Tampilkan postingan dengan label Virus Komputer. Tampilkan semua postingan
Tampilkan postingan dengan label Virus Komputer. Tampilkan semua postingan

Senin, 22 Agustus 2016

Trojan
Apa kelebihan Trojan dibandingkan virus-virus komputer lainnya?.Virus Trojan dapat memberikan hacker remote akses ke sistem komputer target. Operasi yang bisa dilakukan oleh seorang hacker pada sistem komputer yang ditargetkan meliputi Merusak sistem komputer , misalnya dengan " layar biru kematian ", Memformat disk, menghancurkan semua isi data komputer anda, Penggunaan sistem secara otomatis seperti botnet contohnya  melakukan spamming otomatis, pencurian Uang elektronik, Menginfeksi perangkat lain yang terhubung, Pencurian data dan informasi jaringan perbankan , termasuk file rahasia, kadang-kadang untuk spionase industri , dan informasi dengan implikasi keuangan seperti password dan kartu pembayaran kredit dan Modifikasi atau penghapusan file. itulah beberapa kehebatan dari Trojan, efek yang ditimbulkan sebenarnya tergantung pada jenis-jenis trojan yang terinfeksi pada perangkat komputer anda. 

Apa itu virus Trojan?


Virus Trojan, atau yang sering disebut dengan Trojan horse merupakan Sebuah bentuk Program yang menyamar sebagai aplikasi jinak . Tidak seperti virus lainnya , Trojan horse tidak mereplikasi diri mereka sendiri tetapi mereka bisa merusak dan mengurangi performa koputer anda seperti virus lainnya. Salah satu jenis yang paling berbahaya dari Trojan horse yaitu program yang mengklaim untuk membersihkan komputer Anda dari virus, tetapi malah sebaliknya bukan membersihkan melainkan memperkenalkan virus ke komputer Anda.

virus trojan, apa itu trojan horse



Kenapa disebut Trojan horse?

Istilah trojan horse berasal dari cerita Yunani saat terjadinya peperangan dengan Troya atau trojan, Benteng pertahanan dan dinding kota troya merupakan salah satu benteng terkuat masa itu, tidak mudah menembus petahanan sekuat troya. Kemudian strategi serangan Yunani dilakukan dengan cara penyusupan tentara terkuat yunani dimasukkan kedalam kuda kayu raksasa dan memberikan nya untuk musuh mereka Trojan, seolah-olah sebagai korban keselamatan.

Tapi setelah Trojans menyeret kuda kayu raksasa ke dalam tembok kota mereka, tentara Yunani menyelinap keluar dari perut berongga kuda dan membuka gerbang kota, sehingga rekan-rekan mereka yang berada diluar gerbang dapat memasuki kota troya dan meruntuhkan semua pertahan, tentara serta seisinya.

Begitupun dengan cara penyebaran virus Trojan ini, trojan terkenal dengan mode penyusupan dan penyamarannya, mereka jarang menimbulkan gejala dan bahkan mereka tidak mudah terdeteksi sebagai program jahat. Jenis-jenis Trojan horse dibagi dan diklasifikasikan berdasarkan bagaimana mereka menyerang sistem, target dan kerusakan apa yang ditimbulkannya.


Jenis-jenis virus trojan horse


1. Remote Access Trojan


Disingkat sebagai RAT,  adalah salah satu dari tujuh jenis utama dari Trojan horse dirancang untuk memberikan penyerang dengan kontrol penuh dari sistem korban. Penyerang biasanya menyembunyikan virus trojan horse ini dalam permainan dan program kecil lainnya yang tidak curiga pengguna kemudian dijalankan pada PC mereka.

2. Data Sending Trojan


Jenis Trojan horse ini merupakan program yang dirancang untuk mendapatkan data penting dari target serangan data-data penting tersebut seperti akun, password, informasi kartu kredit, file, log alamat e-mail atau lain sebagainya.

Trojan jenis ini dapat mencari serta mengirimkan data pada pc dan computer anda, atau mereka bisa menginstal keylogger dan mengirim semua penekanan tombol terekam dan kemudian dikirimkan kembali  informasi tersebut kepada penyerang atau yang sering disebut hacker /cybercrime yang merancang virus tersebut.

