pengertian dan macam2 anti virus

Pengertian Antivirus Dan Macam – Macam Antivirus

{ April 13, 2008 @ 7:48 am } · { Mal Ware }

Antivirus adalah sebuah jenis perangkat lunak yang digunakan untuk mendeteksi dan menghapus virus komputer dari sistem komputer. Disebut juga Virus Protection Software. Aplikasi ini dapat menentukan apakah sebuah sistem komputer telah terinfeksi dengan sebuah virus atau tidak. Umumnya, perangkat lunak ini berjalan di latar belakang (background) dan melakukan pemindaian terhadap semua berkas yang diakses (dibuka, dimodifikasi, atau ketika disimpan). Sebagian besar antivirus bekerja dengan beberapa metode seperti di bawah ini:

• Pendeteksian dengan menggunakan basis data virus signature (virus signature database): Cara kerja antivirus ini merupakan pendekatan yang banyak digunakan oleh antivirus tradisional, yang mencari tanda-tanda dari keberadaan dari virus dengan menggunakan sebagian kecil dari kode virus yang telah dianalisis oleh vendor antivirus, dan telah dikatalogisasi sesuai dengan jenisnya, ukurannya, daya hancurnya dan beberapa kategori lainnya. Cara ini terbilang cepat dan dapat diandalkan untuk mendeteksi virus-virus yang telah dianalisis oleh vendor antivirus, tapi tidak dapat mendeteksi virus yang baru hingga basis data virus signature yang baru diinstalasikan ke dalam sistem. Basis data virus signature ini dapat diperoleh dari vendor antivirus dan umumnya dapat diperoleh secara gratis melalui download atau melalui berlangganan (subscription).
• Pendeteksian dengan melihat cara bagaimana virus bekerja: Cara kerja antivirus seperti ini merupakan pendekatan yang baru yang dipinjam dari teknologi yang diterapkan dalam Intrusion Detection System (IDS). Cara ini sering disebut juga sebagai Behavior-blocking detection. Cara ini menggunakan policy (kebijakan) yang harus diterapkan untuk mendeteksi keberadaan sebuah virus. Jika ada kelakuan perangkat lunak yang “tidak wajar” menurut policy yang diterapkan, seperti halnya perangkat lunak yang mencoba untuk mengakses address book untuk mengirimkan e-mail secara massal terhadap daftar e-mail yang berada di dalam address book tersebut (cara ini sering digunakan oleh virus untuk menularkan virus melalui e-mail), maka antivirus akan menghentikan proses yang dilakukan oleh perangkat lunak tersebut. Antivirus juga dapat mengisolasi kode-kode yang dicurigai sebagai virus hingga administrator menentukan apa yang akan dilakukan selanjutnya. Keuntungan dari cara ini adalah antivirus dapat mendeteksi adanya virus-virus baru yang belum dikenali oleh basis data virus signature. Kekurangannya, jelas karena antivirus memantau cara kerja perangkat lunak secara keseluruhan (bukan memantau berkas), maka seringnya antivirus membuat alarm palsu atau “False Alarm” (jika konfigurasi antivirus terlalu “keras”), atau bahkan mengizinkan virus untuk berkembangbiak di dalam sistem (jika konfigurasi antivirus terlalu “lunak”), terjadi false positive. Beberapa produsen menyebut teknik ini sebagai heuristic scanning.

Antivirus yang menggunakan behavior-blocking detection ini masih sedikit jumlahnya, tapi di masa yang akan datang, kemungkinan besar semua antivirus akan menggunakan cara ini. Beberapa antivirus juga menggunakan dua metode di atas secara sekaligus.
Tabel berikut berisi beberapa antivirus yang beredar di pasaran

