14 Berbagai Jenis Virus Komputer [Mulai 2021]

Virus komputer adalah program malware yang ditulis dengan sengaja untuk mendapatkan akses ke komputer tanpa izin pemiliknya. Program semacam ini terutama ditulis untuk mencuri atau menghancurkan data komputer.

Sebagian besar sistem menangkap virus karena bug program, kerentanan sistem operasi, dan praktik keamanan yang buruk. Menurut AV-Test, sebuah organisasi independen yang menganalisis dan menilai perangkat lunak antivirus dan suite keamanan, sekitar 560.000 malware baru terdeteksi setiap hari.

Ada berbagai jenis virus komputer yang dapat dikategorikan menurut asalnya, kemampuan penyebarannya, lokasi penyimpanannya, file yang diinfeksinya, dan sifat destruktifnya. Mari kita gali lebih dalam dan lihat bagaimana sebenarnya virus ini bekerja.

1. Virus Sektor Boot

Contoh: Form, Disk Killer, Stone virus, Polyboot.B
Dapat mempengaruhi: File apa saja setelah masuk ke memori utama

Virus Boot Sector menginfeksi master boot record (MBR) perangkat penyimpanan. Media apa pun, baik yang dapat di-boot atau tidak dapat memicu virus ini. Virus ini menyuntikkan kode mereka ke tabel partisi hard disk. Kemudian masuk ke memori utama setelah komputer dihidupkan ulang.

Masalah umum yang mungkin timbul setelah terinfeksi termasuk masalah booting, kinerja sistem yang tidak stabil, dan ketidakmampuan untuk menemukan hard disk.

Karena virus boot sector dapat mengenkripsi boot sector, mungkin sulit untuk menghapusnya. Dalam kebanyakan kasus, pengguna bahkan tidak menyadari bahwa mereka telah terinfeksi virus sampai mereka memindai sistem dengan program antivirus.

Namun, virus jenis ini sudah menjadi langka sejak penurunan floppy disk. Sistem operasi modern dilengkapi dengan perlindungan sektor boot bawaan yang menyulitkan untuk menemukan MBR.

Perlindungan: Pastikan bahwa disk yang Anda gunakan dilindungi dari penulisan. Jangan memulai/me-restart komputer dengan disk eksternal yang tidak dikenal terhubung.

2. Virus Tindakan Langsung

Contoh:  VCL.428, dibuat oleh Laboratorium Konstruksi Virus
Dapat memengaruhi: Semua ekstensi file .exe dan .com

Direct Action Virus dengan cepat masuk ke memori utama, menginfeksi semua program/file/folder yang ditentukan di jalur Autoexec.bat, dan kemudian menghapus dirinya sendiri. Itu juga dapat menghancurkan data yang ada di hard drive disk atau USB yang terpasang ke komputer.

Mereka biasanya menyebar ketika file di mana mereka disimpan dieksekusi. Selama Anda tidak menjalankan atau membuka file tersebut, file tersebut tidak akan menyebar ke bagian lain dari perangkat atau jaringan Anda.

Meskipun virus ini ditemukan di direktori root hard disk, mereka mampu mengubah lokasi pada setiap eksekusi. Dalam banyak kasus, mereka tidak menghapus file sistem tetapi menurunkan kinerja sistem secara keseluruhan.

Perlindungan: Gunakan pemindai antivirus. Virus aksi langsung mudah dideteksi dan semua file yang terinfeksi dapat dipulihkan sepenuhnya.

3. Timpa Virus

Contoh:  Grog.377, Grog.202/456, Way, Loveletter
Dapat memengaruhi: File apa saja

Timpa virus sangat berbahaya. Mereka telah mempengaruhi berbagai sistem operasi termasuk Windows, DOS, Macintosh, dan Linux. Mereka hanya menghapus data (sebagian atau seluruhnya) dan mengganti kode asli dengan kode mereka sendiri.

Mereka mengganti konten file tanpa mengubah ukurannya. Dan setelah file terinfeksi, file tersebut tidak dapat dipulihkan dan Anda akan kehilangan semua data.

