Keamanan Komputer - Malwares

Di bab sebelumnya kami menangani antivirus yang membantu kami melindungi sistem kami, tetapi di bab ini kami akan menangani malware, cara mendeteksinya secara manual, apa bentuknya, apa ekstensi filenya, tanda-tanda komputer yang terinfeksi, dll. penting untuk diobati karena tingkat infeksi bisnis dan komputer pribadi terlalu tinggi saat ini.

Mereka adalah program replikasi diri yang mereproduksi kode mereka sendiri dengan menempelkan dirinya ke kode lain yang dapat dieksekusi. Mereka beroperasi tanpa izin atau pengetahuan pengguna komputer. Virus atau malware seperti di kehidupan nyata, di komputer mereka mencemari file sehat lainnya.

Namun perlu kita ingat bahwa virus menginfeksi mesin luar hanya dengan bantuan seorang pengguna komputer saja. Ini dapat terjadi dengan mengklik file yang disertakan dengan email dari orang yang tidak dikenal, mencolokkan USB tanpa memindai, membuka URL yang tidak aman karena alasan itu. Kami sebagai administrator sistem harus menghapus izin administrator pengguna di komputer ini. Kami mengkategorikan malwares dalam tiga jenis -

Trojan dan Rootkit
Viruses
Worms

Ciri-ciri Virus

Berikut ini adalah beberapa karakteristik virus yang menginfeksi komputer kita.

Mereka berada di dalam memori komputer dan mengaktifkan dirinya sendiri saat program yang terpasang mulai berjalan.

For example - Mereka menempelkan diri mereka pada umumnya explorer.exe di OS windows karena ini adalah proses yang berjalan sepanjang waktu, jadi Anda harus berhati-hati saat proses ini mulai menghabiskan terlalu banyak kapasitas komputer Anda.
Mereka memodifikasi diri mereka sendiri setelah fase infeksi seperti kode sumber, ekstensi, file baru, dll. Jadi lebih sulit bagi antivirus untuk mendeteksinya.
Mereka selalu berusaha menyembunyikan diri di sistem operasi dengan cara berikut -
- Mengenkripsi dirinya sendiri menjadi simbol kriptik, dan mendekripsi dirinya sendiri saat mereplikasi atau mengeksekusi.
  
  For example - Anda dapat melihat ini pada gambar berikut untuk pemahaman yang lebih baik seperti di komputer saya, saya menemukan file ini.

Setelah menemukan file ini, saya membukanya dengan editor teks dan sepertinya teks itu tidak dapat dimengerti seperti yang ditunjukkan pada tangkapan layar berikut.

Setelah menemukan ini, saya mencobanya pada decoder base64 dan ternyata itu adalah file Virus.

Virus ini dapat menyebabkan hal berikut ini ke komputer Anda -

Ini mungkin menghapus data penting dari komputer Anda untuk mendapatkan ruang untuk proses mereka.
Ini dapat menghindari deteksi dengan pengalihan data disk.
Ini dapat melakukan tugas dengan memicu acara dengan sendirinya. Misalnya, ini terjadi ketika di tabel pop-up komputer yang terinfeksi dll., Muncul secara otomatis di layar.
Mereka umum di Windows dan Mac OS karena sistem operasi ini tidak memiliki banyak izin file dan lebih tersebar.

Proses Kerja Malwares dan cara Membersihkannya

Malwares menempelkan dirinya ke program dan mengirimkannya ke program lain dengan memanfaatkan beberapa acara, mereka membutuhkan acara ini terjadi karena mereka tidak bisa -

Mulailah sendiri
Mengirimkannya sendiri dengan menggunakan file yang tidak dapat dijalankan
Menginfeksi jaringan atau komputer lain

Dari kesimpulan di atas, kita harus tahu bahwa ketika beberapa proses atau layanan yang tidak biasa dijalankan sendiri, kita harus menyelidiki lebih lanjut hubungannya dengan kemungkinan virus. Proses investigasi adalah sebagai berikut -

Untuk menyelidiki proses ini, mulailah dengan menggunakan alat-alat berikut -

fport.exe
pslist.exe
handle.exe
netstat.exe

Itu Listdll.exe menunjukkan semua dll files sedang digunakan, sedangkan netstat.exe dengan variabelnya menunjukkan semua proses yang sedang dijalankan dengan port masing-masing.

