14 Tipe Virus Komputer Umum untuk Melindungi Sistem Anda (Update 2021)

Virus komputer adalah program malware yang ditulis sengaja untuk mendapatkan akses ke komputer tanpa izin pemiliknya. Program-program ini terutama ditulis untuk mencuri atau menghancurkan data komputer.

Sebagian besar sistem tertangkap virus karena bug program, kerentanan sistem operasi, dan praktik keamanan yang buruk. Menurut AV-Test, organisasi independen yang menganalisis dan menilai perangkat lunak antivirus dan suite keamanan, sekitar 560.000 potongan malware baru terdeteksi setiap hari.

Ada berbagai jenis virus komputer yang dapat dikategorikan berdasarkan asal-usulnya, kemampuan penyebaran, lokasi penyimpanan, file yang mereka infeksi, dan sifat destruktifnya. Mari kita selami lebih dalam dan lihat bagaimana virus ini sebenarnya bekerja.

1. Virus Sektor Boot

Contoh: Form, Disk Killer, Stone virus, Polyboot.B
Dapat memengaruhi: Setiap file setelah masuk ke memori utama

Virus Sektor Boot menginfeksi rekam boot master (MBR) perangkat penyimpanan. Setiap media, baik dapat di-boot atau tidak dapat memicu virus ini. Virus ini menyuntikkan kode mereka ke dalam tabel partisi hard disk. Kemudian virus masuk ke memori utama saat komputer di-restart.

Masalah umum yang mungkin timbul setelah terinfeksi termasuk masalah boot, kinerja sistem yang tidak stabil, dan ketidakmampuan untuk menemukan hard disk.

Karena virus sektor boot dapat mengenkripsi sektor boot, virus ini mungkin sulit untuk dihapus. Dalam sebagian besar kasus, pengguna bahkan tidak menyadari bahwa mereka telah terinfeksi virus sampai mereka memindai sistem dengan program antivirus.

Namun, jenis virus ini telah menjadi langka sejak penurunan cakram floppy. Sistem operasi modern dilengkapi dengan pelindung sektor boot bawaan yang membuatnya sulit untuk menemukan MBR.

Perlindungan: Pastikan cakram yang Anda gunakan dilindungi tulis. Jangan memulai/restart komputer dengan cakram eksternal tidak dikenal yang terhubung.

2. Virus Tindakan Langsung

Contoh: VCL.428, dibuat oleh Virus Construction Laboratory
Dapat memengaruhi: Semua ekstensi file .exe dan .com

Virus Tindakan Langsung dengan cepat masuk ke memori utama, menginfeksi semua program/file/folder yang didefinisikan dalam jalur Autoexec.bat, dan kemudian menghapus dirinya sendiri. Ia juga dapat menghancurkan data yang ada pada hard disk atau USB yang terhubung ke komputer.

Mereka biasanya menyebar saat file tempat mereka terkandung dijalankan. Selama Anda tidak menjalankan atau membuka file, seharusnya tidak menyebar ke bagian lain dari perangkat atau jaringan Anda.

Sementara virus ini ditemukan di direktori root hard disk, mereka mampu mengubah lokasi pada setiap eksekusi. Dalam banyak kasus, mereka tidak menghapus file sistem tetapi menurunkan kinerja keseluruhan sistem.

Perlindungan: Gunakan scanner antivirus. Virus tindakan langsung mudah terdeteksi dan semua file yang terinfeksi dapat sepenuhnya dipulihkan.

3. Virus Penimpa

Contoh: Grog.377, Grog.202/456, Way, Loveletter
Dapat memengaruhi: Setiap file

Virus penimpa sangat berbahaya. Mereka telah memengaruhi berbagai sistem operasi termasuk Windows, DOS, Macintosh, dan Linux. Mereka hanya menghapus data (secara parsial atau sepenuhnya) dan mengganti kode asli dengan kode mereka sendiri.

Mereka mengganti isi file tanpa mengubah ukurannya. Dan setelah file terinfeksi, file tersebut tidak dapat dipulihkan dan Anda akan kehilangan semua data.