Selain itu, jenis virus ini tidak hanya dapat membuat aplikasi tidak beroperasi tetapi juga mengenkripsi dan mencuri data Anda saat dieksekusi.

Meskipun sangat efektif, penyerang tidak lagi menggunakan virus penimpaan. Mereka cenderung berfokus untuk menggoda pengguna dengan Trojan horse asli dan mendistribusikan kode berbahaya melalui email.

Perlindungan: Satu-satunya cara untuk menghilangkan virus ini adalah dengan menghapus semua file yang terinfeksi, jadi sebaiknya perbarui program antivirus Anda, terutama jika Anda menggunakan Windows.

4. Virus Skrip Web

Contoh: DDoS, JS.fornight

Dapat memengaruhi: Setiap halaman web dengan memasukkan kode tersembunyi di header, footer, atau file akses root

Virus skrip web melanggar keamanan browser web, memungkinkan penyerang untuk menyuntikkan skrip sisi klien ke halaman web. Ini menyebar lebih cepat daripada virus konvensional lainnya.

Ketika melanggar keamanan browser web, itu menyuntikkan kode berbahaya untuk mengubah beberapa pengaturan dan mengambil alih browser. Biasanya, ini menyebar dengan bantuan iklan terinfeksi yang muncul di halaman web.

Virus skrip web sebagian besar menargetkan situs jejaring sosial. Beberapa cukup kuat untuk mengirim email spam dan memulai serangan berbahaya seperti serangan DDoS untuk membuat server tidak responsif atau sangat lambat.

Mereka dapat dikategorikan lebih lanjut menjadi dua kelompok:

• Virus pembuatan skrip web yang persisten:dapat meniru identitas pengguna dan menyebabkan banyak kerusakan.
• Virus pembuatan skrip web non-persisten:menyerang pengguna tanpa diketahui. Ini beroperasi di latar belakang dan tetap tersembunyi selamanya bagi pengguna.

Perlindungan: Menggunakan alat penghapus perangkat lunak berbahaya di Windows, menonaktifkan skrip, menggunakan keamanan cookie, atau memasang perangkat lunak perlindungan waktu nyata untuk browser web.

5. Virus Direktori

Contoh: Dir-2
Dapat mempengaruhi: Seluruh program dalam direktori

Directory Virus (juga dikenal sebagai virus Cluster) menginfeksi file dengan mengubah informasi direktori DOS. Itu mengubah DOS sedemikian rupa sehingga menunjuk ke kode virus daripada menunjuk ke program aslinya.

Lebih khusus lagi, virus ini menyuntikkan kode berbahaya ke dalam cluster dan menandainya sebagai dialokasikan dalam FAT. Ia kemudian menyimpan cluster pertama dan menggunakannya untuk menargetkan cluster lain yang terkait dengan file yang ingin diinfeksi berikutnya.

Ketika Anda menjalankan sebuah program, DOS memuat dan mengeksekusi kode virus sebelum menjalankan kode program yang sebenarnya. Dengan kata lain, Anda tanpa sadar menjalankan program virus, sedangkan program asli sebelumnya telah dipindahkan oleh virus. Menjadi sangat sulit untuk menemukan file asli setelah terinfeksi.

Perlindungan: Instal antivirus untuk memindahkan file yang salah tempat.

6. Virus Polimorfik

Contoh:  Paus, Simile, mesin SMEG, UPolyX
Dapat memengaruhi:  File apa saja

Virus polimorfik mengkodekan diri mereka sendiri menggunakan kunci enkripsi yang berbeda setiap kali mereka menginfeksi program atau membuat salinannya sendiri. Karena kunci enkripsi yang berbeda, menjadi sangat sulit bagi perangkat lunak antivirus untuk menemukannya.

Jenis virus ini bergantung pada mesin mutasi untuk mengubah rutinitas dekripsinya setiap kali menginfeksi perangkat. Ia menggunakan mesin mutasi kompleks yang menghasilkan miliaran rutinitas dekripsi, yang membuatnya semakin sulit untuk dideteksi.

Dengan kata lain, ini adalah virus yang dienkripsi sendiri yang dirancang untuk menghindari deteksi oleh pemindai.

