tugas tugas: MC AFEE

Sistem keamanan komputer
Pengertian tentang keamanan komputer ini beragam-ragam,
sebagai contoh dapat kita lihat
beberapa defenisi keamanan
komputer menurut para ahlinya,
antara lain :

Menurut John D. Howard :

dalam bukunya “An Analysis of security
incidents on the internet” menyatakan bahwa :
Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab.

Menurut Gollmann pada tahun 1999 dalam bukunya “Computer Security” menyatakan bahwa :

Keamanan komputer adalah berhubungan dengan pencegahan diri dan deteksi terhadap tindakan pengganggu yang tidak dikenali dalam system komputer.

Virus Komputer

Adalah program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

Dikategori cara kerjanya, virus komputer dapat dikelompokkan ke dalam kategori sebagai berikut:

—Worm - Menduplikatkan dirinya sendiri pada harddisk. Ini membuat sumber daya komputer (Harddisk) menjadi penuh akan worm itu.

—Trojan - Mengambil data pada komputer yang telah terinfeksi dan mengirimkannya pada pembuat trojan itu sendiri.

—Backdoor - Hampir sama dengan trojan. Namun, Backdoor bisanya menyerupai file yang baik-baik saja. Misalnya game.

—Spyware - Virus yang memantau komputer yang terinfeksi.

—Rogue - merupakan program yang meniru program antivirus dan menampilkan aktivitas layaknya antivirus normal, dan memberikan peringatan-peringatan palsu

Cara kerja

Virus komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara langsung merusak perangkat keras komputer tetapi dapat mengakibatkan kerusakan dengan cara memuat program yang memaksa over process ke perangkat tertentu. Efek negatif virus komputer adalah memperbanyak dirinya sendiri, yang membuat sumber daya pada komputer (seperti penggunaan memori) menjadi berkurang secara signifikan. Hampir 95% virus komputer berbasis sistem operasi Windows. Sisanya menyerang Linux/GNU, Mac, FreeBSD, OS/2 IBM, dan Sun Operating System. Virus yang ganas akan merusak perangkat keras.

Tipe Virus Komputer

§ Virus Compiler, virus yang sudah di compile sehingga dapat dieksekusi langsung. Ini adalah virus yang pertama kali muncul di dunia komputer, dan mengalami perkembangan pesat sekarang.

§Virus File, adalah virus yang memanfaatkan file yang dapat diijalankan/dieksekusi secara langsung. Biasanya file *.EXE atau *.COM. Tapi bisa juga menginfeksi file *.SYS, *.DRV, *.BIN, *.OVL dan *.OVY.

§Virus Sistem, atau lebih dikenal sebagai virus Boot. Kenapa begitu karena virus ini memanfaatkan file-file yang dipakai untuk membuat suatu sistem komputer. Sering terdapat di disket/tempat penyimpanan tanpa sepengetahuan kita.

§Virus Boot Sector, virus yang memanfaatkan hubungan antar komputer dan tempat penyimpanan untuk penyebaran virus.

—Virus Dropper, suatu program yang dimodifikasi untuk menginstal sebuah virus komputer yang menjadi target serangan. setelah terinstal, maka virus akan menyebar tetapi Dropper tidak ikut menyebar. Dropper bisa berupa nama file seperti Readme.exe atau melalui Command.com yang menjadi aktif ketika program berjalan. Satu program Dropper bisa terdapat beberapa jenis Virus.

—Worm, ini adalah sebuah program yang bersifat parasit karena dapat menduplikasi diri. Akan tetapi, worm tidak menyerupai virus karena tidak menginfeksi program komputer lainnya. Oleh karena itu, Worm tidak digolongkan ke dalam virus.

—Virus Macro, virus yang dibuat dengan memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi seperti Ms Word, Ms Excel, Corel WordPerfect dan sebagainya. Walaupun virus ini terdapat didalam aplikasi tertentu tetapi bahaya yang ditimbulkan tidak kalah berbahanya dari virus-virus yang lain.

—dll.