Selanjutnya, jenis virus ini tidak hanya dapat membuat aplikasi tidak beroperasi tetapi juga dapat mengenkripsi dan mencuri data Anda saat dieksekusi.

Sementara mereka sangat efektif, penyerang tidak lagi menggunakan virus penimpa. Mereka cenderung fokus pada menawan pengguna dengan Trojan kuda yang asli dan mendistribusikan kode berbahaya melalui email.

Perlindungan: Satu-satunya cara untuk menghilangkan virus ini adalah dengan menghapus semua file yang terinfeksi, jadi lebih baik untuk memperbarui program antivirus Anda, terutama jika Anda menggunakan Windows.

4. Virus Skrip Web

Contoh: DDoS, JS.fornight

Dapat memengaruhi: Setiap halaman web dengan menyuntikkan kode tersembunyi di header, footer, atau file akses root

Virus skrip web melanggar keamanan browser web, memungkinkan penyerang menyuntikkan skrip sisi klien ke halaman web. Virus ini menyebar lebih cepat daripada virus konvensional lainnya.

Saat melanggar keamanan browser web, virus ini menyuntikkan kode berbahaya untuk mengubah beberapa pengaturan dan mengambil alih browser. Biasanya, virus ini menyebar dengan bantuan iklan terinfeksi yang muncul di halaman web.

Virus skrip web terutama menargetkan situs jejaring sosial. Beberapa cukup kuat untuk mengirim email spam dan memulai serangan berbahaya seperti serangan DDoS untuk membuat server tidak responsif atau sangat lambat.

Virus ini dapat dikategorikan lebih lanjut menjadi dua kelompok:

• Virus skrip web persisten: dapat menyamar sebagai pengguna dan menyebabkan banyak kerusakan.
• Virus skrip web non-persisten: menyerang pengguna tanpa terdeteksi. Virus ini beroperasi di latar belakang dan tetap tersembunyi untuk pengguna selamanya.

Perlindungan: Gunakan alat penghapus perangkat lunak berbahaya di Windows, nonaktifkan skrip, gunakan keamanan cookie atau instal perangkat lunak perlindungan waktu nyata untuk browser web.

5. Virus Direktori

Contoh: Dir-2
Dapat memengaruhi: Seluruh program di direktori

Virus Direktori (juga dikenal sebagai Virus Klaster) menginfeksi file dengan mengubah informasi direktori DOS. Virus ini mengubah DOS dengan cara yang menunjuk ke kode virus daripada menunjuk ke program asli.

Lebih spesifiknya, virus ini menyuntikkan kode berbahaya ke dalam klaster dan menandainya sebagai dialokasikan dalam FAT. Kemudian virus menyimpan klaster pertama dan menggunakannya untuk menargetkan klaster lain yang terkait dengan file yang ingin diinfeksi selanjutnya.

Ketika Anda menjalankan program, DOS memuat dan mengeksekusi kode virus sebelum menjalankan kode program asli. Dengan kata lain, Anda tidak sengaja menjalankan program virus, sementara program asli sebelumnya dipindahkan oleh virus. Ini menjadi sangat sulit untuk menemukan file asli setelah terinfeksi.

Perlindungan: Instal antivirus untuk memindahkan file yang tergeser.

6. Virus Polimorfik

Contoh: Whale, Simile, SMEG engine, UPolyX
Dapat memengaruhi: Setiap file

Virus polimorfik mengenkripsi dirinya sendiri menggunakan kunci enkripsi yang berbeda setiap kali mereka menginfeksi program atau membuat salinan diri mereka sendiri. Karena kunci enkripsi yang berbeda, sangat sulit bagi perangkat lunak antivirus untuk menemukan mereka.

Jenis virus ini bergantung pada mesin mutasi untuk mengubah rutinitas deskripsi setiap kali virus menginfeksi perangkat. Virus ini menggunakan mesin mutasi kompleks yang menghasilkan miliaran rutinitas deskripsi, yang membuatnya bahkan lebih sulit untuk terdeteksi.

Dengan kata lain, ini adalah virus yang dienkripsi sendiri yang dirancang untuk menghindari deteksi oleh scanner.

