Dokter Virus Komputer

Kali ini saya akan membahas mengenai virus-virus lokal, dan yang mendapatkan gilirannya adalah virus dengan sebutan Grogotic.

Virus yang memiliki ukuran tubuh asli sebesar 225.792 byte ini dibuat dengan menggunakan Visual Basic, dan di compress menggunakan UPX. Virus Windows 9x/XP dan ber-icon-kan mirip forder standar bawaan Windows ini juga memiliki kemampuan untuk menginfeksi file Executable dan tentunya setelah menginfeksi file, pasti ukuran virus menjadi bertambah.

Grogotic dapat menyebar melalui perantara flash cisk, disket, sharing folder (network), dan mIRC. pada mIRC yang dilakukannya adalah dengan menginjectkan script yang telah ia buat, agar ia dapat join ke beberapa channel yang telah dipilihnya, seperti punch.va.us.dal.net, haarlem.nl.eu.undernet.org, atau plasa.id.allnetwork.org. Dengan pesan yang dikirimnya seperti, "free picture indonesia sex double klik url" atau "mo liat artis majalah playboy indo?, double klik url"

Grogotic memiliki kemampuan untuk selalu memeriksa keberadaannya di memory. Jadi, jika anda mencoba untuk mematikan salah satu process virus tersebut di memory, maka dengan segera Grogotic akan memanggil proses yang hilang tersebut, sama halnya dengan registry miliknya. Atau apabila user melakukan browse pada Windows Explorer ke direktori tempat file induk berada, maka Windows Explorer akan segera ditutup dengan memanggil perintah internal Windows "taskkill.exe /f/im explorer.exe"

Virus ini juga akan memblok akses ke situr antivirus dan beberapa situs lainnya, seperti mcafee.com, symantec.com, google.com, dan masih banyak lagi yang lainnya dengan cara mengubah isi file host milik Windows. Selain itu, Grogotic juga menginfeksi file .html yang ditemukannya untuk digantikan dengan pesan-pesan dari pembuat virus yang juga disertai script untuk menginfeksi.

Dan terakhir, saat jam dikomputer anda menjadi pukul 11:59:00, anda akan melihat animasi PacMan tadi akan muncul dilayar komputer anda.

Belum lama ini, Microsoft telah merilis sebuah proyek barunya yang dinamakan Sundance. kabar ini diumumkan sendiri oleh Paul Cooke, seorang direktur dari Windows Client Group. Projek yang dirilis oleh TEam Microsoft Solution Accelerator ini diharapkan dapat membantu dalam konfigurasi dan deploying security setting Windows dan Office 2007.

Lebih dari 700 security setting direkomendasikan, yang seharusnya dapat membantu petunjuk dan tool-tool dan kabar baik bagi postur keamanan dari Windows dan Office 2007. Usai men-deploy security setting, Anda bahkan dapat memverifikasi perubahan setting dan memonitor policy penggunaan salah satu ataupun lebih dari 18 configuration pack baru yang khusus didesain bagi fitur Desired Configuration Management (DCM) Microsoft System Center Configuration Manager 2007.

Adapu keuntungan bagi user atas solusi akselerasi ini, antara lain accelerate dan secure deployment, reliabilitas yang tinggi, solusi komperhensif, me-manage risk, dan dapat diperoleh gratis dari Microsoft Connect. (neowin.net)

Virus Komputer kali pertama menyebar pada akhir 1980-an karena beberapa faktor . Faktor pertama adalah meluasnya pemakaian PC. Sebelum 1980-an, komputer rumahan hampir dapat dikatakan belum ada atau hanya berupa mainan. Komputer yang sesungguhnya masih sangat jarang, dan hanya digunakan oleh "para ahli" dari kalangan tertentu.

Faktor kedua adalah penggunaan Computer Bulletin Board. orang-orang dapat men-dial up sebuah bulletin board menggunakan modem. dan men-download berbagai jenis program komputer yang paling populer pada masa itu adalah game, kemudian disusul oleh word processor, spreatsheet, dan aplikasi produktif lainnya.

Bulletin board pulalah yang mengantarkan sebuah virus perintis yang dikenal sebagai Trojan Horse. Virus-virus generasi pertama tersebut merupakan sekumpulan kode yang disusupkan kedalam program yang umum digunakan orang pada waktu itu, seperti game atau word processor populer.

Ketika seseorang men-download program yang telah diinfeksi dengan kode-kode jahat tersebut dar bulletin board, dan menjalankannya di PC, virus men-loading dirinya ke dalam memory, dan mulai bekerja mencari program lain yang telah terinfeksi diberikan kepada pengguna lain, baik melalui media floppy disk maupun di upload ke bulletin board.