Produk	Situs Web
eSafe	http://www.aks.com
Avast	http://www.asw.cz
Anyware AntiVirus	http://www.helpvirus.com
Ansav	http://www.ansav.com/
AVG Anti-Virus	http://www.grisoft.com
Quick Heal	http://www.quickheal.com
Vexira Antivirus	http://www.centralcommand.com
Command AntiVirus	http://www.authentium.com/command/index.html
eTrust	http://www.ca.com/virusinfo/
waVe Antivirus	http://www.cyber.com
SpIDer Guard	http://www.dials.ru
NOD32	http://www.nod32.com
F-Prot Antivirus	http://www.f-prot.com
F-Secure Anti-virus	http://www.fsecure.com
RAV AntiVirus	http://www.rav.ro
AntiVir dan AntiVir Personal Edition	http://www.antivir.de
ViRobot, DataMedic, Live-Call	http://www.hauri.co.kr
WinProof dan ExcelProof	http://www.hiwire.com.sg
Die Klinik	http://www.ikarus-software.at
Kaspersky Anti-Virus (AVP)	http://www.kaspersky.com
VirusBUSTER II	http://www.leprechaun.com.au
email scanning services	http://www.messagelabs.com/viruseye/
eScan	http://www.microworldtechnologies.com
MKS Vir	http://www.mks.com.pl
McAfee Anti-Virus dan McAfee Virus Scan	http://www.mcafee.com atau http://www.nai.com
InVircible AV	http://www.invircible.com
Norman Virus Control	http://www.norman.no
Panda AntiVirus dan NanoScan	http://www.pandasoftware.com
Per AntiVirus	http://www.persystems.com/antivir.htm
Protector Plus	http://www.pspl.com
VirusNet PC and VirusNet LAN	http://www.safe.net
BitDefender	http://www.bitdefender.com
Sophos Anti-Virus	http://www.sophos.com
Antigen for Microsoft Exchange	http://www.sybari.com
Norton Antivirus dan Symantec Antivirus Corporate Edition	http://www.symantec.com
Trend Virus Control System dan PC-Cilin	http://www.trendmicro.com
VirusBuster	http://www.vbuster.hu
ClamAV	http://www.clamav.org
PCMAV	-
Windows Live OneCare dan Microsoft ForeFont	http://onecare.live.com
ZoneAlarm AntiVirus	http://www.zonealarm.com/
BullGuard Antivirus	http://www.bullguard.com/