Jenis-Jenis Virus

Trojan horse atau Kuda Troya atau yang lebih dikenal sebagai Trojan dalam keamanan komputer merujuk kepada sebuah bentuk perangkat lunak yang mencurigakan (malicious software/malware) yang dapat merusak sebuah sistem atau jaringan

Tujuan dari Trojan

adalah memperoleh informasi dari target (password, kebiasaan user yang tercatat dalam system log, data, dan lain-lain), dan mengendalikan target Trojan Horse menyerang apabila kita mendownload data dari internet. Virus ini akan menginjeksi file. dll ke internetexplorer.exe yang menyebabkan ketidakstabilan sistem.

Cara Kerja

Trojan berbeda dengan jenis perangkat lunak mencCara Kerja

urigakan lainnya seperti virus komputer atau worm karena dua hal berikut:ü

—Trojan bersifat "stealth" (siluman dan tidak terlihat) dalam operasinya dan seringkali berbentuk seolah-olah program tersebut merupakan program baik-baik, sementara virus komputer atau worm bertindak lebih agresif dengan merusak sistem atau membuat sistem menjadi crash.

— Trojan tidak mereplikasi dirinya sendiri, sementara virus komputer dan worm melakukannya.ü

—Pada umumnya Trojan tidak berbahaya selama pengguna tidak terhubung pada internet atau jaringan. Karena Trojan dikendalikan dari komputer lain (komputer attacker).

Jenis-jenis Trojan

—Pencuri password

—Pencatat penekanan tombol (keystroke logger / keylogger)

—Tool administrasi jarak jauh (Remote Administration Tools/RAT)

—Ada lagi sebuah jenis Trojan yang mengimbuhkan dirinya sendiri ke sebuah program untuk memodifikasi cara kerja program yang diimbuhinya

Pendeteksian dan pembersihan

Mendeteksi keberadaan Trojan merupakan sebuah tindakan yang agak sulit dilakukan. Cara termudah adalah dengan melihat port-port mana yang terbuka dan sedang berada dalam keadaan "listening", dengan menggunakan utilitas tertentu semacam Netstat. Hal ini dikarenakan banyak Trojan berjalan sebagai sebuah layanan sistem, dan bekerja di latar belakang (background), sehingga Trojan-Trojan tersebut dapat menerima perintah dari penyerang dari jarak jauh.

Membuat snapshot

Cara lainnya yang dapat digunakan adalah dengan membuat sebuah "snapshot" terhadap semua berkas program (*.EXE, *.DLL, *.COM, *.VXD, dan lain-lain) dan membandingkannya seiring dengan waktu dengan versi-versi terdahulunya, dalam kondisi komputer tidak terkoneksi ke jaringan.

. VIRUS BAGLE.BC

Virus Bagle BC ini termasuk salah satu jenis virus yang berbahaya dan telah masuk peringkat atas jenis virus yang paling cepat mempengaruhi komputer kita. Beberapa jam sejak keluarnya virus ini, sudah terdapat 2 buah varian Bagle ( Bagle BD dan BE )yang menyebar melalui e-mail, jaringan komputer dan aplikasi P2P.

VIRUS BACKDOOR ALNICA

Virus yang juga berbahaya ini merupakan salah satu tipe virus Trojan Horse. Merupakan salah satu virus backdoor yang jika berhasil menginfeksi komputer akan mampu melakukan akses dari jarak jauh dan mengambil segala informasi yang diinginkan oleh si penyerang.

VIRUS W32/Netsky-P

Virus ini mampu menyebarkan email massal dengan sendirinya kepada alamat email yang diproduksi oleh suatu file pada PC / local drive.

VIRUS W32/Mytob-AS, Mytob-BE, Mytob-E, dan Mytob-ER

Keluarga virus ini mempunyai karasteristik yang sama atas apa yang mereka lakukan. Mereka menyebarkan email massal yang bisa dikendalikan melalui Internet Relay Chat (IRC) network.

