1. Virus
Virus adalah jenis malware yang bisa memanipulasi data, menginfeksi, mengubah dan merusak sebuah program. Selain itu, ia dapat menggandakan diri dengan menyisipkan program (copy) dari dirinya lalu menjadi bagian dari program lain di komputer.
Cara kerja dan penyebarannya :
Virus seringkali menyerang file eksekusi/executable (*.exe, *.com, *.vbs), jadi sangat wajar jika virus hanya aktif setelah pengguna menjalankan sebuah program (yang telah terinfeksi). Jika tidak dijalankan, maka virus belum tentu akan muncul. Namun tidak semua virus seperti itu, ada juga virus yang memiliki kemampuan lebih hebat dalam menyerang sebuah komputer.
Virus juga dapat menyebar ke komputer lain dengan mudah, misalnya melalui USB, e-mail, file sharing ataupun jaringan komputer. Setelah virus menyerang dan menyebar, biasanya virus juga akan bersarang di beberapa titik, seperti boot sector atau file dokumen.
Adapun teman-teman dari virus yaitu :
Macroviruses (virus makro) : virus yang dibangun dalam perangkat lunak, seperti aplikasi pengolah kata.
Retrovirus : Aplikasi jahat untuk mematikan antivirus di komputer.
HLL virus : Virus yang dibuat dalam bahasa pemrograman tingkat tinggi seperti C++, C, Pascal, Delphi, Basic, Visual Basic, dan lain sebagainya.
Contoh malware virus :
Beberapa virus Rain, W97M Panther, Trojan.Lodear, W32.Beagle.CO@mm, Ohe half, Die hard, Nightfall, WYX, Yankee.XPEH.4928, XM/Laroux, Win95/CIH, Zagaban, dan lain - lain.
2. Worm (Cacing Komputer)
Worm adalah sebuah malware yang bisa menggandakan dirinya secara mandiri dan menyebar dengan cepat pada jaringan komputer melalui port (lubang) keamanan yang terbuka. Worm lebih ngeri dibanding virus. Mengapa? Karena worm hampir sama dengan virus, bedanya virus sangat bergantung pada program, jika worm tidak. Ia adalah sebuah malware yang dapat berdiri sendiri tanpa bergantung pada suatu program untuk sarangnya. Worm dapat menginfeksi berkas dalam sistem komputer dengan kemampuan merusak lebih hebat dibandingkan virus.
Bagaimana cara kerja dan penyebarannya ?
Malware ini unik, yaitu penyebarannya tidak memerlukan campur tangan dari seseorang, melainkan dengan memanfaatkan sebuah jaringan yang ada.
Worm memanfaatkan celah keamanan (vulnerability) jaringan yang memang terbuka, biasanya dalam sistem operasi. Setelah itu worm memasuki celah sistem lalu mengambil keuntungan dari transfer file/data di dalam sistem. Pada akhirnya sistem memperbolehkan worm untuk menginfeksi berkas/data secara mandiri.
Setelah selesai menginfeksi 1 sistem, bukan tidak mungkin worm akan menyebar ke jaringan yang lebih luas. Ia dapat menginfeksi sistem yang saling berhubungan di jaringan, sehingga semakin banyak sistem yang terinfeksi.
Apa bahaya dan dampaknya ?
- Dapat mencuri dokumen.
- Mematikan akses ke situs antivirus.
- Mematikan fitur keamanan dalam sistem.
- Menjadikan sistem yang terinfeksi menjadi tidak berguna.
- Beberapa worm juga dapat menghabiskan bandwith yang ada.
- Beberapa worm dapat mencakup berbagai kode virus untuk merusak data.
- Kemampuannya menggandakan diri dengan cepat yang menyebabkan memori computer habis terpakai. Setelah itu, bukan tidak mungkin jika komputer akhirnya hang/crash/lemot.
- Dan tindakan merugikan lainnya.
