Judul : Virus Komputer Mudah Dibuat
link : Virus Komputer Mudah Dibuat
Virus Komputer Mudah Dibuat
1 Definisi - Apa itu Kode Berbahaya?Kode berbahaya mengacu pada instruksi atau rangkaian instruksi yang melakukan fungsi yang mencurigakan tanpa persetujuan pengguna.
2 Definisi - Apa itu Virus Komputer?
Virus komputer adalah suatu bentuk kode berbahaya. Ini adalah seperangkat instruksi (yaitu sebuah program) yang mereplikasi diri dan menular sehingga meniru virus biologis.
3 Virus Program dan Sektor Boot Infectors
Virus pertama dapat diklasifikasikan dalam hal apa yang mereka infeksi. Virus yang menginfeksi program pengguna seperti game, word processor (Word), spreadsheet (Excel), dan DBMS's (Access), dikenal dengan program virus. Virus yang menginfeksi sektor boot (dijelaskan nanti) dan / atau Master Boot Records (dijelaskan nanti) dikenal sebagai sektor boot infectors. Beberapa virus termasuk dalam kedua kelompok. Semua virus memiliki tiga fungsi: Mereproduksi, menginfeksi, dan mengirimkan muatan. Mari kita lihat virus program terlebih dahulu.
3.1 Bagaimana Virus Program Kerja?
Virus program harus melekat pada program lain agar ada. Inilah karakteristik utama yang membedakan virus dari bentuk kode berbahaya lainnya: tidak dapat ditemukan sendiri; itu parasit pada program lain. Program yang menyerang virus dikenal sebagai program host. Bila program yang terinfeksi virus dijalankan, virus juga dieksekusi. Virus ini sekarang melakukan dua fungsi pertamanya secara bersamaan: Mereproduksi dan menginfeksi.
Setelah program yang terinfeksi dijalankan, virus mengambil alih kendali dari host dan mulai mencari program lain pada disk yang sama atau lainnya yang saat ini tidak terinfeksi. Ketika menemukannya, ia menyalin dirinya ke dalam program yang tidak terinfeksi. Setelah itu, mungkin mulai mencari lebih banyak program untuk menginfeksi. Setelah infeksi selesai, kontrol dikembalikan ke program inang. Bila program host dihentikan, virus itu dan kemungkinan juga akan dikeluarkan dari memori. Pengguna mungkin akan sama sekali tidak menyadari apa yang baru saja terjadi.
Variasi metode infeksi ini melibatkan membiarkan virus di memori bahkan setelah host telah dihentikan. Virus sekarang akan tinggal di memori sampai komputer dimatikan. Dari posisi ini, virus bisa menginfeksi program ke isi hatinya. Lain kali pengguna memboot komputernya, dia mungkin tidak sadar menjalankan salah satu aplikasi yang terinfeksi.
Begitu virus di memori, ada risiko bahwa fungsi ketiga virus dapat dipanggil: Kirimkan Payload. Kegiatan ini bisa jadi apa saja yang diinginkan pencipta virus, seperti menghapus file, atau memperlambat komputer. Virus bisa tinggal di memori, mengantarkan muatannya, sampai komputer dimatikan. Ini bisa memodifikasi file data, merusak atau menghapus file data dan program, dll. Tunggu dengan sabar agar Anda bisa membuat file data dengan word processor, spreadsheet, database, dll. Kemudian, saat Anda keluar dari program, virus bisa memodifikasi atau hapus file data baru
3.1.1 Proses Infeksi
Virus program biasanya menginfeksi program lain dengan menempatkan salinan dirinya di akhir target yang diinginkan (program host). Kemudian memodifikasi beberapa instruksi awal dari program host sehingga ketika host dijalankan, kontrol lolos ke virus. Setelah itu, kontrol kembali ke program host. Pembuatan program baca saja adalah perlindungan yang tidak efektif terhadap virus. Virus bisa mendapatkan akses ke file hanya-baca dengan hanya menonaktifkan atribut read-only. Setelah infeksi, atribut read-only akan dipulihkan. Di bawah ini, Anda dapat melihat pengoperasian program sebelum dan sesudah terinfeksi.
Sebelum Infeksi
1. Instruksi 1
2. Instruksi 2
3. Instruksi 3
4. Instruksi n
Akhir program
Setelah Infeksi
1. Langsung ke instruksi virus 1
2. Program Host
3. Instruksi Host 1
4. Instruksi Host 2
5. Instruksi Host 3
6. Instruksi Host n
7. Akhir program host
8. Program
Virus 9. Instruksi Virus 1
10. Instruksi Virus 2
11. Instruksi Virus 3
12. Instruksi Virus n
13. Lompat ke instruksi host 1
14. Akhir program virus
3.2 Bagaimana Kerja Pembentukan Sektor Boot?
Pada hard disk, track 0, sector 1 dikenal dengan Master Boot Record. MBR berisi sebuah program serta data yang menjelaskan hard disk yang digunakan. Hard disk dapat dibagi menjadi satu atau lebih partisi. Sektor pertama dari partisi yang berisi OS adalah sektor boot.