pengerrtian Virus

1. Arti Definisi / Pengertian Virus Komputer
Virus komputer adalah suatu program komputer yang menduplikasi atau menggandakan diri dengan menyisipkan kopian atau salinan dirinya ke dalam media penyimpanan / dokumen serta ke dalam jaringan secara diam-diam tanpa sepengetahuan pengguna komputer tersebut. Efek dari virus komputer sangat beragam mulai dari hanya muncul pesan-pesan aneh hingga merusak komputer serta menghapus file atau dokumen kita.
2. Arti Definisi / Pengertian Varian Virus Worm, Trojan Dan Spyware
a. Worm
Worm adalah lubang keamanan atau celah kelemahan pada komputer kita yang memungkinkan komputer kita terinfeksi virus tanpa harus eksekusi suatu file yang umumnya terjadi pada jaringan.
b. Trojan
Trojan adalah sebuah program yang memungkinkan komputer kita dikontrol orang lain melalui jaringan atau internet.
c. Spyware
Spyware adalah aplikasi yang membocorkan data informasi kebiasaan atau perilaku pengguna dalam menggunakan komputer ke pihak luar tanpa kita sadari. Biasanya digunakan oleh pihak pemasang iklan.
Jika kita melihat kejanggalan pada media penyimpanan seperti file bernama aneh yang tidak pernah kita buat atau file bukan jenis aplikasi / application tetapi mengaku sebagai aplikasi maka jangan kita klik, kita buka atau kita jalankan agar virus komputer tersebut tidak menular ke komputer yang kita gunakan.
Tanda-Tanda/Ciri-Ciri Komputer Kita Terkena/Terinfeksi Virus Komputer :
- Komputer berjalan lambat dari normal
- Sering keluar pesan eror atau aneh-aneh
- Perubahan tampilan pada komputer
- Media penyimpanan seperti disket, flashdisk, dan sebagainya langsung mengkopi file aneh tanpa kita kopi ketika kita hubungkan ke komputer.
- Komputer suka restart sendiri atau crash ketika sedang berjalan.
- Suka muncul pesan atau tulisan aneh
- Komputer hang atau berhenti merespon kita.
- Harddisk tidak bisa diakses
- Printer dan perangkat lain tidak dapat dipakai walaupun tidak ada masalah hardware dan software driver.
- Sering ada menu atau kotak dialog yang error atau rusak.
- Hilangnya beberapa fungsi dasar komputer.
- Komputer berusaha menghubungkan diri dengan internet atau jaringan tanpa kita suruh.
- File yang kita simpan di komputer atau media penyimpanan hilang begitu saja atau disembunyikan virus. dan lain-lain...
Contoh bentuk media penyebaran virus komputer dari komputer yang satu ke komputer yang lain :
- Media Penyimpanan (disket, flashdisk, harddisk eksternal, zipdisk, cd, dvd, bluray disc, cartridge, dan lain sebagainya)
- Jaringan lan, wan, man, internet dan lain sebagainya.
- File attachment atau file lampiran pada email atau pesan elektronik lainnya.
- File software (piranti lunak) yang ditunggangi virus komputer.
Cara yang paling ampuh agar kita tidak terkena virus komputer adalah dengan cara menginstall program komputer yang orisinil atau asli bukan bajakan yang tidak ditunggangi virus dan kawan-kawan, tidak menghubungkan komputer dengan jaringan atau internet, serta tidak pernah membuka atau mengeksekusi file yang berasal dari komputer lain.
Tetapi cara seperti itu terlalu ekstrim dan kurang gaul dalam penggunaan komputer sehari-hari karena biasanya kita melakukan pertukaran data atau file dengan komputer lain baik berupa file pekerjaan, file gambar, file attachment, file musik, file video, dan lain sebagainya.
Jadi untuk menghindari komputer kita diinfeksi dan terserang virus maka kita harus waspada dalam berinteraksi dengan file dari komputer lain, file dari media penyimpanan dari orang lain, attachment email, pertukaran file jaringan, lubang keamanan komputer kita, dan lain-lain. Pasang antivirus yang bagus yang di update secara berkala serta program firewall untuk jaringan dan anti spyware dan adware untuk menanggulangi jenis gangguan komputer lain.

Cyber Crime

Mata-mata di Dunia Maya

Internet kini bukan lagi teknologi yang asing bagi para pengguna komputer. Penggunanya kini semakin banyak, bahkan pemerintah Indonesia sendiri kini tengah giat-giatnya mensosialisasikan keberadaan internet agar bisa digunakan di sekolah-sekolah. Tak hanya sekolah di perkotaan,tapi kini diusahakan dapat menyentuh sekolah yang ada di pedesaan.

Memang diakui kini keanekaragaman isi internet menjadikan internet mendapatkan banyak julukan, mulai dari gudang informasi dunia, perpustakaan terbesar di dunia, sumber ilmu terlengkap, dan banyak lagi julukan lainnya. Oleh karena itu, tak dapat dipungkiri saat ini internet sangat diperlukan, bahkan bagi sebagian orang, internet menjadi suatu kebutuhan dan gaya hidup. Bagi mereka, internet dipakai untuk melakukan aktivitas sehari-hari, dari sekadar mencari informasi berita terbaru, melakukan bisnis dengan berbagai kalangan, melakukan transaksi mobile banking seperti membayar tagihan-tagihan, membeli barang kebutuhan, mencari jadwal perjalanan, menawarkan produk atau jasa, dan kegiatan lainnya.

Saat ini jika sebuah perangkat komputer, baik personal computer (PC) maupun laptop terasa belum lengkap fungsinya apabila perangkat tersebut tidak bisa terkoneksi ke internet. Bahkan sekarang perangkat ponsel sudah memiliki fitur untuk melakukan koneksi internet melalui teknologi GPRS atau dijadikan modem dengan menggunakan fasilitas bluetooth.

