Melakukan Analisa Terhadap Virus Komputer

Pada kesempatan kali ini saya akan coba sharing mengenai bagaimana menganalisa sebuah Virus Komputer, karena biasa kita hanya tahu ada virus computer , ada antivirus nya, dan kita hampir semua faham juga cara memproteksi diri dengan antivirus di computer masing masing.

Tetapi mungkin hanya sedikit orang yang faham bagaimana dan cara menganalisa suatu file yang dianggap virus sampai akhirnya ditentukan dengan pasti file tersebut memang di infeksi virus. Untuk itulah artikel ini saya tulis.

Fase Virus

Secara umum hampir semua virus beroperasi dalam 2( dua) fase yaitu Phase Inspection dan Phase Attack. Pada Phase Inspection ini si developer virus akan menentukan kapan akan menginfeksi program dan program apa yang akan di infeksi. Beberapa computer langsung infeksi ketika dicopy, beberapa yang lain menentukan waktunya pada tanggal, jam atau peristiwa tertentu ( trigger). Pada fase kedua ( Phase Attack) virus tersebut bisa jadi akan melakukan penghapusan, me replikasi dirinya sendiri, atau cuma membuat corrupt file sasaran.

Indikasi Virus

Beberapa indikasi dari adanya virus di computer kita adalah :

• File memiliki nama yang berbeda ( baca : aneh).
• File Extensinya berubah.
• Program memerlukan waktu yang lama untuk di load
• Korban tidak bisa membuka beberapa program ( mis anti virus, explorer, sevice manager)
• Program mengalami corrupt dengan tiba tiba dan tidak bisa dijalankan

Metode Virus Menghindari Deteksi

1. Beberapa virus melakuan modifikasi last date nya maksudnya adalah dengan tetap mempertahkan pada tanggal tertentu maka tidak keliatan kalau file tersebut ternyata sudah mengalami modifikasi akhir akhir ini, mematikan antivirus biar tidak bisa mendeteksi dirinya ,
2. Membuat dirinya stealth caranya adalah dengan mencegat request tertentu ke OS atau dengan membuat bypass ke bagian file yang bersih sehingga seakan akan file tersebut memang bersih,
3. Melakukan modfikasi dirinya sendiri setiap menginsfeksi file lainnya sehingga routine dan signature nya selalu berubah ubah,
4. Melakukan enskripsi dengan variable keys ini sama seperti layaknya teknik memodifikasi dirinya sendiri hanya virus itu juga mengenkripsi dirinya sendiri dengan code tertentu.
5. Menghindari Goat Files, Goat Files adalah satu bagian dari antivirus yang memang di umpankan agar diinfeksi oleh virus untuk kemudian dianalisa oleh antivirus. Kalau Goat Files ini terinfeksi maka jelas integrity checknya pasti beda sama ukuran aslinya. Virus bisa memiliki kemampuan untuk mendeteksi umpan ini sehingga dia tidak akan menginfeksinya.

Analisa Virus

Untuk melakukan analisa ada beberapa hal yang perlu dipersiapkan atau diperhatikan antara lain :

1. Kita tahu behavior dari system kita apakah norma atau tidak, misalnya ketika loading suatu aplikasi apakah normal kecepatannya atau agak aneh ( lama).
2. Kita tahu aplikasi apa yang terinstall kedalam system kita.
3. Kita tahu semua proses yang sedang berjalan didalam system ( salah satunya dengan task manager)
4. Kita tahu tipikal load dari system kita ( aktifitas CPU, Hardisk) apakah normal, tinggi, rendah, panas ( suhu)
5. Dengan mengenal hal hal diatas paling gak kita bisa melakukan komparasi dengan kondisi yang sebelumnya.

Tool Untuk Analisa Virus

Ada banyak tools analisa virus antara lain :

1. HijakThis didevelop oleh TrendMicro
2. ESET SysInspector
3. Process Explorer ( dibuat oleh SysInternal, diambil alih oleh Microsoft)
4. Rootkit Revealer ( dibuat oleh SysInternal, diambil alih oleh Microsoft)
5. Svchostviewer
6. DriverView
7. IDA Pro, W32Dasm, OllyDbg, Syser, Win32 Debugger semua tools ini untuk melakukan analisa terhadap code code virus, mampu melakukan disassembler. Yang paling popular adalah IDA Pro karena selain disassembler dan debugger, bisa melakukan source code analysis, vulnerability research, reverse engineering. Tapi sebagai Informasi saja untuk melakukan hal ini rekan rekan harus tahu bahasa assembly ( itu kenapa tadi ada istilah “disassembler” ).