Virus Komputer - Definisi, Klasifikasi, Konsep dan Fungsinya

Kita faham virus komputer tu slalu bawak masalah kat komputer. Asal komputer problem je mesti terfikir virus dan antivirus. Sebenarnya virus ni pun macam manusia juga, ada berbagai bangsa, dan nama. 

Kat bawah ni nak share Definisi, Klasifikasi, Konsep dan Fungsi virus-virus komputer. Untuk pemahaman korang, ada dua perkara berbeza yang kita masih samar-samar dan perlu bezakan iaitu perbezaan antara ancaman iaitu (Threat) dan Virus!

Okey yang kat dalam kotak yg tak berapa cantik kat bawah ni adalah ancaman / THREAT yang seringkali kita salah definisikan sebagai VIRUS, untuk pengetahuan semua setiap komputer sama ada kita gunakan WINDOWS, LINUX, UNIX, UBUNTU, atau SmartPhone sekalipun... dibawah ini ialah pengkelasan dan konsep ancaman asas yang perlu kita ambil tahu : Malware, Virus, Spyware, Scareware, Trojan, Worm

	Konsep	Fungsi	Implikasi
Malware	Perisian yang berniat jahat. Singkatan kepadamalicious software. Juga merujuk kepada virus dan trojan secara umum.	Memanipulasi sistem komputer	Kerosakan sistem komputer dan berlaku kecurian maklumat
Virus	Menjangkiti komputer dengan cara menyalin sendiri	Menyerang dan mengubah akhiran fail seperti .exe, .doc	Musnah dan rosakkan fail
Spyware	Perisian kurang dikenali dan diragui dipasang dalam komputer.	Mengumpul maklumat tanpa disedari dan menghantarnya kepada pencipta perisian seperti kata laluan, tabiat carian di internet, menukar laman utama atau carian di pelayar internet, menambah menu kerja yang menjengkelkan pada pelayar dan nombor kad kredit	Duit hilang, komputer perlahan
Scareware	Menakut-nakutkan pengguna. Hal ini berlaku apabila popup timbul semasa melayari internet dan memberitahu komputer telah dijangkiti ratusan virus.	Memeras ugut wang pengguna dengan cara tertentu	Pemberitahuan yang mengarut seringkali timbul.
Trojan	Aplikasi yang dilihat seperti tidak berbahaya tetapi mengandungi kod rahsia tertentu untuk melakukan sesuatu.	Memasang laluan masuk komputer dari belakang (backdoor)	Serangan terhadap laman sesawang, penghantaran spam dan proksi pelayan
Worm	Penyebaran menerusi jaringan internet	Mengganggu sistem komputer	Tiada tumpuan serangan, bergantung kepada nama dan pencipta worm

Ni cuma nama-nama asas saje. Kalau nak bincang detail memang banyak sangat istilah, padahal benda yang sama aje. Contoh macam spyware, ada jugak iras2 maksud keylogger. Tu pecahan dalam dia la. Nak tau yang detail2 tu kena tau asas dulu la kan...baru tak konpius

Pengkelasan Sebenar Virus Komputer dan fungsi-fungsi utama:

Virus Komputer

Komputer VIRUS iaitu  Vital Information Resource Under Seize  dianggap sebagai bentuk ancaman komputer yang pertama. Komputer VIRUS biasanya meniru sendiri, merosakkan fail anda dan juga mampu untuk merebak dengan sendiri pada rangkaian. Virus biasanya dalam bentuk execute file *.exe. Ia mungkin berbeza atau sama bergantung pada sistem operasi (OS) yang berbeza. Kebanyakan virus menyamar diri mereka sebagai fail sistem supaya mereka dapat mengelak daripada dikesan. 

