu di Internet.Karakteristik Virus
- Virus berada dalam memori dan mereplikasi diri sementara pada program
- Tidak berada di memori setelah pelaksanaan program
- Virus dapat mengubah diri mereka dengan mengubah kode untuk muncul yang berbeda
Mengapa orang menciptakan virus komputer?
Banyak orang bertanya untuk apa virus itu diciptakan? penulis virus dapat memiliki berbagai alasan untuk membuat dan menyebarkan malware dll.Virus telah ditulis sebagai :
- Proyek-proyek penelitian
- Untuk menyerang produk-produk dari perusahaan tertentu
- Pencurian identitas
- Keuntungan finansial
- spyware
Worm berbeda dengan virus
- Sebuah worm adalah tipe khusus dari virus yang dapat mereplikasi dirinya sendiri dan menggunakan memori , tetapi tidak bisa menempelkan dirinya ke program lain.
- Sebuah worm menyebar melalui jaringan yang terinfeksi secara otomatis tetapi virus tidak.
Bagaimana virus berkerja?
kebanyakan virus berkerja dalam dua tahap :
Fase infeksi
- Pembuat virus memutuskan kapan untuk menginfeksi program ke sistem host
- Beberapa kode virus hanya menginfeksi bila pengguna membuka program mereka yang meliputi hari, waktu, atau kejadian tertentu
Fase Serangan
- Beberapa virus memiliki kegiatan pemicu untuk mengaktifkan dan merusak sistem
- Beberapa virus memiliki bug yang bereplikasi dan melakukan aktivitas seperti penghapusan file dan meningkatkan waktu sesi
- Mereka merusak target setelah menyebarkan sepenuhnya sebagaimana dimaksud oleh pembuat virus tersebut.
Tipe - tipe virus
- Sektor sistem atau Boot Virus:
-Menginfeksi disk boot sektor dan catatan - File virus:
- Menginfeksi executable di OS sistem file - Macro Virus:
- Menginfeksi document, spreadsheet dan database seperti word, excel dan access - Source Code Virus:
- Menimpa atau menambahkan kode host dengan menambahkan kode Trojan di dalamnya - Network Virus:
- Menyebar sendiri melalui email dengan menggunakan perintah dan protokol jaringan komputer
Contoh Serangan Virus
Chernobyl atau Spacefiller pada tanggal 26 April jika komputer yang terinfeksi virus diaktifkan dan menghapus isi memori ROM (BIOS).
Melissacomes melalui e-mail dengan lampiran dokumen Microsoft Word. Bila pesan ini dibuka, virus diaktifkan dan menginfeksi file Normal.dot, maka setiap dokumen yang dibuat oleh editor teks ini terinfeksi dan secara otomatis mengirim e-mail yang terinfeksi ke kontak pertama 50 dari Katalog Outlook Express.
Codered serangan Microsoft IIS 4.0 dan 5.0 mendeface halaman utama dengan pesan "Welcome to http:// www.worm.com ! Hacked By Chinese!"dan juga program-program komputer yang terinfeksi untuk membuat serangan denial-of-service untuk situs Gedung Putih (www.whitehouse.gov).
Worm32Worm dienkripsi tersembunyi di bawah algoritma RSA dengan sedikit 1660 panjang (kunci untuk botnet).