Virus polimorfik pertama yang dikenal (disebut “1260”) dibuat oleh Mark Washburn pada tahun 1990. Virus ini menginfeksi file .com di direktori saat ini atau direktori PATH saat dieksekusi.

Perlindungan: Instal alat antivirus canggih yang dilengkapi dengan teknologi keamanan yang lebih baru (seperti algoritma pembelajaran mesin dan analitik berbasis perilaku) untuk mendeteksi ancaman

7. Virus Residen Memori

Contoh: Randex, Meve, CMJ
Dapat memengaruhi: File yang sedang berjalan di PC serta file yang sedang disalin atau diubah nama

Virus residen memori tinggal di memori utama (RAM) dan diaktifkan saat Anda menyalakan komputer. Virus ini memengaruhi semua file yang sedang berjalan di desktop.

Karena virus memuat modul replikasi ke dalam memori utama, virus dapat menginfeksi file tanpa dieksekusi. Virus secara otomatis diaktifkan setiap kali sistem operasi dimuat atau melakukan fungsi tertentu.

Ada dua jenis virus residen memori:

• Infector cepat dibangun khusus untuk merusak sebanyak mungkin file secepat mungkin. Mereka sangat mudah diperhatikan karena efek buruknya.
• Infector lambat secara bertahap menurunkan kinerja komputer. Mereka menyebar lebih luas karena mereka dapat tidak terdeteksi selama waktu yang jauh lebih lama.

Perlindungan: Alat antivirus yang kuat dapat menghapus virus dari memori. Mereka mungkin datang dalam bentuk patch OS atau pembaruan untuk perangkat lunak antivirus yang ada.

Jika Anda beruntung, perangkat lunak antivirus Anda mungkin memiliki ekstensi atau plugin yang dapat diunduh ke flash drive USB dan dijalankan untuk menghapus virus dari memori. Jika tidak, Anda mungkin harus memformat ulang mesin dan memulihkan apa pun yang dapat Anda ambil dari cadangan yang tersedia.

8. Virus Makro

Contoh: Bablas, Concept, dan Melissa virus
Dapat memengaruhi: File .mdb, .PPS, .Doc, .XLs

Virus ini ditulis dalam bahasa makro yang sama yang digunakan untuk program perangkat lunak populer seperti Microsoft Excel dan Word. Virus menyisipkan kode berbahaya dalam makro yang terkait dengan lembar kerja, dokumen, dan file data lainnya, sehingga program yang terinfeksi berjalan segera dokumen dibuka.

Virus makro dirancang untuk merusak data, menyisipkan kata atau gambar, memindahkan teks, mengirim file, memformat hard drive, atau menyampaikan jenis malware yang lebih destruktif. Mereka ditransmisikan melalui email phishing. Dan mereka terutama menargetkan file MS Excel, Word, dan PowerPoint.

Karena jenis virus ini berpusat pada aplikasi (bukan pada sistem operasi), virus dapat menginfeksi komputer apa pun yang menjalankan sistem operasi apa pun, termasuk yang menjalankan Linux dan macOS.

Perlindungan: Nonaktifkan makro dan jangan membuka email dari sumber yang tidak dikenal. Anda juga dapat menginstal perangkat lunak antivirus modern yang dapat dengan mudah mendeteksi virus makro.

9. Virus Teman

Contoh: Stator, Terrax.1096
Dapat memengaruhi: Semua file .exe

Virus teman lebih populer selama era MS-DOS. Tidak seperti virus konvensional, virus tidak memodifikasi file yang ada. Sebaliknya, virus membuat salinan file dengan ekstensi yang berbeda (seperti .com), yang berjalan paralel dengan program asli.

Misalnya, jika ada file bernama abc.exe, virus akan membuat file tersembunyi lain bernama abc.com. Dan saat sistem memanggil file ‘abc’, ekstensi .com (ekstensi dengan prioritas lebih tinggi) berjalan sebelum ekstensi .exe. Virus dapat melakukan langkah berbahaya seperti menghapus file asli.

Dalam sebagian besar kasus, virus teman memerlukan intervensi manusia untuk lebih lanjut menginfeksi mesin. Setelah kedatangan Windows XP, yang tidak lagi menggunakan antarmuka MS-DOS banyak, ada lebih sedikit cara untuk virus ini menyebar diri sendiri.