Namun, seperti halnya dalam kehidupan nyata, kejahatan tak pernah mati. Demikian pula, kita mengenai kejahatan yang bersifat merusak menyamanan aktivitas berkomputer dan berinternet dalam dunia internet. Kian banyak orang berkecimpung di dunia maya (internet), justru menjadi “sasaran empuk” pada pemilik program jahat (malware) yang setiap saat siap mengganggu kenyamanan berinternet. Inilah yang disebut dengan spyware. 

Spyware

Sesuai dengan namanya, spy yang berarti mata-mata dan ware yang berarti program, maka spyware yang masuk dalam katagori malicious software ini, memang dibuat agar bisa memata-matai komputer yang kita gunakan. Tentu saja, sesuai dengan karakter dan sifat mata-mata, semua itu dilakukan tanpa sepengetahuan si empunya. Setelah memperoleh data dari hasil monitoring, nantinya spyware akan melaporkan aktivitas yang terjadi pada PC tersebut kepada pihak ketiga atau si pembuat spyware.

Spyware awalnya tidak berbahaya karena tidak merusak data seperti halnya yang dilakukan virus. Berbeda dengan virus atau worm, spyware tidak berkembang biak dan tidak menyebarkan diri ke PC lainnya dalam jaringan yang sama . Namun, seiring dengan perkembangan teknologi dan kecanggihan akal manusia, spyware yang semula hanya berwujud iklan atau banner dengan maksud untuk mendapatkan profit semata, sekarang berubah menjadi salah satu media yang merusak, bahkan cenderung merugikan.

Berdasarkan jenis gangguan yang ditimbulkannnya, maka bermunculan nama-nama dari jenis spyware. Berikut ini ada beberapa nama spyware.

Adware

Bentuk program ini biasanya berupa iklan yang dimasukkan secara tersembunyi oleh pembuat program dan tampil secara tiba-tiba. Umumnya program diberikan secara gratis, tetapi dengan kompensasi pemakai harus menerima iklan pada program. 

Browser Helper Object

Browser Helper Object (BHO) adalah pembajak yang menampilkan link pada toolbar. Umumnya BHO melakukan kegiatan mata- mata untuk mencatat kegiatan netter, di samping tampilan browser kita, ditambahkan toolbar khusus.

Browser Hijackers

Browser kita dimasukkan secara paksa ke link tertentu dan memaksa kita masuk pada sebuah situs tertentu walaupun sebenarnya kita sudah benar mengetik alamat domain situs yang kita tuju. Artinya, program browser yang kita pakai secara tidak langsung sudah dibajak dan diarahkan ke situs tertentu. 

Dialer

Kerjanya memasukkan fungsi otomatis untuk koneksi internet. Walaupun kita tidak melakukan koneksi internet, secara diam-diam program dapat aktif sendiri. Dampaknya dapat mengakibatkan kerugian secara materi seperti tagihan telepon yang tiba-tiba membengkak. 

Drive-by downloads

Menginstal secara otomatis beberapa program tanpa pengetahuan si pemilik komputer. Cara ini biasanya memanfaatkan kelemahan pada internet explorer versi lama.

Homepage hijacking

Ini paling banyak dilakukan oleh pembuat malware. Dengan mengganti alamat homepage pada default browser dan tidak dapat diubah walaupun kita sudah melakukan set ulang. 

Keylogger

Melalui program yang diakses, keylogger mencatat apa yang kita ketik dan mengirim data ke server pembuat malware. Program ini bisa merugikan jika data-data penting yang kita miliki atau simpan di kompter bisa diketahui. 

Search hijackers

Adalah kontrol yang dilakukan sebuah search engine pada browser. Bila salah menulis alamat, program biasanya menampilkan begitu banyak pop up iklan yang tidak karuan.  