Infektor sektor boot cukup sedikit lebih maju daripada virus program, karena menyerang area disk yang biasanya terlarang bagi pengguna. Untuk memahami bagaimana seorang boot sector infector (BSI) bekerja, seseorang harus terlebih dahulu memahami sesuatu yang disebut prosedur boot up. Urutan langkah ini dimulai saat sakelar daya ditekan, sehingga mengaktifkan catu daya. Catu daya memulai CPU, yang pada gilirannya menjalankan program ROM yang dikenal sebagai BIOS. BIOS menguji komponen sistem, dan kemudian menjalankan MBR. MBR kemudian menempatkan dan menjalankan boot sector yang memuat sistem operasi. BIOS tidak memeriksa untuk melihat program apa yang ada di jalur 0, sektor 1; itu hanya pergi ke sana dan melaksanakannya.
Untuk mencegah diagram berikut menjadi terlalu besar, sektor boot akan mengacu pada sektor boot dan MBR. Infektor sektor boot memindahkan isi sektor boot ke lokasi baru pada disk. Ini kemudian menempatkan dirinya di lokasi disk asli. Lain kali komputer di-boot, BIOS akan masuk ke sektor boot dan mengeksekusi virus. Virus sekarang ada di memori dan mungkin tetap ada sampai komputer dimatikan. Hal pertama yang akan dilakukan virus adalah mengeksekusi, di lokasi barunya, program yang dulunya ada di sektor boot. Program ini kemudian akan memuat sistem operasi dan semuanya akan berlanjut seperti biasa kecuali sekarang ada virus di memori. Prosedur boot-up, sebelum dan sesudah infeksi virus, bisa dilihat di bawah ini.
Sebelum Infeksi
1. Tekan tombol power
2. Power supply mulai CPU
3. CPU mengeksekusi BIOS
4. BIOS tests components
5. BIOS mengeksekusi boot sector
6. Boot sector load OS
Setelah Infeksi
1. Tekan tombol power
2. Power supply mulai CPU
3. CPU mengeksekusi BIOS
4. BIOS tests components
5. BIOS mengeksekusi sektor boot
6. BSI mengeksekusi program boot sector asli di lokasi baru
7. Program boot sector bawaan memuat OS (BSI tetap dalam memori saat proses boot-up selesai)
BSI = Pembentuk Sektor Boot
4 Stealth Virus
Cara lain untuk mengklasifikasikan virus berkaitan dengan cara mereka bersembunyi di dalam host mereka, dan berlaku untuk virus program dan boot sector. Virus biasa menginfeksi sebuah program atau sektor boot dan kemudian hanya duduk di sana. Jenis virus khusus yang dikenal sebagai virus stealth, mengenkripsi dirinya saat sedang bersembunyi di dalam program lain atau sektor boot. Namun, virus terenkripsi tidak dapat dieksekusi. Oleh karena itu, virus meninggalkan tag kecil nongkrong yang tidak pernah dienkripsi. Ketika program host atau sektor boot dijalankan, tag mengambil kendali dan men-decode sisa virus. Virus yang didekode sepenuhnya dapat melakukan fungsi Infect and Reproduce atau fungsi Deliver Payload-nya, tergantung pada cara virus tersebut ditulis.
Bentuk lanjutan dari virus stealth adalah virus stealth polimorfik, yang menggunakan algoritma enkripsi yang berbeda setiap saat. Tag, bagaimanapun, tidak boleh dienkripsi dengan cara apapun. Jika tidak, itu tidak akan dapat dieksekusi dan tidak dapat memecahkan kode sisa virus.
5 bom logika
Virus sering diprogram untuk menunggu sampai kondisi tertentu telah dipenuhi sebelum mengirimkan muatan mereka. Kondisi seperti itu meliputi: setelah itu telah mereproduksi dirinya sendiri beberapa kali, ketika hard disk penuh 75%, dan lain-lain. Virus ini dikenal sebagai bom logika karena mereka menunggu sampai kondisi logis benar sebelum mengirimkan muatan.
Bom Waktu 5.1
Istilah bom waktu digunakan untuk merujuk pada virus yang menunggu sampai tanggal dan / atau waktu tertentu sebelum mengirimkan muatannya. Misalnya, beberapa virus meledak pada hari Jumat tanggal 13, 1 April, atau 31 Oktober. Virus Michelangelo pada tanggal 6 Maret sebagai tanggal pemicunya. Menunggu sampai tanggal dan / atau waktu tertentu sebelum mengirimkan muatan berarti bom waktu adalah jenis bom logika tertentu (dibahas sebelumnya) karena menunggu tanggal / waktu berarti virus tersebut menunggu kondisi logis menjadi kenyataan. Ada banyak tumpang tindih di bidang ini yang menggambarkan virus. Misalnya, virus tertentu bisa jadi virus program, dan virus stealth polimorfik. Virus lain bisa menjadi sektor boot infector, virus stealth dan bom waktu. Setiap istilah mengacu pada aspek yang berbeda dari virus.
