Mengantisipasi Kiamat Internet (DNS Changer Trojan)

Virus DNS Changer.Trojan adalah high risk trojan yang akan mengacaukan DNS komputer, sama dengan DNS Spoofing namun DNS Changer memiliki kemampuan untuk merubah setting DNS sehingga semua komputer akan saling terhubung. Informasi yang berkembang kiamat internet ini akan terjadi pada tanggal 9 Juli 2012, tapi pada kenyataannya DNS changer ini sudah ada di internet sejak 5 tahun yang lalu dengan berbagai macam varian.

Sebagai langkah awal lakukan pengecekan di komputer melalui website http://www.dns-ok.us/, jika DNS Resolution = GREEN itu artinya komputer anda aman, tapi jika DNS Resolution = RED itu artinya komputer anda sudah terinfeksi DNS Changer Trojan. Ada alternatif lain untuk mencek apakah komputer anda aman atau tidak yaitu dengan mengunjungi mesin pencari google http://www.google.com, jika komputer anda terinfeksi DNS Changer Trojan maka dihalam depan Google akan terdapat peringatan bahwa komputer anda terinfeksi DNS Changer Trojan dan Google juga menampilkan link untuk membersihkan komputer anda secara online.

Yang terpenting, pastikan antivirus definition yang terinstall di komputer atau jaringan komputer anda sudah update. Karena semua antivirus besar sudah dapat mengantisipasi DNS Changer Trojan ini.

Sumber: http://www.dcwg.org/detect/

Tanda - Tanda Komputer Anda Terserang Virus

Berikut tanda - tanda yang sering ditemukan dan dapat dijadikan rujukan sementara jika komputer anda sedang terserang virus, sebelum melakukan PC klinik sebaiknya lakukan scanning terlebih dahulu menggunakan antivirus yang sudah di-update database-nya dan lakukan secara standalone (tidak terhubung dengan jaringan atau harddisk lainnya), lebih baik lagi jika scanning dijalankan dengan membuat harddisk tersebut sebagai slave di komputer lain atau dijalankan dalam modus safe mode atau dari DOS.

1. Pada saat melakukan browsing, browser menampilkan banyak tab atau windows baru, padahal website yang anda buka adalah website yang tidak memunculkan popup dan popup blocker sudah diaktifkan.
2. Kinerja komputer menjadi lambat dari biasanya, karena apa pemakaian memory yang besar dan prosessor terlihat bekerja keras padahal anda belum melakukan apa - apa (membuka file atau suatu aplikasi). Hal ini juga dapat disebabkan karena permasalahan fisikal hard diskseperti bad sector atau fragmentasi atau RAM (memory) yang terpasang tidak mencukupi. Tapi anda perlu curiga jika harddisk tes (chkdsk) OK dan kapasitas memory-pun sudah mencukupi tapi performa komputer tetap lambat.
3. Komputer anda sering hang tanpa suatu sebab yang masuk akal, komputer dapat hang jika swap file atau kapasitas memory tidak mampu melakukan proses multitasking pada dijalankan saat itu, sehingga terjadi proses antri yang menyebabkan komputer tampak freeze. Seperti pada saat antivirus melakukan scanning, antivirus membutuhkan memory yang besar untuk melakukan pengecekan file - file yang sedang di-scan atau contoh lainya seperti proses penggunaan clipboard yang cukup besar pada saat copy paste atau membuka banyak sekali windows dan aplikasi dalam kurun waktu yang lama dan terus menerus. Jika komputer anda tidak sesibuk itu tapi sering hang, besar kemungkinan komputer anda terserang virus.
4. Komputer sering restart secara tiba - tiba, padahal tidak ada proses instalasi atau update software yang meminta auto-restart jika proses instalasi atau update selesai.
5. Ukuran free space harddisk tiba - tiba membengkak, ada beberapa ciri - ciri virus yang dapat menggandakan suatu file atau menulis dalam suatu file dalam ukuran besar sehingga space kosong yang tersisa menjadi sedikit. Proses - proses yang tanpa kita sadari dapat menyebabkan habisnya space seperti pertumbuhan swap file (virtual memory) dalam bentuk file .swp atau setting aplikasi yang secara berkala membuat atau merekam aktifitasnya dalam bentuk log. Jika tidak ada proses seperti ini, sebaiknya segera scan komputer anda.
6. Komputer anda tidak bisa startup, boot loader yang ada disemua operating system diserang virus, sehingga proses booting tidak berjalan dengan baik atau malah sama sekali tidak bisa masuk ke dalam operating system.
7. Hasil print tidak sesuai dengan file yang anda akan print. Driver printer dirusak oleh virus, menyebabkan perintah cetak dari komputer menjadi tidak benar atau sama sekali tidak bisa di-print. Virus juga merusak file - file system yang mengatur operating system melakukan print walaupun driver dari printer tersebut sudah di "inul" (install ulang) atau yang sangat merusak virus merusak memory yang ada di-printer (spooler).
8. Aplikasi - aplikasi yang sudah ter-install tidak bisa dibuka atau membuka aplikasi tertentu yang seharusnya tidak muncul. Beberapa virus memiliki ciri - ciri dapat menurbah ekstensi file sehingga file yang pilih akan berubah formatnya.
9. Komputer anda sangat sulit untuk di-restart atau shutdown. Jadi anda sering melakukan hard boot, mematikan komputer dari tombol power atau mencabut kabel power-nya. Jika keadaan ini sering dibiarkan terjadi berlarut - larut maka dapat diperkirakan anda akan segera kehilangan data anda karena harddisk menjadi rusak dan crash.
10. Yang paling jelas dari semuanya, jika komputer menampilkan pesan - pesan khusus setelah virus dijalankan melalui suatu program bohongan, seperti surat cinta atau gambar - gambar yang bukan berasal dari komputer anda.

