[TUGAS] Virus dan Anti Virus Smadav

Pengertian Virus Komputer

Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain.

Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

Sejarah Virus Komputer

Virus komputer pertama kalinya tercipta bersamaan dengan komputer. Pada tahun 1949, salah seorang pencipta komputer, John von Newman, yang menciptakan Electronic Discrete Variable Automatic Computer (EDVAC), memaparkan suatu makalahnya yang berjudul “Theory and Organization of Complicated Automata”. Dalam makalahnya dibahas kemungkinan program yang dapat menyebar dengan sendirinya.

Cara Kerja

Virus komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara langsung merusak perangkat keras komputer tetapi dapat mengakibatkan kerusakan dengan cara memuat program yang memaksa over process ke perangkat tertentu.

Jenis Virus

•        Worm - Menduplikatkan dirinya sendiri pada harddisk. Ini membuat sumber daya komputer (Harddisk) menjadi penuh akan worm itu.

Cacing komputer atau juga di sebut worm dalam keamanan komputer, adalah sebuah program komputer yang dapat menggandakan dirinya secara sendiri dalam sistem komputer. Sebuah worm dapat menggandakan dirinya dengan memanfaatkan jaringan (LAN/WAN/Internet) tanpa perlu campur tangan dari user itu sendiri.

•      Trojan - Mengambil data pada komputer yang telah terinfeksi dan mengirimkannya pada pembuat trojan itu sendiri.

Trojan horse atau Kuda Troya atau yang lebih dikenal sebagai Trojan dalam keamanan komputer merujuk kepada sebuah bentuk perangkat lunak yang mencurigakan (malicious software/malware) yang dapat merusak sebuah sistem atau jaringan. Tujuan dari Trojan adalah memperoleh informasi dari target (password, kebiasaan user yang tercatat dalam system log, data, dan lain-lain), dan mengendalikan target (memperoleh hak akses pada target).

•        Backdoor - Hampir sama dengan trojan. Namun, Backdoor bisanya menyerupai file yang baik-baik saja. Misalnya game.

•        Spyware - Virus yang memantau komputer yang terinfeksi.

•        Rogue - merupakan program yang meniru program antivirus dan menampilkan aktivitas layaknya antivirus normal, dan memberikan peringatan-peringatan palsu tentang adanya virus.

•       Rootkit - Virus yTujuannya adalah agar pengguna membeli dan mengaktivasi program antivirus palsu itu dan mendatangkan uang bagi pembuat virus rogue tersebut. Juga rogue dapat membuka celah keamanan dalam komputer guna mendatangkan virus lain.ang bekerja menyerupai kerja sistem komputer yang biasa saja.

•       Polymorphic virus - Virus yang gemar beubah-ubah agar tidak dapat terdeteksi.

•       Metamorphic virus - Virus yang mengubah pengkodeannya sendiri agar lebih sulit dideteksi.

•       Virus ponsel - Virus yang berjalan di telepon seluler, dan dapat menimbulkan berbagai macam efek, mulai dari merusak telepon seluler, mencuri data-data di dalam telepon seluler, sampai membuat panggilan-panggilan diam-diam dan menghabiskan pulsa pengguna telepon seluler.

•       Malware adalah perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, peladen atau jejaring komputer tanpa izin termaklum (informed consent) dari pemilik. Istilah ini adalah istilah umum yang dipakai oleh pakar komputer untuk mengartikan berbagai macam perangkat lunak atau kode perangkat lunak yang mengganggu atau mengusik. Istilah 'virus computer' kadang-kadang dipakai sebagai frasa pemikat (catch phrase) untuk mencakup semua jenis perangkat perusak, termasuk virus murni (true virus).

Cara Mengatasi Virus

Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan Perangkat lunak antivirus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer. Virus komputer ini dapat dihapus dengan basis data (database/ Signature-based detection), heuristik, atau peringkat dari program itu sendiri (Quantum).

Pengertian Anti Virus

Antivirus adalah sebuah jenis perangkat lunak yang digunakan untuk mengamankan, mendeteksi, dan menghapus virus komputer dari sistem komputer.

Umumnya, perangkat lunak ini berjalan di latar belakang (background) dan melakukan pemindaian terhadap semua berkas yang diakses (dibuka, dimodifikasi, atau ketika disimpan).

Cara Kerja Anti Virus

Pendeteksian dengan menggunakan basis data virus signature (virus signature database), yaitu dengan pendekatan yang banyak digunakan oleh antivirus tradisional, yang mencari tanda-tanda dari keberadaan dari virus dengan menggunakan sebagian kecil dari kode virus yang telah dianalisis oleh vendor antivirus, dan telah dikatalogisasi sesuai dengan jenisnya, ukurannya, daya hancurnya dan beberapa kategori lainnya.

Pendeteksian dengan melihat cara bagaimana virus bekerja (Behavior-blocking detection), yaitu dengan menggunakan policy (kebijakan) yang harus diterapkan untuk mendeteksi keberadaan sebuah virus. Beberapa produsen menyebut teknik ini sebagai heuristic scanning.

Jenis Anti Virus

•       Berdasarkan penggunanya yaitu

1. Home User: antivirus berjalan seperti biasa.
2. Network /Corporate User: antivirus dapat melakukan scan di komputer - komputer client dan network drive. Selain itu, proses update komputer client dalam jaringan tidak harus langsung dari Internet. Komputer client dapat melakukan upate langsung dari server jaringan.

•       Berdasarkan cara memperolehnya yaitu

1. Free antivirus: yang diperoleh secara gratis
2. Trial antivirus: Anti virus yang diperoleh secara gratis namun diberi batasan waktu
3. Donation antivirus: Anti virus yang diperoleh dengan harus mendonasi
4. Paid antivirus: antivirus yang diperoleh dengan cara membeli

Anti Virus SMADAV

SmadAV adalah antivirus lokal tak berbayar yang dikhususkan untuk mengatasi virus–virus lokal ataupun mancanegara yang menyebarluas di Indonesia. Smadav dapat digabungkan dengan hampir semua antivirus internasional. Setelah digabungkan, Smadav akan melindungi komputer Anda dari virus lokal dan antivirus internasional tersebut yang akan melindung Anda dari virus internasional secara keseluruhan

Cara Kerja

•      Pada saat diklik Smadav mengecek secara sembunyi-sembunyi dulu (agar tidak di-kill virus) keadaan komputer Anda, jika ada virus akan langsung di-kill Smadav sebelum GUI (Tampilan) Smadav-nya muncul. Dan ini harusnya kurang dari 3 detik

•      Kalau Smadav gagal melakukan cleaning, sebenarnya dokumennya tidak akan dihapus tapi dikarantina, jadi masih bisa mengembalikannya (undelete) di tab Quarantine. Ada beberapa kemungkinan yang menyebabkan cleaning file dokumen gagal (sehingga harus dikarantina) :
1. File dokumen dirasuki (bergabung) dengan tubuh virus
2. File dokumen disembunyikan di tempat yang tidak bisa digapai smadav
Kalau sudah yakin semua data aman, hapus saja semua virus di karantina itu

Cara Update

•      Smadav Free: Anda harus men-download ulang file Smadav Revisi terbaru kemudian membuka program Smadav tersebut di komputer Anda dan tidak perlu koneksi internet lagi, nanti akan ada konfirmasi bahwa Smadav akan di-update.

•      Smadav Pro: Anda tidak perlu lagi memikirkan update Smadav karena Smadav yang ada di komputer Anda akan otomatis terupdate jika terkoneksi ke internet. Smadav akan terus direvisi dalam periode biasanya sebulan sekali.