Virus Komputer

Apakah virus komputer ?

• Merupakan program komputer yang berupaya mencipta banyak salinan (replicate) dengan menyalin dirinya kepada fail yang lain.

• Virus akan “hidup” di memori komputer (RAM) selagi komputer belum dipadamkan.

• Jika komputer telah dipadamkan virus akan “mati” drpd RAM, tetapi virus masih ada dalam fail atau disk di mana ia dijangkit.

• Pelbagai kategori :– Virus program : menyerang /

menjangkit fail program seperti. .COM, .EXE , .SYS.

– Virus boot : menyerang ‘boot record’ dalam cakera keras atau cakera liut.

– Virus Macro : menyerang fail data yang ada keupayaan macro.

Kategori Virus Komputer

• Virus menyebabkan :–Data musnah.–Fail dipadamkan–Memformat cakera keras–Tetapi kebanyakan virus hanya

“replicate” sahaja atau memaparkan mesej.

Akibat Virus

• Tiga tahap :– Penjangkitan (infection) : virus menjangkiti

sesuatu fail.– Pengimbasan (detection) : mengecam fail

yang dijangkiti dan mengasingkannya (kuarantin).

– Pemulihan (Recovery) : Menghapuskan virus.

Kitaran Penjangkitan Virus

• Menginstall program anti-virus dan mengaktifkan fitur ‘automatis protection’.

• Mengimbas secara manual semua fail, sekurang-kurangnya seminggu sekali.

• Mengimbas semua cakera liut sebelum diguna.

• Mengimbas semua fail dari Internet, sebelum dimuat-turunkan.

Langkah Pencegahan

• Pelbagai jenis perisian antivirus :

– Norton Antivirus 2003

– McAFee Virusscan

– PC – cillin

– Dr Solomon Antivirus

Contoh Perisian Antivirus

Norton Antivirus

• Perisian ini akan :

– Mengimbas secara automatik ‘boot record’ semasa sistem startup.

– Mengimbas program, setiap kali kita menggunakannya.

– Mengimbas semua fail yang dimuat turun dari Internet

– Mengimbas disk apabila diguna.

Norton Antivirus

• Boleh juga mengimbas – Fail– Folder– Disk / cakera liut– Cakera keras (mengikut pilihan pengguna)

• Mengasingkan (kuarantin) fail yang dijangkiti virus dan dihantar kepada SARC (Symantic Antivirus Research center) untuk didisiasat secara terperinci.

Norton Antivirus

• Tugas utamanya :

–Mengimbas virus

–Menghapuskan virus

–Mengasingkan (kuarantin) fail yang dijangkiti.

Tindakan terhadap fail bervirus

• Tindakan yang diambil :

– Membaikpulihkan fail yang dijangkiti.

– Memadamkan fail tersebut.

– Mengasingkan (kuarantin) fail itu untuk siasatan lanjut oleh SARC.