Semoga berguna dan silakan jika ada yang ingin menambahkan atau memberikan saran dan kesan.

Tindakan Antisipasi Menghadapi Serangan Virus

Untuk menghindari komputer kita terserang virus atau worm perlu diperhatikan beberapa aturan berikut:

• Pastikan di komputer anda telah di-install antivirus. Gunakan yang bisa melakukan update secara otomatis dan aktif. Terkadang jenis antivirus seperti ini menggunakan memory komputer kita lebih besar, namun selama masih dalam batas – batas yang bsia ditoleransi.
• Selalu lakukan scan virus pada removeable disk seperti disket, flash disk, external drive yang akan diakses di komputer kita, terlebih jika removeable disk itu tidak dikenal atau berasal dari komputer lainnya. Jika perlu disable removeable disk dari BIOS agar tidak ada seorangpun yang dapat dengan bebas menggunakan flash disk pada komputer anda.
• Selalu lakukan scan antivirus secara berkala, akan lebih baik jika dilakukan setiap hari. Hal ini dapat membantu kita meng-identifikasi adanya virus kepada kita dengan cepat, sehingga penyebaran dan kerusakan yang diakibatkan dapat diminimalisir.
• Jangan lakukan sharing folder yang ada di komputer anda (bila berada dalam suatu jaringan), tanpa proteksi seperti pemberian password dan hak akses (direkomendasikan untuk selalu menggunakan read only). Jika folder tersebut untuk waktu yang lama tidak perlu di-share, sebaiknya langsung di Not shared saja.
• Jangan melakukan sharing folder c: atau c:\Program files atau c:\windows atau folder – folder dimana file system disimpan. Jika melakukan share walaupun read only di drive C:, maka semua sub direktori yang ada dibawahnya memiliki kemungkinan lebih tinggi ter-infeksi virus, termasuk c:\Program files dan c:\windows. Sebaiknya buatklah folder baru beri nama dan share-lah folder tersebut.
• Berhati – hatilah pada saat membuka email. Sebagian besar virus yang beredar saat ini menggunakan jalur email untuk meyebarluaskan virus. Virus tersebut biasanya berada di file attachment (dengan ekstensi file ganda), di body message (script - script Java atau VB) atau menggunakan hyperlink yang mengakses ke website yang dapat menularkan virus. Untuk yang kedua terakhir jauh lebih sedikit digunakan ketimbang file attachment. Hapuslah email dengan alamat pengirim, isi email dan file attachment yang mencurigakan. Jika perlu lakukan konfirmasi kepada sipengirim. Lakukan juga pelacakan dengan membuka properties dari pesan email tersebut.
• Jangan beri hak akses pada situs – situs yang tidak anda kenal dengan baik, karena kemungkinan situs – situs tersebut meminta anda memberikan hak untuk meng-akses computer anda secara remote atau spy.

Dengan mengikuti aturan standar diatas diharapkan komputer anda akan terbebas dari virus, setidaknya tidak seperti sebelumnya.

Freeware Antivirus Untuk Small Medium/SOHO

Berikut ini adalah beberapa kelebihan antivirus yang di-manage oleh server ketimbang antivirus personal atau standalone:

• Tidak membebani bandwidth internet, karena hanya server yang melakukan update ke internet, sedangkan PC Client akan melakukan update dari server lokal.
• Update virus database secara otomatis oleh server ke seluruh PC client.
• Dapat melakukan scan secara otomatis secara serentak di seluruh PC client yang berada dalam satu domain atau group.
• Lebih dapat ter-intergrasi dengan baik antara server yang satu dengan yang lainnya.
• Instalasi on web, yang berarti cepat dan mudah (user friendly)
• PC client yang terserang virus dapat di-log secara sentral.
• Sistem reporting yang terpadu

Berikut Daftar Antivirus Client Server Gratis atau juga dikenal dengan Corporate atau Enterprise Antivirus

1. Moon Secure Antivirus. Dengan harapan menjadi antivirus gratis terbaik untuk operating system Windows dibawah GPL lisensi, MoonAV memiliki kemampuan untuk melakukan scan kepada lebih dari satu komputer secara berasamaan, netshield, realtime scan, scan executable program, mencegah masuknya rootkit dan ditambah fitur - fitur yang terdapat dalam komersial program antivirus lainnya.  Hanya saja virus definition-nya tidak update sejak Juli 2009. Website:  http://sourceforge.net/projects/moonav/
2. Spyware Terminator. Website:  http://www.pcrx.com/spywareterminator/
3. PC Tools. Website:  http://www.pctools.com/
4. Comodo Internet Security. Website:  http://personalfirewall.comodo.com