Virus boleh dikelaskan seperti berikut:

a) Boot Sektor Virus:  virus Sektor Boot atau Virus MBR adalah bertanggungjawab untuk merosakkan rekod boot sistem. Apabila program virus terlaksana mereka menyalin diri mereka dalam sektor boot dan start dengan sendirinya seiring setiap kali kita membuka komputer. (MBR iaitu Master Boot Rekod adalah rekod yang disimpan pada cakera keras (HardDisk) atau CD boot yang menyimpan maklumat tentang permulaan sistem. Dalam erti kata lain fail yang disimpan di dalam MBR perkara pertama yang dimuatkan dalam memori komputer untuk pelaksanaan program supaya komputer boleh dijalankan.).Contoh virus boot sektor adalah Form, Michelangelo, Stone, Disk Killer dan lain-lain

b) File Virus:  File virus, seperti namanya dibuat untuk merosakkan fail-fail anda. Mereka juga boleh merosakkan fail-fail program anda dan dengan itu juga dikenali sebagai Virus Program. Mereka biasanya menjangkiti execute file, system file dan driver file. Contohnya; ada yang menjadikan file kita hidden selamanya, kemudian digantikan kepada fail virus yang menyerupai fail asal. 

c) Virus Multipartite:  Multipartite virus adalah virus hibrid. Mereka mempunyai ciri-ciri kedua-dua boot sector virus dan file virus. Jadi mereka adalah lebih berbahaya daripada dua yang pertama yang disebutkan di atas kerana mereka bukan sahaja menjangkiti sektor boot tetapi juga fail sistem. Contoh biasa adalah Invader, Flip dan Tequila.

d) Virus Stealth virus: Stealth adalah mampu untuk menyembunyikan diri mereka untuk mengelakkan pengesanan Mereka boleh menyimpan diri dalam memori semasa pengimbasan oleh Anti-Virus Program dan dapatkan dipulihkan antivirus apabila imbasan berakhir. Disebabkan jenis ini bersifat diam-diam mereka dinamakan sebagai Virus Stealth. Mereka begitu baik diprogramkan bahawa mereka juga boleh menyembunyikan diri mereka di dalam fail lain tanpa meningkatkan saiz fail. Ini juga merupakan salah satu mekanisme yang mereka gunakan untuk terus hidup daripada Program Anti-Virus. Virus ini adalah salah satu virus yang paling sukar untuk dikesan. Contoh biasa adalah Frodo, Joshi, Paus dan lain-lain

e) Polimorfik Virus: Sebuah virus yang boleh encript code programnya sendiri dengan cara yang berbeza supaya ia kelihatan berbeza dalam setiap jangkitan. Ini virus adalah lebih sukar untuk dikesan. Contoh biasa adalah, Cascade, Pheonix dan lain-lain

f) Makro Virus: Virus yang menjangkiti secara makro dalam dokumen atau template. Apabila anda membuka dokumen word atau dokumen spreadsheet, virus makro diaktifkan dan ia menjangkiti template Normal (Normal.doc)- iaitu fail umum yang menyimpan tetapan format dokumen. Setiap dokumen akan dipapar kepada template Biasa, padahal ia telah ditukar kepada virus makro. Sejak virus ini melekat kepada dokumen, jangkitan boleh merebak jika dokumen itu dibuka pada komputer lain. Perkara yang sangat berbahaya tentang virus ini adalah mereka tidak direka khusus pada satu platform sahaja, yang bermakna apabila code virus ini merebak sekali bertulis boleh menjangkiti mana-mana OS. 

g) Active-X Virus: virus Active-X ialah virus yang baru muncul. Mereka biasanya dilaksanakan pada PC mangsa melalui pelayar web (web browser). Skrip Java, skrip Perl, skrip Flash yang diaktifkan pada PC mangsa yang tidak mempunyai sebarang Firewall, Anti-Virus, Internet Security Suite, menjadikan virus ini dengan mudah boleh mendapatkan akses kepada PC. Menyimpan plug-ins Video dan Audio tanpa perlindungan boleh membawa Virus Active-X kepada komputer anda.