II More On Malicious Code
1 Kuda Troya
A trojan horse is an independent program and a form of malicious code. It is not a virus but a program that one thinks would do one thing but actually does something else. The user is mislead by the program's name which entices unsuspecting users to run it, and once executed, a piece of malicious code is invoked. The malicious code could be a virus but it doesn't have to be. It might simply be some instructions that are neither infectious nor self-replicating but do deliver some type of payload. A trojan horse from the DOS days was SEX.EXE which was intentionally infected with a virus. If you found a program with this name on your hard disk, would you execute it? When the program was loaded, some interesting images appeared on the screen to distract you. Meanwhile, the included virus was infecting your hard disk. Sometime later, the virus's third function scrambled your hard disk's FAT (File Allocation Table), which meant you couldn't access any of your programs, data files, documents, etc.
Seekor kuda trojan bisa menemukan jalannya ke hard disk Anda dengan berbagai cara. Yang paling umum melibatkan Internet.
- Ini bisa didownload tanpa izin Anda saat Anda mendownload sesuatu yang lain.
- Bisa mendownload secara otomatis saat Anda mengunjungi situs web tertentu.
- Bisa jadi attachment di email.
Seperti yang dikatakan sebelumnya, nama file kuda trojan membujuk pengguna yang tidak menaruh curiga untuk menjalankannya. Jika kuda trojan adalah lampiran dalam email, baris subjek email juga bisa ditulis untuk menarik pengguna agar menjalankannya. Misalnya baris subjek bisa jadi "Anda telah memenangkan 5 juta dolar!" dan nama file lampiran bisa menjadi "million dollars winner.exe".
2 cacing
Worm bukanlah virus. Sebaliknya, ini adalah bentuk kode berbahaya yang mereproduksi dan mengirimkan muatan tapi tidak menular. Ini adalah program independen yang ada pada dirinya sendiri seperti kuda trojan atau program reguler. Virus tidak bisa ada sendiri. Worms tidak menginfeksi program, tapi mereproduksi, dan biasanya ditransmisikan menggunakan teknik kuda trojan.
3 Mengirimkan Payload - Apa yang Dapat Dilakukan Kode Berbahaya?
- Menampilkan pesan atau gambar di layar, seperti sejumlah kepiting yang merangkak perlahan melahap dan menghancurkan apapun yang mereka temukan. Virus yang sangat tua ini disebut Kepiting.
- Membuat permintaan agar pengguna melakukan fungsi tertentu seperti menekan urutan tombol tertentu sebelum membiarkan operasi normal dilanjutkan. Contoh dari hal ini adalah virus Monster Cookie, di mana Monster Cookie akan muncul di layar Anda dan meminta kue sebelum dia mengembalikan kontrol komputer Anda kepada Anda. Anda harus menanggapi dengan mengetikkan cookie. Beberapa menit kemudian, dia akan muncul kembali dan meminta kue lagi.
- Menyebabkan komputer dan / atau mouse terkunci dan tidak bisa dioperasi sampai sistem di-boot ulang.
- Mendefinisikan ulang keyboard (tekan r dan ak muncul, dll.).
- Menyebabkan komputer beroperasi dengan kecepatan normal.
- Menghapus satu atau beberapa file komputer.
- Mengubah atau merusak isi file data (secara halus atau tidak), seringkali dengan cara yang hampir tidak terdeteksi pengguna sampai lama kemudian. Misalnya, kode berbahaya dapat memindahkan titik desimal dalam file anggaran spreadsheet, atau mengubah kata pertama setiap paragraf dalam file pengolah kata menjadi "gotcha!"
III Pemeliharaan Pencegahan
Cara terbaik untuk menghindari korban serangan virus adalah mencegah sistem Anda dari tertular virus. Dengan mengambil tindakan pencegahan yang sederhana dan sederhana, Anda dapat mengurangi kemungkinan sistem Anda terinfeksi.
- Instal perangkat lunak antivirus. Saya merekomendasikan Avast Free Antivirus. Ini gratis, perlindungan komprehensif dan bekerja dengan baik.
- Kunjungi situs web yang Anda percaya saja
- Buat backup data anda
Kunjungi Den Game untuk forum dan banyak tip gratis dan bermanfaat.
http://the-gaming-den.com/
The Gaming Den adalah situs di mana gamer dari semua platform dan genre dapat merekomendasikan permainan ke gamer lain di forum khusus. Situs ini juga dapat membantu Anda memecahkan masalah, memperbaiki kinerja komputer, dan menunjukkan kepada Anda bagaimana meneliti bagian-bagiannya.
http://the-gaming-den.com/
Pasal Sumber: http://EzineArticles.com/expert/Peter_Fishwick/2499412
Demikianlah Artikel Virus Komputer Mudah Dibuat
Sekianlah artikel Virus Komputer Mudah Dibuat kali ini, mudah-mudahan bisa memberi manfaat untuk anda semua. baiklah, sampai jumpa di postingan artikel lainnya.
Anda sekarang membaca artikel Virus Komputer Mudah Dibuat dengan alamat link https://teknokui.blogspot.com/2018/03/virus-komputer-mudah-dibuat.html