Virus polimorfik pertama yang diketahui (bernama “1260”) dibuat oleh Mark Washburn pada tahun 1990. Virus ini menginfeksi file .com di direktori saat ini atau PATH saat dieksekusi.

Perlindungan:  Instal alat antivirus canggih yang dilengkapi dengan teknologi keamanan yang lebih baru (seperti algoritme pembelajaran mesin dan analitik berbasis perilaku) untuk mendeteksi ancaman

7. Virus Penghuni Memori

Contoh: Randex, Meve, CMJ
Dapat memengaruhi: Saat ini menjalankan file di PC serta file yang sedang disalin atau diganti namanya

Virus penghuni memori tinggal di memori utama (RAM) dan diaktifkan saat Anda menghidupkan komputer. Ini memengaruhi semua file yang sedang berjalan di desktop.

Karena virus memuat modul replikasinya ke dalam memori utama, virus dapat menginfeksi file tanpa dieksekusi. Secara otomatis diaktifkan setiap kali sistem operasi memuat atau melakukan fungsi tertentu.

Ada dua jenis virus penghuni memori:

• Infektor cepat secara khusus dibuat untuk merusak sebanyak mungkin file secepat mungkin. Mereka sangat mudah diperhatikan karena efek sampingnya.
• Infektor lambat secara bertahap menurunkan kinerja komputer. Mereka menyebar lebih luas karena tidak terdeteksi lebih lama.

Perlindungan: Alat antivirus yang kuat dapat menghapus virus dari memori. Mereka mungkin datang dalam bentuk patch OS atau pembaruan perangkat lunak antivirus yang ada.

Jika Anda beruntung, perangkat lunak antivirus Anda mungkin memiliki ekstensi atau plugin yang dapat diunduh di flash drive USB dan dijalankan untuk menghapus virus dari memori. Jika tidak, Anda mungkin harus memformat ulang mesin dan memulihkan apa pun yang Anda bisa dari cadangan yang tersedia.

8. Virus Makro

Contoh: Bablas, Konsep, dan virus Melissa
Dapat mempengaruhi: File .mdb, .PPS, .Doc, .XLs

Virus ini ditulis dalam bahasa makro yang sama yang digunakan untuk program perangkat lunak populer seperti Microsoft Excel dan Word. Mereka memasukkan kode berbahaya di makro yang terkait dengan spreadsheet, dokumen, dan file data lainnya, menyebabkan program yang terinfeksi berjalan segera setelah dokumen dibuka.

Virus makro dirancang untuk merusak data, menyisipkan kata atau gambar, memindahkan teks, mengirim file, memformat hard drive, atau mengirimkan jenis malware yang lebih merusak. Mereka ditransmisikan melalui email phishing. Dan mereka kebanyakan menargetkan file MS Excel, Word, dan PowerPoint.

Karena jenis virus ini berpusat pada aplikasi (bukan pada sistem operasi), virus ini dapat menginfeksi komputer mana pun yang menjalankan sistem operasi apa pun, bahkan yang menjalankan Linux dan macOS.

Perlindungan: Nonaktifkan makro dan jangan buka email dari sumber yang tidak dikenal. Anda juga dapat menginstal perangkat lunak antivirus modern yang dapat mendeteksi virus makro dengan mudah.

9. Virus Pendamping

Contoh: Stator, Terrax.1096
Dapat mempengaruhi: Semua file .exe

Virus pendamping lebih populer selama era MS-DOS. Tidak seperti virus konvensional, mereka tidak mengubah file yang ada. Sebagai gantinya, mereka membuat salinan file dengan ekstensi yang berbeda (seperti .com), yang berjalan secara paralel dengan program sebenarnya.

Misalnya, jika ada file bernama abc.exe, virus ini akan membuat file tersembunyi lain bernama abc.com. Dan ketika sistem memanggil file 'abc', .com (ekstensi prioritas lebih tinggi) berjalan sebelum ekstensi .exe. Itu dapat melakukan langkah-langkah berbahaya seperti menghapus file asli.

Dalam kebanyakan kasus, virus pendamping memerlukan intervensi manusia untuk menginfeksi mesin lebih lanjut. Setelah kedatangan Windows XP, yang tidak lagi menggunakan antarmuka MS-DOS, semakin sedikit cara virus semacam itu menyebar sendiri.

