Memeriksa Komputer Dari Serangan Malware

[Emily.Josan♫]

maaf kalo repost or slah tmpat....

Walware adalah perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, jejaring komputer tanpa izin dari pemilik. Malware sendiri bersasal dari dua kata, yaitu malicious dan software. Malware disini memiliki sift perusak sama saeperti virus. Malware dan virus saat ini sudah dapat masuk dengan mudah melalui banyak cara.
Para pengguna computer banyak yang merasa terlindungi dan aman jika sudah menginstall antivirus.

Ooppss….

Tunggu dulu….
Ternyata ada perbedaan dari penanganan dan produk antivirus dan malware. Beberapa produsen antivirus melengkapi dengan fitur anti malware, tentunya ditawarkan sedikit lebih mahal. Tetapi beberapa produsen juga menawarkan antivirus saja. Biasanya hanya menargetkan pemakaian untuk office tanpa hubungan internet.

Inilah kesalahan yang biasa dilakukan oleh pemakai computer yang sudah menginstall antivirus, yaitu mereka beranggapan bahwa antivirus adalah juga anti malware. Lihat saja beberapa perusahaan antivirus dan perusahaan Microsoft mengeluarkan beberapa software khusus untuk malwrae. Hal ini berbeda, karena serangan malware umumnya tidak terkait dengan virus.
Berikut merupakan beberapa cara malware dapat masuk:

-Membuka sebuah situs dan salah mengclick icon atau link.
Tidak peduli dari situs apa saja, website biasa, situs jejaring sosial seperti Facebook, email yang memberikan link sebuah situs malware.
-File PDF yang sengaja di infeksi
-File Video yang memanfaatkan kelemahan sistem operasi, dan meminta user mengupdate player mereka. Ternyata link tersebut adalah palsu, malah membiarkan virus dan malware masuk kedalam computer
-Link dari Search Engine, seperti Google misalnya. Terkadang terdapat link yang tidak sempat di bersihkan oleh Google. Dan terlihat menarik oleh penguna computer, lalu mencoba meng-click.
-Dan masih banyak cara lain yang membuat penguna computer terjebak. Dengan mengclick sebuah link, bahkan tidak perlu mengclick sebuah icon


"Si pembuat Malware umumnya memiliki tujuan tertentu. Entah untuk mencuri data didalam computer, sekedar menganggu, menyerang situs lain, sampai menjadikan computer sebagai budak dengan mengambil virus lain dan menginfeksi computer."


Bagaimana melihat computer yang terbebas dari malware?

Jalankan computer dan browsing dan cek email seperti biasa. Lalu diamkan beberapa menit.
Lalu perhatikan lampu pada layar kanan bawah , perhatikan apakah lampu diam tanpa ada tanda tanda aktif.
Klik Windows -> All Program ->Accessories -> dan temukan Command Prompt -> dan ketik Netstat (seperti gambar dibawah ini)

Spoiler for: Spoiler1

Bila tampilan Netsat seperti gambar diatas. Kemungkinan computer memang masih bersih dan belum diserang oleh malware yang menjengkelkan. Karena pada Network Status terlihat computer memang benar benar tidak terhubung ke internet. Bagaimana ketika lampu Network status terus berkedip. Dan tampilan pada Netstat anda terlihat aktif

Kondisi computer pada posisi stand-by dan tidak digunakan. Tetapi terlihat aktif, lampu network pada layar kanan bawah terus saja berkedip. Bila hal ini terjadi besar kemungkinan computer memang sudah terserang Malware. Misalnya anda mengetik Netstat lalu tampil seperti gambar dibawah ini.

Spoiler for: Spoiler2

Setiap kali anda mengetik Netstat pada Dos Prompt, hurufnya berubah ubah. Terlihat computer sedang mencoba menghubungi alamat alamat yang aneh dan tidak dikenal. Dan terus saja berganti ganti. Bisa saja alamatnya bertuliskan SMTP, PSTMP, MAIL dan lainnya.

Seperti gambar diatas, computer anda sedang menghubungi port email bermacam macam. Padahal anda tidak pernah memiliki alamat alamat diatas.

Untuk memastikan apakah antivirus anda berjalan, bisa dilihat pada gambar dibawah ini

Spoiler for: Spoiler3

Pada tampilan diatas terlihat status computer yang ada ketika serangan malware sedang aktif.


Gambar kiri atas adalah Windows task Manager. Hanya program yang saat itu terbuka yaitu TCPview untuk memeriksa port aktif. Bandwidth monitor untuk memeriksa pemakaian bandwdith, dan Antivirus juga sedang aktif. Tetapi tidak memberikan peringatan bahwa computer sudah terinfeksi Malware.
Pada gambar kanan atas adalah laporan dari TCPview. Terlihat tanda hijau dan merah, menunjukan computer sedang mencoba menghubungi beberapa alamat email keluar. Baik melalui port UDP dan TCPIP. Padahal tidak ada software yang anda gunakan yang membuka alamat sebuah situs, software untuk email. Dan terus saja pada tampilan program TCPview berubah ubah. Layaknya computer anda sedang menyerang atau menghubungi alamat lain yang tidak diketahui. Jumlahnya bisa sangat banyak , terkadang surut dengan 2 atau 3 alamat IP yang tidak dikenal
Pada tampilan bawah adalah software Bandwidth Monitor. Terlihat koneksi internet anda sedang bekerja dan dimanfaatkan oleh malware. Dalam 1 menit saja, bandwidth computer terpakai oleh Malware mencapai 1MB permenit.

Bila anda mendapatkan hal seperti diatas. Cobalah bersihkan computer anda, karena sudah terserang sejenis malware. Antivirus anda mungkin tidak efektif mengidentifikasi adanya Malware. Karena Malware memang dibedakan oleh software Antivirus, dan software antivirus hanya untuk menditeksi virus saja.

Untuk itu,kita harus hati-hati..
Selamat memeriksa komputer anda,,


Source : Obengware

[eidelweiss]

nice info !!!

keep share..

[ketem]

gimana kalo malwarenya bentuk html om? bisa kedeteksi ga ?

[sayangidia]

wah bagus banget infonya bang ..
makasih dah share ya bang ,,

[ohara_inamiji]

thx for info ....

harus segera di amankan nih kompy ane sebelum di obok-obok ma malware...
tapi gimana caranya ya?

[dr4ckuLaz]

siip infonya..
cuman ga semua nya bisa kita check dengan cmd=>netstat aja,,
ada salah satu jenis RAT yg ga ke detect sama netstat / antivirus yg premium sekalipun..
buat nambahin aja :
kalo bisa check pake cmd=> netstat dan check juga dengan prosses hacker...

[ohara_inamiji]

(06-10-2011 06:01 AM)dr4ckuLaz Wrote:   siip infonya..
cuman ga semua nya bisa kita check dengan cmd=>netstat aja,,
ada salah satu jenis RAT yg ga ke detect sama netstat / antivirus yg premium sekalipun..
buat nambahin aja :
kalo bisa check pake cmd=> netstat dan check juga dengan prosses hacker...

aduh...om....
tiap kali lihat post ente bikin ane takut,,,,
kejam banget tuh avatar nya....