3. Destruktive trojan / trojan perusak


Trojan perusak merupakan Suatu jenis Trojan horse yang dirancang untuk menghancurkan dan menghapus file, dan lebih seperti virus dari yang lain Trojan. Hal ini sering tidak terdeteksi oleh software antivirus yang anda gunakan, apalagi apabila antivirus yang anda pakai tidak up to date.

4. Proxy trojan


Suatu jenis Trojan horse yang dirancang untuk menggunakan komputer korban sebagai server proxy . Hal ini memberikan penyerang kesempatan untuk melakukan segala sesuatu dari komputer Anda, termasuk kemungkinan melakukan penipuan kartu kredit dan kegiatan ilegal lainnya, atau bahkan menggunakan sistem anda untuk memulai serangan berbahaya terhadap jaringan lain.

5.  File Transfer Protocol (FTP)


Suatu jenis Trojan horse dirancang untuk membuka pelabuhan 21 (file transfer protokol) dan memungkinkan penyerang terhubung ke komputer anda menggunakan File Transfer Protocol (FTP).

6. Security software disabler Trojan


Suatu jenis Trojan horse berhenti dirancang atau membunuh keamanan program seperti program antivirus atau firewall tanpa pengguna mengetahui. Jenis Trojan ini biasanya dikombinasikan dengan jenis lain dari Trojan sebagai payload

7. DoS attack


Denial of Service attack atau Serangan DoS, merupakan jenis serangan pada jaringan yang dirancang untuk membawa jaringan down dengan membanjiri lalu lintas. Banyak serangan DoS, seperti Ping of Death dan Teardrop serangan, memanfaatkan keterbatasan dalam TCP / IP protokol. Untuk semua serangan DoS dikenal, ada perbaikan perangkat lunak administrator sistem dapat menginstal untuk membatasi kerusakan yang disebabkan oleh serangan. Tapi, seperti virus , serangan DoS baru yang terus-menerus oleh hacker .

Macro Virus
Virus Macro dibuat dengan memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi seperti Ms Word, Ms Excel, Corel Word Perfect, dan sebagainya. Walaupun virus ini terdapat di dalam aplikasi tertentu tetapi bahaya yang ditimbulkan tidak kalah berbahayanya dari virus-virus lain.
Boot Sector Virus
Apakah boot sector itu? Seluruh disk dan hard drive dibagi dalam bagian kecil (sector). Bagian pertama (first sector) dinamakan boot sector dan berisi Master Boot Record (MBR). MBR berisi informasi mengenai lokasi dari partisi dalam drive dan membaca partisi system operasi yang bootable. Selama masa booting dalam computer yang berbasis DOS, BIOS akan mencari beberapa file sistem, IO.SYS dan MS-DOS.SYS. ketika ditemukan, BIOS kemudian mencari bagian pertama (first sector) dalam disk atau drive tersebut dan mengambil informasi Master Boot Record yang diinginkan ke dalam memori. BIOS melewatkan kontrol pada program dalam MBR yang akan menampilkan IO.SYS. File tersebut yang bertanggung jawab untuk menampilkan system operasi yang bersangkutan.


Apakah boot sector virus? Boot sector virus adalah sebuah virus yang menginfeksi bagian pertama (first sector) sebuah drive, sebagai contoh pada sebuah floppy disk atau hard drive. Boot sector virus dapat juga menginfeksi MBR. Virus komputer pertama adalah Brain, sebuah boot sector virus yang menggunakan teknik menghilangkan diri untuk menghindari deteksi antivirus. Brain juga mengubah volume label dari disk drive.


Menghindari boot sector virus. Biasanya floppy disk yang terinfeksi dan beberapa infeksi virus boot sector adalah hasil dari “shared” disket dan software bajakan (pirated software application). Sebenarnya sangat mudah menghindari virus boot sector ini. kebanyakan virus jenis ini menyebar ketika user dengan kurang hati-hati meninggalkan floppy disk mereka dalam drive yang kebetulan telah terinfeksi dengan boot sector virus. Ketika mereka boot up PC mereka, virus langsung menginfeksi local drive computer tersebut. Cara menghindarinya adalah mengganti boot sequence dalam BIOS komputer yang digunakan sehingga system akan booting dari local hard drive (C:\) atau CD-ROM drive.
DIrect Action Virus

Tujuan utama virus ini adalah untuk meniru dan bertindak ketika dijalankan. Ketika kondisi tertentu terpenuhi, virus akan beraksi dan menginfeksi file dalam direktori atau folder yang ditentukan dalam path file AUTOEXEC.BAT. File batch ini selalu terletak di direktori root hard disk dan melakukan operasi tertentu ketika komputer boot.