Contoh malware worm :
- Nimda
- SQL-Slammer
- ADMw0rm
- Code Red
- LoveLetter
- Conficker
- Win32/autoit, dan lain - lain
3. Trojan Horse (Kuda Troya)
Jika kalian pernah nonton atau dengar cerita tentang Kuda Perang Troy, maka virus yang satu ini tidak jauh berbeda dengan kuda perang troya. Trojan horse atau sering disebut dengan trojan adalah sebuah malware yang tidak terdeteksi dan seolah-olah baik untuk digunakan namun aslinya merusak. Biasanya bertujuan untuk memperoleh informasi dari korban lalu mengendalikannya.
Trojan ini beda dengan virus atau worm, adapun yang membedakannya yaitu :
- Trojan dikendalikan dari komputer lain (hacker) yang akan menyerang korban.
- Trojan seperti musuh dalam selimut, ia seperti program yang baik (legal) namun sebenarnya berbahaya.
- Berbeda dengan virus dan worm, Trojan tidak bisa menggandakan dirinya, melainkan menyebar melalui interaksi user seperti e-mail atau mengunduh suatu file di internet.
- Trojan saat ini umumnya berupa berkas yang dapat dieksekusi (*.exe) dan dimasukkan ke dalam sistem yang ditembus seorang cracker untuk mencuri data penting para korbannya.
Cara kerja dan penyebarannya
Trojan juga dapat menginfeksi sistem saat pengguna mengunduh aplikasi (umumnya aplikasi bajakan atau game) dari sumber yang tidak terpercaya di Internet. Aplikasi yang terlihat legal tersebut sebenarnya memiliki kode Trojan yang mengizinkan seorang cracker untuk merusak sistem komputer si pengguna. Lazimnya, trojan dibawa oleh program utility lainnya, atau dengan kata lain trojan ini menyamar sebagai program utility pada sebuah komputer.
Karena karakteristiknya yang terlihat seperti program legal (bersembunyi dengan cara membuka celah tertentu), maka banyak yang user tertipu untuk menjalankannya. Setelah program dijalankan, komputer dapat dikendalikan secara leluasa oleh penyerang melalui versi clientnya atau memberikan jalan ke user lain untuk mengakses sistem yang bersangkutan. Atau juga mengaktifkan malware lain (virus, worm) untuk memudahkan proses penyerangan sistem.
Bahaya yang ditimbulkan
Menghapus file, mencuri data/informasi, Membuka jendela browser secara nonstop, mengaktifkan malware berbahaya lainnya, dan sebagainya.
Contoh malware Trojan
- Win-trojan/SubSeven
- Win-trojan/Back Orifice
- Win-trojan/Ecokys
- Zeus
- Beast
- Win32/sirefef
- prorat, dan lain - lain
4. Keylogger
Keylogger adalah sebuah program yang bertujuan untuk mencatat segala aktivitas penekanan tombol (inputan) dari keyboard.
Keylogger sebenarnya bisa menjadi program yang baik dan jahat, tergantung si pemakai dalam mengoperasikannya. Program ini bisa menjadi program baik seperti, untuk mengawasi aktivitas anak dalam mengoperasikan komputer, memantau karyawan yang bekerja, memantau belajar siswa saat memakai komputer dan sebagainya.
Adapun keylogger disalahgunakan oleh seseorang, maka keylogger menjadi sebuah program yang jahat. Kejahatan ini seperti, mencuri data/informasi penting (password, PIN), pembajakan, dan sebagainya.
Cara kerjanya
Keylogger mula-mula merekam segala aktivitas pengetikan melalui keyboard. Hasil rakaman tersebut umumnya akan disimpan ke dalam berkas catatan atau log. Untuk mendapat informasi mengenai tombol keyboard yang sedang ditekan, program ini membutuhkan sebuah fungsi dimana program juga membutuhkan timer untuk memantau tombol-tombol yang digunakan secara berkelanjutan. Penggunaan fungsi ini menggunakan nilai kode ASCII.
Catatan tersebut dapat dilihat dengan lengkap persis seperti apa yang diketik pada keyboard. Bahkan kecanggihan keylogger saat ini ada yang dapat mengirimkan hasil rekamannya ke e-mail penyerang secara periodik.