CARA MENGHILANGKAN VIRUS PADA KOMPUTER

Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan Perangkat lunak antivirus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer. Virus komputer ini dapat dihapus dengan basis data (database/ Signature-based detection), heuristik, atau peringkat dari program itu sendiri (Quantum)

Adapaun langkah untuk mengatasi virus komputer itu, seperti :

—Hilangnya Menu Regedit / Disable Registry Editor

— Cara mengembalikan menu regedit atau Regedit yang ter disable Registry editor yaitu dengan menggunakan software RegistryFix. Jalankan dan restart komputer anda.

Hilangnya Folder Option

Berikut langkah untuk mengembalikan Folder Option pada windows :

Masuk menu registry Edit atau Regedit pilih salah satu cara untuk menu regedit :

1. Klik start menu >> Run >> Ketikan : regedit dan klik Ok

2. Klik start menu >> all program >>> accesories >>> klik Command Prompt >>> ketikan regedit.exe klik enter Kemudian periksa registry windows anda pada bagian :

HKEY_CURRENT_USER >>> Software >>> Microsoft >>> Windows

>>> CurrentVersion >>> Policies >>> Explorer >>> pada panel

sebelah kanan periksa Value name NoFolderOption >>> doble klik dan edit value datanya menjadi 0.

Hilangnya Task Manager

Masuk Menu regedistry Edit atau Regedit >>> Klik menu FInd >>> ketikan : DisableTaskMgr >> klik find >> bila sudah ketemu rubah Value datanya dari 1 menjadi 0

Hilangnya Menu run Pada Start Menu

Masuk Menu regedistry Edit atau Regedit >>> Klik menu edit >>> Find >>> ketikan : NoRun >> klik find >> bila sudah ketemu rubah Value datanya dari 1 menjadi 0

Hilangnya File pada Hardisk

Setelah komputer anda terserang virus dan setelah anda melakukan scanning dengan anti virus, maka kemungkinan beberapa file yang anda yang hilang, untuk itu coba periksa lagi file anda lagi. Ubah setting Folder Option >>> View >>> tandai show Hidden File and folder dan hilangkan tanda Hide Protected Operating system file aply OK.

Setelah itu cek lagi file anda yang hilang, biasanya Virus akan menyembunyikan file anda tersebut dengan merubah atribut file anda ke hidden / super hidden, untuk mengembalikan atau merubah atributnya anda bisa menggunakan software Atribut Changer.

—

Pengertian Antivirus Dan Macam – Macam Antivirus

Antivirus adalah sebuah jenis perangkat lunak yang digunakan untuk mendeteksi dan menghapus virus komputer dari sistem komputer. Disebut juga Virus Protection Software. Aplikasi ini dapat menentukan apakah sebuah sistem komputer telah terinfeksi dengan sebuah virus atau tidak. Umumnya, perangkat lunak ini berjalan di latar belakang (background) dan melakukan pemindaian terhadap semua berkas yang diakses (dibuka, dimodifikasi, atau ketika disimpan).

Sebagian besar antivirus bekerja dengan beberapa metode seperti di bawah ini:

—Pendeteksian dengan menggunakan basis data virus signature (virus signature database)

—Pendeteksian dengan melihat cara bagaimana virus bekerja

Tabel berikut berisi beberapa antivirus yang beredar di pasaran :

CARA MENGINSTALL ANTI VIRUS MCAFEE VIRUS SCAN 8 (Updater Otomatis).

1.Silahkan download master anti virus McAfee VirusScan 8

2.Klik 2X pada file Setup.exe

3.Pada tampilan informasi McAfee VirusScan Enterprise, klik Next.

4 Pada tampilan License Agreement, Klik I accept the term in the license agreement, lalklik Ok.

5. Pada tampilan Select Setup Type, pilih Typical, kemudian klik Next.

6. Pada tampilan Ready to Install, klik Install, dan silahkan tunggu beberapa saat sampai proses instalasi selesai.

7. Agar program antivirus McAfee VirusScan dapa melalukan update otomatis, maka pada Instal Successfully, pilih Update Now dan Run On-Demand Scan, kemudian klik Finish.