Surveillance software

Salah satu program yang berbahaya dengan cara mencatat kegiatan pada sebuah komputer, termasuk data penting, password, dan lainnya. Program ini sangat pintar dan baru mengirim data setelah seseorang selesai melakukan aktivitas. 

Thiefware

Difungsikan untuk mengarahkan pengunjung situs ke situs lain yang mereka kehendaki.

Oleh karena itu, adanya kecerobohan yang kita lakukan akan menyebabkan kerugian yang tidak sedikit. Apalagi jika menyangkut materi seperti melakukan sembarangan transaksi via internet dengan menggunakan kartu kredit atau sejenisnya. Bukan tidak mungkin, nomor rekening atau kartu kredit kita akan tercatat oleh mereka dan kembali dipergunakan untuk sebuah transaksi yang ilegal. (Dari berbagai sumber)

Macam2 Virus

Trojan horse

Trojan horse adalah program yang kelihatan seperti program yang valid atau normal, tetapi sebenarnya program tersebut membawa suatu kode dengan fungsi-fungsi yang sangat berbahaya bagi komputer Anda.

Sebagai contoh, virus DLoader-L datang dari attachment e-mail dan dianggap sebagai sebagai suatu update program dari Microsoft untuk sistem operasi Windows XP. Jika Anda menjalankannya maka dia akan mendownload program dan akan memanfaatkan komputer Anda untuk menghubungkan komputer Anda ke suatu website tertentu. Targetnya tentu saja untuk membuat website tadi menjadi overload dan akhirnya tidak bisa diakses dengan benar oleh pihak lain. Ini sering dinamakan dengan serangan denial of service atau DoS.

Trojan tidak dapat menyebar secepat virus karena trojan tidak membuat copy dari dirinya sendiri secara otomatis. Tapi sejalan dengan perkembangan virus, maka trojan horse bisa bekerjasama dengan virus dalam hal penyebarannya. Virus dapat melakukan download terhadap trojan yang merekam keystroke keyboard Anda atau mencuri informasi yang ada pada komputer Anda. Di sisi lain, trojan juga digunakan untuk menginfeksi suatu komputer dengan virus.

Worms

Worm bisa dikatakan mirip dengan virus tetapi worm tidak memerlukan carrier dalam hal ini program atau suatu dokumen. Worm mampu membuat copy dari dirinya sendiri dan mengunakan jaringan komunikasi antar komputer untuk menyebarkan dirinya. Banyak virus seperti MyDoom atau Bagle bekerja sebagaimana layaknya worm dan menggunakan e-mail untuk mem-forward dirinya sendiri kepada pihak lain.

Virus e-mail

Kebanyakan virus e-mail ini sangat tergantung dari user yang mengklik dokumen atau program yang ada pada attachment e-mail. Ini akan menimbulkan virus untuk mem-forward dokumen yang terinfeksi tadi kepada alamat e-mail yang lainnya. Virus Netsky sebagai contoh, mampu mencari file-file dalam komputer Anda yang berisi alamat e-mail (misalnya HTML file atau file dalam format EML), dan akan menggunakan program e-mail yang ada pada komputer Anda untuk mengirimkan dokumen yang terinfeksi ke alamat-alamat e-mail yang sudah didapat tadi. Beberapa virus lainnya seperti Sobig-F bahkan sudah tidak memerlukan program e-mail pada komputer Anda untuk mengirimkan e-mail, tetapi mereka memiliki SMTP engine sendiri untuk mengirimkan e-mail. E-mail virus ini bisa menguasai komputer Anda atau bahkan mencuri data. Tetapi target utama dari jenis virus e-mail ini biasanya akan menimbulkan trafik e-mail yang sangat besar dan membuat server menjadi crash.

Sekali lagi hati-hatilah terhadap attachment pada e-mail Anda. Bahkan attachment dengan ekstensi .txt juga dapat berbahaya karena seringkali dibelakangnya masih ada ekstensi lagi misalnya .vbs yang dapat berisi script dari virus.