Bahaya dan dampak dari keylogger
Bahaya yang paling besar adalah tercurinya data-data penting, misalnya password atau PIN. Hal ini menjadikan keylogger sangat berbahaya, karena secanggih-canggihnya enkripsi suatu website, password akan tetap diambil.
Mengapa? Hal ini disebabkan karena keylogger mengambil password tersebut sebelum sempat dienkripsi oleh sistem. Selain itu, keylogger juga merekam beberapa saat setelah password diketikkan dan belum diproses oleh sistem. Itulah mengapa password tetap dapat diambil oleh keylogger.
Umumnya program ini banyak dijumpai di komputer-komputer publik, seperti warnet.
Contoh malware keylogger :
- KGB Key Logger 5.2
- Keylogger Douglas 1.1
- Revealer keylogger Free Edition 1.4, dan lain - lain
5. Adware
Adware adalah software iklan yang dimasukkan secara tersembunyi oleh pembuat program dengan kemampuan untuk memutar, menampilkan atau mengunduh materi iklan secara otomatis tanpa diketahui penggunanya. Adware ini umumnya berbentuk seperti iklan Pop-Up yang ada di suatu situs.
Contoh Adware :
- Win32/adware.registrycleanfix2008
- AOL Mail
- MyWay Searchbar
- Win32/adware.mycentria
- Win32/adware.threatnuker, dan lain - lain.
6. Dialer
Dialer adalah program yang dirancang untuk mengarahkan sambungan telepon pengguna ke internet untuk beberapa nomor premium. Biasanya sebuah komputer yang terjangkit dialer akan memaksa untuk terhubung ke internet walau tidak ada software yang berjalan dengan membutuhkan koneksi. Penipuan dialer yang sering digunakan untuk mengarahkan pengguna tanpa menyadarinya. Karena dialer, korbannya tentu sangat rugi. Lain halnya dengan si penyerang dan jasa penyedia, mereka sangat diuntungkan dalam hal ini.
7. Wabbit
Wabbit adalah program yang sama seperti worm, namun tidak memerlukan koneksi jaringan karena hanya bekerja di dalam sistem jaringan lokal. Wabbit akan selalu menggandakan dirinya hingga memori/kapasitas harddisk terpenuhi.
8. BOTS (robot)
BOTS adalah sebuah proses otomatis yang berinteraksi dengan layanan jaringan lain. Bots ini dapat digunakan untuk tujuan baik atau jahat, tergantung pembuatnya. Jika ia digunakan untuk kejahatan, ia akan bekerja seperti worm yang dapat menggandakan diri dan menginfeksi komputer. Perbedaannya yaitu BOTS memerlukan perintah dari pembuat bot untuk menjalankan aksinya. Seperti mendapatkan informasi penting, DoS, Spam dan sebagainya.
Contoh BOTS :
- Log keystrokes
- Capture and Analyze packets
- Launch DoS Attacks, dan lain - lain
9. Browser Hijacker
Browser Hijacker adalah program yang bisa mengubah atau menambah fungsi dari aplikasi browser seperti Chrome, Safari, Internet Explorer, dan yang lainnya. Serta dapat membuat pengarahan langsung pada situs tertentu saat browser dijalankan.
Contoh Browser Hijacker :
- Onewebsearch
- Conduit Search
- CoolWebSearch, dan lain - lain
10. Spyware
Spyware adalah program yang bertujuan untuk memata-matai dan mengetahui kebiasaan pengguna komputer serta mengirimkan informasi tersebut kepada pihak lain. Informasi tersebut dapat dipantau secara sembunyi tanpa diketahui korban.
Intinya, tujuan dari spyware adalah untuk melakukan peretasan lalu memberikan informasi pada pihak penyerang mengenai segala aktivitas yang terjadi pada komputer korban.
Contoh Spyware :
- Parental Control Software
- Detective Software
- Spyaxe
- Surf saver, dan lain - lain
Itulah beberapa malware yang dapat merusak komputer. Kita harus lebih berhati - hati dan lebih berwaspada dalam menghadapi virus - virus tersebut. Ingat kata Bang Napi, " Waspadalah, Waspadalah!! "
Demikian, semoga bermanfaat.