Info : PC-Media edisi 01/2009

1. Trojan Remote Access

Termasuk Trojan paling populer saat ini. banyak penyerang menggunakan Trojan ini dengan alasan fungsi yang banyak dan sangat mudah dalam penggunaannya. Prosesnya adalah menunggu seseorang menjalankan Trojan yang berfungsi sebagai server dan jika penyerang telah memiliki Ip Addres korban, maka penyerang dapat mengendalikan secara penuh komputer korban. Contoh jenis Trojan ini adalah Back Orifice (BO), yang terdiri dari BOSERVE.EXE yang dijalankan dikomputer korban dan BOGUI.EXE yang dijalankan oleh penyerang untuk mengakses komputer korban.

2. Trojan Pengirim Password

Tujuannya adalah mengirimkan password yang berada dikomputer korban atau di internet ke suatu e-mail khusus yang telah disiapkan. Contoh password yang disadap misalnya untuk ICQ, IRC, FTP, HTTP atau aplikasi lain yang memerlukan seseorang pemakai untuk masuk login dan password. Kebanyakan Trojan ini menggunakan Port 25 untuk mengirimkan e-mail. jenis ini sangat berbahaya jika dalam komputer terdapat password yang sangat penting.

3. Trojan File Transfer Protocol (FTP)

Trojan FTP adalah paling sederhana dan dianggap ketinggalan jaman. Satu-satunya fungsi yang dijalankan adalah membuka port 21 di komputer korban yang menyebabkan mempermudah seseorang memiliki FTP Client untuk memasuki komputer korban tanpa password serta melakukan download atau upload file.

4. Keylogger

Termasuk dalam jenis Trojan yang sederhana, dengan fungsi merekam atau mencatat ketukan tombol saat korban melakukan pengetikan dan menyimpannya dalam logfile. Apabila di antara ketukan tersebut adalah mengisi username dan password, maka keduanya dapat diperoleh penyerang dengan membaca logfile. Trojan ini dapat dijalankan pada saat komputer online maupun offline.

5. Trojan Penghancur

Satu-satunya fungsi dari jenis ini adalah untuk menghancurkan dan menghapus file. Trojan penghancur termasuk jenis yang sederhana dan mudah digunakan, tetapi sangat berbahaya. Sekali terinfeksi dan tidak dapat melakukan penyelamatan, maka sebagian atau bahkan semua file sustem akan hilang. Trojan ini secara otomatis menghapus semua file sistem pada komputer korban. sebagai contoh :*.dll, *.ini, atau *.exe

6. Trojan Denial of Service (DoS) Attack

Tujuan utamanya adalah untuk menginfeksi sebanyak mungkin komputer dan melakukan penyerangan secara serempak ke alamat e-mail yang spesifik maupun alamat lain yang spesifik dengan target yang acak dan muatan/isi yang tidak disaring.

7. Trojan Proxy

Bentuk dan corak yang sangat menarik diterapkan oleh pembuat trojan untuk mengelabui korban dengan memanfaatkan suatu Proxy/Wingate server yang disediakan untuk seluruh dunia atau hanya untuk menyerang saja.

8. Trojan Detection Killer

Beberapa trojan telah dilengkapi dengan kemampuan melumpuhkan fungsi software pendeteksi, tetapi ada juga program yang berdiri sendiri dengan fungsi yang sama. Contoh software pendeteksi yang dapat dilumpuhkan fungsinya adalah Zone Alarm, Norton Antivirus, dan program antivirus/firewall yang lain.

Kriminalitas, dimanapun ia terjadi, selalu menarik perhatian. Hampir setiap media massa menyediakan rubrik atau acara khusus yang menayangkan liputan seputar dunia hitam ini. Tidak hanya didunia nyata, dunia maya pun ternyata tak lepas dari aksi kriminal.

Tidak tanggung-tanggung, menurut laporan sebuah perusahaan jaringan terkemuka, dari jutaan e-mail yang berseliweran setiap harinya di internet, 90% diantaranya adalah e-mail kriminal alias spam, Sebagian besar spam tersebut berisi virus yang setiap saat bisa menginfeksi system komputer siapa saja yang terhubung dengan internet.

Ingin membaca kabar-kabar aktual lainnya seputar Cybercrime? Segera arahkan web browser anda ke website Antivirus World. Aksi-aksi kejahatan di ranah virtual, khususnya penyebaran malware melalui internet, merupakan sajian khas website ini. Jadi, tingkatkan terus pengetahuan anda agar tidak menjadi korban aksi kejahatan di dunia maya!