Namun, virus masih bekerja pada sistem operasi Windows versi terbaru jika pengguna membuka file secara tidak sengaja, terutama saat opsi 'tampilkan ekstensi file' dinonaktifkan.

Perlindungan: Virus dapat dengan mudah dideteksi karena adanya tambahan file .com. Instal perangkat lunak antivirus yang andal dan hindari mengunduh lampiran email yang tidak diinginkan.

10. Virus Multipartit

Contoh: Bola Hantu, Penyerbu
Dapat memengaruhi: File dan sektor boot

Virus Multipartite menginfeksi dan menyebar dalam berbagai cara tergantung pada sistem operasinya. Biasanya tetap berada di memori dan menginfeksi hard disk.

Tidak seperti virus lain yang mempengaruhi boot sector atau file program, virus multipartite menyerang boot sector dan file yang dapat dieksekusi secara bersamaan, menyebabkan lebih banyak kerusakan.

Setelah masuk ke sistem, itu menginfeksi semua drive dengan mengubah konten aplikasi. Anda akan segera mulai menyadari kelambatan kinerja dan memori virtual rendah yang tersedia untuk aplikasi pengguna.

Virus multipartit pertama yang dilaporkan adalah “Ghostball.” Itu terdeteksi pada tahun 1989 ketika Internet masih dalam tahap awal. Saat itu belum bisa menjangkau banyak pengguna. Namun, banyak hal telah berubah sejak saat itu. Dengan lebih dari 4,66 miliar pengguna internet aktif di seluruh dunia, virus multipartit menjadi ancaman serius bagi bisnis dan konsumen.

Perlindungan: Bersihkan sektor boot dan seluruh disk sebelum menyimpan data baru. Jangan buka lampiran dari sumber internet yang tidak tepercaya dan instal alat antivirus yang sah dan tepercaya.

11. Virus LEMAK

Contoh: Virus tautan
Dapat memengaruhi:  File apa saja

FAT adalah singkatan dari tabel alokasi file yang merupakan bagian dari disk penyimpanan yang digunakan untuk menyimpan informasi, seperti lokasi semua file, total kapasitas penyimpanan, ruang yang tersedia, ruang yang digunakan, dll.

Virus FAT mengubah indeks dan membuat komputer tidak mungkin mengalokasikan file. Ini cukup kuat untuk memaksa Anda memformat seluruh disk.

Dengan kata lain, virus tidak mengubah file host. Sebaliknya, itu memaksa sistem operasi untuk mengeksekusi kode berbahaya yang mengubah bidang tertentu dalam sistem file FAT. Ini mencegah komputer Anda mengakses bagian tertentu pada hard drive tempat file penting berada.

Saat virus menyebarkan infeksinya, beberapa file atau bahkan seluruh direktori dapat ditimpa dan hilang secara permanen.

Perlindungan: Hindari mengunduh file dari sumber yang tidak tepercaya, terutama yang diidentifikasi sebagai "situs serangan/tidak aman" oleh browser atau mesin telusur. Gunakan perangkat lunak antivirus yang tangguh.

Baca: 15 Virus Komputer Terburuk Sepanjang Masa | Dijelaskan

Malware Lain Yang Bukan Virus Tapi Sama-sama Berbahaya

12. Kuda Troya

Contoh: ProRat, ZeroAccess, Beast, Netbus, Zeus

Trojan Horse (atau Trojan) adalah jenis malware non-replikasi yang terlihat sah. Pengguna biasanya tertipu untuk memuat dan menjalankannya di sistem mereka. Itu dapat menghancurkan/memodifikasi semua file, memodifikasi registri, atau membuat komputer crash. Bahkan, ini dapat memberi peretas akses jarak jauh ke PC Anda.

Umumnya, trojan biasanya menyebar melalui berbagai bentuk rekayasa sosial. Misalnya, pengguna ditipu untuk mengklik iklan palsu atau membuka lampiran email yang disamarkan agar tampak asli.