Namun, virus ini masih bekerja pada versi terbaru sistem operasi Windows jika pengguna membuka file secara tidak sengaja, terutama ketika opsi ‘tampilkan ekstensi file’ dinonaktifkan.

Perlindungan: Virus dapat dengan mudah terdeteksi karena keberadaan file .com tambahan. Instal perangkat lunak antivirus yang andal dan hindari unduhan lampiran email yang tidak diminta.

10. Virus Multipartit

Contoh: Ghostball, Invader
Dapat memengaruhi: File dan sektor boot

Virus Multipartit menginfeksi dan menyebar dengan berbagai cara tergantung pada sistem operasi. Biasanya virus tinggal di memori dan menginfeksi hard disk.

Tidak seperti virus lain yang baik memengaruhi sektor boot atau file program, virus multipartit menyerang baik sektor boot maupun file eksekusi secara bersamaan, sehingga menyebabkan lebih banyak kerusakan.

Setelah masuk ke dalam sistem, virus menginfeksi semua drive dengan mengubah konten aplikasi. Anda akan segera mulai memperhatikan keterlambatan kinerja dan memori virtual yang rendah untuk aplikasi pengguna.

Virus multipartit pertama yang dilaporkan adalah “Ghostball.” Virus terdeteksi pada tahun 1989 saat Internet masih dalam tahap awal. Pada saat itu virus tidak dapat mencapai banyak pengguna. Namun, banyak hal telah berubah sejak saat itu. Dengan lebih dari 4,66 miliar pengguna internet aktif di seluruh dunia, virus multipartit menimbulkan ancaman serius bagi bisnis dan konsumen.

Perlindungan: Bersihkan sektor boot dan seluruh disk sebelum menyimpan data baru. Jangan membuka lampiran dari sumber internet yang tidak tepercaya dan instal alat antivirus yang sah dan tepercaya.

11. Virus FAT

Contoh: Virus taut
Dapat memengaruhi: Setiap file

FAT adalah singkatan dari file allocation table yang merupakan bagian dari disk penyimpanan yang digunakan untuk menyimpan informasi, seperti lokasi semua file, kapasitas penyimpanan total, ruang yang tersedia, ruang yang digunakan, dan sebagainya.

Virus FAT mengubah indeks dan membuatnya mustahil bagi komputer untuk mengalokasikan file. Virus cukup kuat untuk memaksa Anda memformat seluruh disk.

Dengan kata lain, virus tidak memodifikasi file inang. Sebaliknya, virus memaksa sistem operasi untuk mengeksekusi kode berbahaya yang mengubah bidang tertentu dalam sistem file FAT. Ini mencegah komputer Anda untuk mengakses bagian tertentu pada hard drive tempat file penting berada.

Saat virus menyebar infeksi, beberapa file atau bahkan seluruh direktori dapat ditimpa dan hilang secara permanen.

Perlindungan: Hindari unduhan file dari sumber yang tidak tepercaya, terutama yang diidentifikasi sebagai “situs serangan/tidak aman” oleh browser atau mesin pencari. Gunakan perangkat lunak antivirus yang kuat.

Baca: 15 Virus Komputer Paling Buruk Sepanjang Masa | Dijelaskan

Malware Lain yang Bukan Virus Tapi Setara Berbahaya

12. Kuda Trojan

Contoh: ProRat, ZeroAccess, Beast, Netbus, Zeus

Kuda Trojan (atau Trojan) adalah jenis malware yang tidak mereplikasi diri dan tampak sah. Biasanya pengguna ditipu untuk memuat dan mengeksekusi program pada sistem mereka. Virus dapat merusak/mengubah semua file, mengubah registry, atau membuat komputer crash. Faktanya, virus dapat memberikan akses jarak jauh bagi peretas ke PC Anda.

Secara umum, trojan biasanya menyebar melalui berbagai bentuk rekayasa sosial. Misalnya, pengguna ditipu untuk mengklik iklan palsu atau membuka lampiran email yang disamarkan untuk tampak asli.

