Jumat, 08 April 2011

Nama nya adalah "Virus Jaringan"

Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

Jaringan komputer adalah sebuah sistem yang terdiri atas komputer, software dan perangkat jaringan lainnya yang bekerja bersama-sama untuk mencapai suatu tujuan yang sama.

Virus Jaringan adalah program komputer yang dapat menggandakan dan menyebar melalui jaringan komputer yang dapat menyebabkan beberapa gangguan pada komputer selagi terhubung kejaringan internet ataupun local network. Biasanya gangguan dapat berupa putusnya koneksi internet yang ada secara tiba setelah selang waktu beberapa saat, hal ini tentu nya sangat membuat tidak nyaman, ya itu lah dia virus jaringan.

Sedikit kutipan "Dari pantauan kami tiga virus ini yang menyerang dan diperkirakan ada varian yang lebih banyak lagi pada tahun ini. Di sisi lain, serangan virus juga marak menyasar situs jejaring sosial dan virus GutBai atau VBWorm.Gen3 yang melakukan aksi penghapusan terhadap sistem file dan menyebabkan komputer tidak dapat beroperasi ketika dinyalakan kembali {boot-ing). "Jadi, secara kuantitas tidak turun, hanya saja belum muncul motor penggerak seperti pada kasus virus Rontokbro yang didukung kekuatan dari satu orang atau grup yang memberi umpan informasi atau sumber kode [software perusak]," katanya. Saat ini penyebaran virus lokal mulai redup dibandingkan dengan bulan-bulan sebelumnya, tetapi justru virus-virus yang di hasilkan semakin mempunyai efek yang cukup membahayakan, tidak saja menyembunyikan suatu file, tetapi juga menghapus file yang dianggap penting atau sering diakses oleh pengguna."

Virus Jaringan ini memiliki beberapa jenis, diantaranya:

Contoh berbagai macam jenis Virus terkenal, berdasarkan data dari Vaksin.com

a) Zafi
b) Bagle
c) Redlof
d) Netsky
e) Klez
f) Korgo
g) Marker
h) CIH
i) Lovelorn
j) Mydoom
k) Blaster
l) Nachi
m) Sasser

(sumber Virus TOP Indonesia Januari 2005 Vaksin.com)

Dari bermacam-macam jenis virus diatas yang terutama akan dibahas lebih lanjut adalah virus yang juga merupakan worm yang dapat mempengaruhi network (jaringan) khususnya network(jaringan) komunikasi pelanggan. Virus tersebut adalah :

Blaster
Sebuah kode/program kecil yang membuat windows tersebut menjadi musuh dari windows yang lain. Blaster biasanya menyerang port 135 RPC (remote procedure call) salah satu komponen pada windows selain menyerang port 135 RPC, Blaster merupakan worm virus yang menyerang langsung pengguna PC (user). Penyebaran Blaster melalui pencarian port 135 RPC.

Cara mengatasinya :

  • Mengfungsikan Firewall
  • Menginstall ”required update” dari security updates microsoft yang direlease dengan kode update 823980 dan 824146
  • Mengecek dan membuang blaster

Nachi
Secara definisi sama dengan blaster hanya beda cara menyerangnya, Nachi menyerang menggunakan metode pink test dengan data kosong, dimana dia akan membroad cast paket ICNP, yang diserang adalah port RPC, sama seperti Blaster Nachi juga merupakan worm virus yang menyerang langsung pengguna PC (user).

Cara mengatasinya :

  • Memfungsikan Firewall
  • Menginstal ”required update” dari security updates microsoft yang direlease dengan kode update 823980
  • Mengecek dan membuang nachi.

Sasser
Secara definisi sama dengan blaster dan nachi hanya beda cara menyerangnya dimana sasser menyerang LSASS (Local Security Authority Subsystem Service) yaitu lisensi windows atau protokol lisensi window. Penyebarannya melalui TCP Port 445 (netbios) yang ada di PC, dimana bila ada kelemahan pada TCP port 445 tersebut akan diserang, sama halnya dengan Blaster dan Nachi, Sasser juga merupakan worm virus yang menyerang langsung pengguna PC (user).

Cara mengatasinya :

  • Memfungsikan Firewall
  • Menginstal ”required update” dari Microsoft Security Bulletin MS04 – 011
  • Secara otomatis mengecek dan membuang sasser

Mydoom
Virus yang menyerang ke luar PC user/ke arah jaringan dapat juga menyerang ke site2 internet sebagai contoh IBM SCO Unix, dengan cara mengirimi paket WWW, Penyebarannya melalui Email dan yang diserang adalah mail server.

Cara mengatasinya :

  • Mengecek dan membuang mydoom
  • Menginstall dan memfungsikan Firewall