Perlindungan:  Hindari membuka file yang tidak dikenal (terutama yang berekstensi .exe, .bat, dan .vbs) yang menyerang email. Gunakan perangkat lunak antivirus canggih yang andal dan perbarui secara teratur

13. Cacing

Hex dump of the Blaster worm, menampilkan pesan yang tersisa untuk CEO Microsoft Bill Gates

Contoh: Kode merah, ILOVEYOU, Morris, Nimda, Sober, WANK

Worm adalah program malware mandiri yang mereplikasi dirinya sendiri untuk menyebar ke komputer lain. Itu bergantung pada jaringan (kebanyakan email) dan lubang keamanan untuk berpindah dari satu sistem ke sistem lainnya. Tidak seperti virus, virus ini membebani jaringan dengan mereplikasi atau mengirim terlalu banyak data (menggunakan bandwidth berlebihan), memaksa host untuk mematikan server.

Cacing mampu mereplikasi dirinya sendiri tanpa interaksi manusia. Bahkan tidak perlu melampirkan aplikasi untuk menyebabkan kerusakan.

Kebanyakan worm dirancang untuk memodifikasi konten, menghapus file, menguras sumber daya sistem, atau menyuntikkan kode berbahaya tambahan ke komputer. Mereka juga dapat mencuri data dan memasang pintu belakang, sehingga memudahkan penyerang untuk mendapatkan kendali atas mesin dan pengaturan sistemnya.

Perlindungan: Selalu perbarui sistem operasi Anda dan pastikan Anda menggunakan solusi perangkat lunak keamanan yang kuat.

14. Bom Logika

Bom logika bukanlah virus tetapi secara inheren berbahaya seperti worm dan virus. Ini adalah bagian dari kode yang sengaja dimasukkan (disembunyikan) ke dalam program perangkat lunak. Kode dijalankan ketika kriteria tertentu terpenuhi.

Misalnya, seorang cracker dapat memasukkan kode Keylogger ke dalam ekstensi browser web apa pun. Kode akan diaktifkan setiap kali Anda mengunjungi halaman login. Ini kemudian menangkap semua penekanan tombol Anda untuk mencuri nama pengguna dan kata sandi Anda.

Bom logika dapat dimasukkan ke dalam perangkat lunak yang ada atau ke dalam bentuk malware lain seperti worm, virus, atau trojan horse. Mereka kemudian tertidur sampai pemicunya terjadi, dan bisa tidak terdeteksi selama bertahun-tahun.

Perlindungan :Pindai semua file secara berkala, termasuk yang terkompresi, dan perbarui perangkat lunak antivirus Anda.

Baca: Satu Titik Kegagalan | Ikhtisar Sederhana

Pertanyaan Umum

Kapan virus komputer pertama kali dibuat?

Virus komputer pertama (bernama Creeper) ditulis oleh Bob Thomas di BBN Technologies pada tahun 1971. Creeper adalah program replikasi-diri eksperimental yang tidak memiliki niat jahat. Itu hanya menampilkan pesan sederhana:“Saya menjalar. Tangkap aku jika kamu bisa! ”

Siapa yang pertama kali menciptakan virus PC?

Pada tahun 1986, Amjad Farooq Alvi dan Basit Farooq Alvi menulis virus boot sector bernama 'Brain' untuk mencegah penyalinan tidak sah dari perangkat lunak yang mereka buat. 'Brain' dianggap sebagai virus komputer pertama untuk PC IBM dan yang kompatibel.

Virus pertama yang secara khusus menargetkan Microsoft Windows adalah WinVir. Ditemukan pada tahun 1992. Virus tidak mengandung panggilan Windows API. Sebaliknya, itu mengandalkan DOS API.

Apa serangan siber paling mahal sepanjang masa?

Malware yang paling merusak hingga saat ini adalah MyDoom. Pertama kali terlihat pada Januari 2004, itu menjadi worm email dengan penyebaran tercepat yang pernah ada. Itu menciptakan bukaan jaringan yang memungkinkan penyerang mengakses mesin yang terinfeksi.

Pada tahun 2004, hampir seperempat dari semua email telah terinfeksi oleh MyDoom. Virus ini menyebabkan lebih dari 38 miliar kerusakan yang diperkirakan.