Anda dapat melihat contoh berikut tentang bagaimana saya memetakan proses antivirus Kaspersky yang saya gunakan bersama dengan perintah netstat-ano untuk melihat nomor proses dan pengelola tugas untuk melihat proses mana yang termasuk dalam nomor ini.

Maka kita harus mencari apapun modified, replaced or deleted files dan shared librariesjuga harus diperiksa. Mereka umumnya menginfeksi file program yang dapat dieksekusi dengan ekstensi seperti.EXE, .DRV, .SYS, .COM, .BIN. Malwares mengubah ekstensi file asli, misalnya: File.TXT menjadi File.TXT.VBS.

Jika Anda adalah administrator sistem dari server web, Anda harus mengetahui bentuk lain dari malware yang disebut sebagai webshell. Biasanya dalam ekstensi .php tetapi dengan nama file yang aneh dan dalam bentuk terenkripsi. Anda harus menghapusnya jika Anda mendeteksinya.

Setelah itu selesai, kita harus memperbarui program antivirus dan memindai ulang komputer.

Mendeteksi Kesalahan Komputer dari Infeksi Virus

Pada bagian ini kita akan membahas bagaimana mendeteksi komputer atau kesalahan OS dari virus karena terkadang orang dan administrator sistem mencampur gejalanya.

Peristiwa berikut kemungkinan besar tidak disebabkan oleh malware -

Kesalahan saat sistem booting dalam tahap bios, seperti tampilan sel baterai Bios, tampilan kesalahan pengatur waktu.
Kesalahan perangkat keras, seperti bunyi bip RAM terbakar, HDD, dll.
Jika dokumen gagal untuk memulai secara normal seperti file yang rusak, tetapi file lain dapat dibuka dengan semestinya.
Keyboard atau mouse tidak menjawab perintah Anda, Anda harus memeriksa plug-in.
Monitor menyala dan mati terlalu sering, seperti berkedip atau bergetar, ini adalah kesalahan perangkat keras.

Di sisi lain, jika Anda memiliki tanda-tanda berikut di sistem Anda, Anda harus memeriksa malware.

Komputer Anda menampilkan pop-up atau tabel kesalahan.
Sering membeku.
Ini melambat ketika program atau proses dimulai.
Pihak ketiga mengeluh bahwa mereka menerima undangan di media sosial atau melalui email oleh Anda.
Perubahan ekstensi file muncul atau file ditambahkan ke sistem Anda tanpa persetujuan Anda.
Internet Explorer terlalu sering macet meskipun kecepatan internet Anda sangat bagus.
Hard disk Anda diakses hampir sepanjang waktu seperti yang Anda lihat dari lampu LED pada casing komputer Anda.
File OS rusak atau hilang.
Jika komputer Anda mengonsumsi terlalu banyak bandwidth atau sumber daya jaringan, ini adalah kasus worm komputer.
Ruang hard disk digunakan sepanjang waktu, bahkan saat Anda tidak melakukan tindakan apa pun, misalnya menginstal program baru.
File dan ukuran program berubah dibandingkan dengan versi aslinya.

Some Practical Recommendations to Avoid Viruses -

Jangan buka lampiran email apa pun yang datang dari orang tak dikenal atau dari orang dikenal yang berisi teks mencurigakan.
Jangan terima undangan dari orang tak dikenal di media sosial.
Jangan buka URL yang dikirim oleh orang tak dikenal atau orang dikenal yang berbentuk aneh.

Informasi virus

Jika Anda sudah menemukan virus tetapi ingin menyelidiki lebih lanjut mengenai fungsinya. Saya akan merekomendasikan Anda untuk melihat database virus ini, yang umumnya ditawarkan oleh vendor antivirus.

Kaspersky Virus Database - (http://www.kaspersky.com/viruswatchlite?hour_offset=-1)
F-Secure - (https://www.f-secure.com/en/web/labs_global/threat-descriptions)
Symantec – Virus Encyclopedia - (https://www.symantec.com/security_response/landing/azlisting.jsp)