Perlindungan: Hindari membuka file yang tidak dikenal (terutama yang memiliki ekstensi seperti .exe, .bat, dan .vbs) yang dilampirkan ke email. Gunakan perangkat lunak antivirus kelas atas yang andal dan perbarui secara teratur

13. Cacing

Hex dump cacing Blaster, menampilkan pesan yang ditinggalkan untuk CEO Microsoft saat itu Bill Gates

Contoh: Code red, ILOVEYOU, Morris, Nimda, Sober, WANK

Cacing adalah program malware mandiri yang mereplikasi diri untuk menyebar ke komputer lain. Cacing bergantung pada jaringan (hampir selalu email) dan lubang keamanan untuk bepergian dari satu sistem ke sistem lain. Tidak seperti virus, cacing membebani jaringan dengan mereplikasi diri atau mengirim terlalu banyak data (menggunakan berlebihan bandwidth), memaksa host untuk mematikan server.

Cacing mampu mereplikasi diri tanpa intervensi manusia apa pun. Cacing bahkan tidak perlu melekat aplikasi untuk menyebabkan kerusakan.

Sebagian besar cacing dirancang untuk memodifikasi konten, menghapus file, menguras sumber daya sistem, atau menyuntikkan kode berbahaya tambahan ke komputer. Cacing juga dapat mencuri data dan menginstal pintu belakang, sehingga memudahkan penyerang untuk mendapatkan kontrol atas mesin dan pengaturan sistemnya.

Perlindungan: Perbarui sistem operasi Anda dan pastikan Anda menggunakan solusi perangkat lunak keamanan yang kuat.

14. Bom Logika

Bom logika bukan virus tetapi secara inheren berbahaya seperti cacing dan virus. Bom logika adalah potongan kode yang disengaja disisipkan (disembunyikan) ke dalam program perangkat lunak. Kode dieksekusi ketika kriteria tertentu terpenuhi.

Misalnya, seorang peretas dapat memasukkan kode Keylogger di dalam ekstensi browser web apa pun. Kode diaktifkan setiap kali Anda mengunjungi halaman login. Kemudian kode menangkap semua klik tombol Anda untuk mencuri nama pengguna dan kata sandi Anda.

Bom logika dapat disisipkan ke dalam perangkat lunak yang ada atau ke dalam bentuk malware lain seperti cacing, virus, atau kuda trojan. Kemudian bom logika tetap tidak aktif sampai pemicu terjadi, dan dapat tidak terdeteksi selama bertahun-tahun.

Perlindungan: Secara berkala, pindai semua file, termasuk yang terkompresi, dan perbarui perangkat lunak antivirus Anda.

Baca: Single Point Of Failure | Tinjauan Sederhana

Pertanyaan yang Sering Diajukan

Kapan virus komputer pertama kali dibuat?

Virus komputer pertama (disebut Creeper) ditulis oleh Bob Thomas di BBN Technologies pada tahun 1971. Creeper adalah program mereplikasi diri eksperimental yang tidak memiliki niat berbahaya. Kode hanya menampilkan pesan sederhana: “Saya creeper. Tangkap saya jika bisa!”

Siapa yang menciptakan virus PC pertama?

Pada tahun 1986, Amjad Farooq Alvi dan Basit Farooq Alvi menulis virus sektor boot bernama ‘Brain’ untuk mencegah penyalinan tidak sah perangkat lunak yang mereka ciptakan. ‘Brain’ dianggap sebagai virus komputer pertama untuk IBM PC dan kompatibel.

Virus pertama yang khusus menargetkan Microsoft Windows adalah WinVir. Virus ditemukan pada tahun 1992. Virus tidak berisi panggilan Windows API. Sebaliknya, virus bergantung pada DOS API.

Apa serangan siber yang paling mahal sepanjang masa?

Malware paling destruktif hingga saat ini adalah MyDoom. Dilihat pertama kali pada Januari 2004, MyDoom menjadi cacing email yang paling cepat menyebar sekaligus. Virus menciptakan pembukaan jaringan yang memungkinkan penyerang mengakses mesin yang terinfeksi.

Pada tahun 2004, hampir satu-empat dari semua email telah terinfeksi MyDoom. Virus menyebabkan kerugian yang diperkirakan mencapai 38 miliar.