Teknik FindFirst / FindNext digunakan di mana kode memilih beberapa file sebagai korbannya. Hal ini juga menginfeksi perangkat eksternal seperti pen drive atau hard disk.

- Persembunyian: Virus terus berpindahlokasi  ke file baru setiap kali kode dijalankan, tapi umumnya ditemukan di direktori root pada hard disk.

- Target: Virus ini dapat merusak file. Pada dasarnya, ini adalah file virus-infector.

- Contoh: Vienna virus

- Proteksi: Instal scanner antiv
Resident Virus
Virus resident adalah salah satu jenis yang paling umum menginfeksi komputer. Virus ini menginstal kode berbahaya ke dalam memori komputer Anda, menulari program dan segala program lainnya yang mungkin Anda install nantinya. Untuk maksud ini, virus resident harus menemukan metode untuk mengalokasikan memori untuk dirinya sendiri, yang berarti ia harus mencari tempat untuk menyembunyikan dirinya. Selain itu, ia harus menetapkan proses untuk mengaktifkan kode resident untuk mulai menulari file lainnya.

Sebuah virus resident dapat menggunakan sejumlah teknik yang berbeda untuk menyebarkan infeksi itu. Salah satu metode yang paling diabaikan melibatkan fungsi TSR (Terminate-Stay-Resident) interupsi. Meskipun metode ini adalah yang paling mudah untuk melakukan infeksi, juga mudah dideteksi oleh scanner virus. Sebuah teknik yang diinginkan oleh virus lebih melibatkan manipulasi MBCs (memori blok kontrol). Terakhir, virus perlu menempelkan dirinya ke interrupts tertentu untuk meluncurkan kode resident. Sebagai contoh, jika virus yang diprogram untuk aktif setiap kali sebuah program dijalankan, harus menjadi sering untuk mengganggu fungsi yang ditetapkan untuk memuat dan mengeksekusi aplikasi tertentu.

Struktur Dari Virus

Modul replikasi dalam virus resident sangat mirip dengan infeksi virus yang bukan resident. beban Virus modul direplikasi ke dalam memori komputer ketika dilankan, memastikan bahwa virus diluncurkan setiap kali sistem operasi melakukan fungsi tertentu. Sebagai contoh, modul replikasi dapat dipanggil dari sebuah WPD. Word file. Dalam skenario ini, akhirnya virus resident dapat menginfeksi setiap program yang cocok untuk file eksekusi pada komputer.

Resident virus terdiri dari dua kategori utama: infectors cepat dan lambat.

Infectors Cepat secara khusus dirancang untuk membuat korup banyak file dengan secepat mungkin. Dalam istilah sederhana, ia memiliki kemampuan untuk menginfeksi setiap file host yang diakses pada komputer. Struktur kompleks menciptakan masalah yang signifikan untuk program anti-virus karena banyak dari mereka mempekerjakan scanner dirancang untuk memeriksa setiap file host saat melakukan sistem-full scan. Jika pemindaian gagal mendeteksi bahwa virus tersebut berada dalam memori, infeksi kemudian dapat "piggy-back" pada pemindai dan menginfeksi file pencari tersebut.

infectors Lambat dirancang untuk menginfeksi host dengan waktu yang jarang. Misalnya, mereka sering hanya menginfeksi file yang disalin. Mereka mampu membatasi aktivitas mereka untuk menghindari deteksi dari pengguna. infectors Lambat menggoyahkan secara bertahap kinerja komputer Anda, memberikan sedikit indikasi adanya virus. Karena itu, mereka tidak sangat efektif dan mudah terdeteksi oleh virus scanner.

Cara Mendeteksi Virus Ini

Dalam banyak kasus, virus resident dapat dideteksi oleh pengguna komputer. Dengan cara mengacu pada peta hard drive lokal, melihat perkembangan ukuran file. Pengguna harus sering melihat saat menghidupkan komputer dan keesokan harinya bila menghidupkan komputer lagi harus melihat kapasitas hardisk, apakah kapasitasnya berkemang secara normal atau tidak.  Metode yang disarankan dan lebih efisien melibatkan menginstal program anti-virus dengan kemampuan scanning mendalam.