virus makro

VIRUS adalah suatu aplikasi yang dapat mereplikasi diri dalam suatu jaringan komputer, bersifat merusak dan memiliki kemampuan untuk menginfeksi file lain menjadi memiliki sifat-sifat yang sama seperti dirinya. Virus akan mengubah ukuran program yang terinfeksi tanpa mengubah tanggal modifikasi suatu aplikasi.

Berdasarkan tehnik pembuatannya, virus dikelompokkan menjadi 3 :

1. Virus yang ditulis dengan Compiler
2. Virus Makro
3. Virus Script

VIRUS MACRO

Belakangan, saat penggunaan program berbasis Windows mulai marak dengan aneka macam fitur, maka kita kembali mengenal satu jenis virus baru, yakni virus macro. Macro adalah serangkaian perintah–mirip perintah dalam bahasa pemrograman–yang disediakan oleh perangkat lunak yang memungkinkan penggunanya untuk menyusun suatu rangkaian pekerjaan tertentu. Rangkaian perintah tersebut akan dijalankan sekaligus oleh perangkat lunak saat macro dijalankan. Fasilitas macro berguna untuk memudahkan pengguna dalam melakukan langkah-langkah yang berurutan dan berulang-ulang. Celakanya, fasilitas ini akhirnya disalah gunakan oleh tangan-tangan jahil untuk membuat macro yang berisi perintah-perintah penularan dan bahkan perusakan!
Banyak orang salah kaprah dengan jenis virus ini, mereka menganggap bahwa virus Macro adalah virus yang terdapat pada program Microsoft Word. Memang hampir seluruh virus Macro yang ditemui merupakan virus Microsoft Word. Sebenarnya virus Macro adalah virus yang memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi tertentu seperti Microsoft Word, Microsoft Excel, Microsoft PowePoint, Corel WordPerfect, dan sebagainya. Tujuan dari fasilitas pemrograman modular ini adalah untuk memberikan suatu kemudahan serta membuat jalan pintas bagi aplikasi tersebut. Sayangnya fungsi ini dimanfaatkan oleh pembuat-pembuat virus untuk membuat virus didalam aplikasi tersebut. Walaupun virus ini terdapat didalam aplikasi tertentu tetapi bahaya yang ditimbulkan tidak kalah berbahanya dari virus-virus yang lain.
Jenis virus macro yang terkenal adalah virus WordMacro yang khusus dibuat untuk menginfeksi file data dari perangkat lunak pengolah kata Microsoft Word (berekstensi .DOC). Virus jenis ini memiliki hingga ribuan varian dengan aneka macam jenis gangguan. Mulai dari yang hanya menampilkan pesan pada waktu-waktu tertentu, hingga melakukan perusakan pada file. Virus WordMacro tergolong memiliki varian paling banyak karena kode-kodenya yang mudah untuk dimodifikasi. Disamping itu, mempelajari macro pada MS Word tidaklah sesulit mempelajari bahasa Assembly atau C (bahasa pemrograman yang sering digunakan untuk membuat program virus).

Saat ini banyak beredar virus RASCAL 321. Virus ini adalah salah satu virus Word Macro yang memiliki action yang cukup “menganggu”, antara lain:
– menghilangkan menu Shut Down
– menghilangkan menu Run
– mengganti AM/PM menjadi RASCAL
– mengganti owner Ms Office menjadi RASCAL
– mengganti owner Windows menjadi RASCAL
– membuat footer dan header IE menjadi “Untuk orang yang aku cintai SHT”
– dll

Bila itu telah terjadi pada anda, jangan panik. Hal itu bisa diatasi 😉

* BASMI
Hapus file berikut ini:
– office.dot
– normal.dot
– dxdlg32.dll

* RESTORE YOUR SHUT DOWN MENU
1. download RASCAL321-restore.zip dari http://www.hintsoftware.com/workshop
2. extract file tersebut
3. double click pada file restore.reg, lalu pilih “Yes” untuk menambahkan infomasi ke registry
4. Tekan Ctrl + Alt + Del
5. Pilih Explorer lalu tekan End Task
6. Restart Windows
7. Sim salabim, tombol Shut Down dan Run anda sudah muncul lagi

* PREVENTIVE
1. download antivirus terbaru

CARA MEMBASMI VIRUS MACRO
Jika Anda menemukan ada file dokumen yang terinfeksi virus macro, sedangkan Anda tidak mempunyai program antivirusnya, cobalah tip berikut ini:
Misalkan file dokumen yang terinfeksi itu namanya BUKU.DOC
1. Ganti nama file BUKU.DOC menjadi BUKU.TXT
2. Buat file baru di MS Word, insert file BUKU.TXT
3. SaveAs dengan nama lain, misalnya BUKUK.DOC
Kini Anda telah mendapatkan file dokumen yang bebas virus macro! Cara ini hanya dapat dilakukan bila file global template NORMAL.DOT ‘bersih’. Bila NORMAL.DOT telah terinfeksi, hapus saja. MS Word akan membuat yang baru secara otomatis
Kebanyakan antivius yang mengunakan Virus Definition File juga turut menyertakan kemampuan yang tidak saja untuk membersihkan virus tapi juga untuk memperbaiki akibat yang ditimbulkan oleh keganasan virus. Akan tetapi pada beberapa kasus banyak juga antivirus yang dapat mendeteksi keberadaan virus tetapi tidak dapat membersih-kannya. Hal ini tentu harus menjadi perhatian Anda dalam pemilihan produk antivirus. Bahkan mungkin saran yang cukup baik adalah menggunakan tidak hanya satu antivirus karena kadang ketika suatu produk antivirus A (misalnya) tidak dapat membersihkan virus X maka mungkin dengan antivirus virus B dapat dilakukan dengan baik.
Anda juga harus ingat bahwa pada setiap produk antivirus bisa saja terjadi false alarm yang ditimbulkan oleh berbagai sebab seperti penggunaan software yang berhubungan dengan kondisi fisik media penyimpanan atau dapat pula disebabkan oleh hal lain. Kesalahan seperti ini sering terjadi. Oleh karena itu, sebaiknya sebelum menggunakan antivirus tidak menggunakan program-program yang beker-ja pada memori (TSR) karena umumnya program-program seperti ini dapat menggangu kinerja antivirus. Oleh sebab itu, sebaiknya Anda pastikan dahulu kehadiran virus yang menyerang komputer Anda karena hal ini juga amat membantu ketika Anda ingin berkonsultasi dengan vendor antivirus atau seorang konsultan keamanan data untuk mengatasi virus yang Anda miliki. Saran yang dapat Anda pertimbangkan ketika Anda terserang virus adalah mencari informasi sebanyak mungkin tentang virus yang menyerang Anda melalui Internet karena informasi yang Anda peroleh nantinya akan banyak membantu dalam menentukan produk antivirus yang sesuai untuk membersihkan tersebut. Informasi mengenai virus-virus baru dapat Anda temui pada site vendor-vendor antivirus seperti http://www.norman.no , http://www.nai.com (VScan) atau Anda dapat mencarinya pada discussion group seperti http://www.dejanews.com di mana banyak informasi terbaru mengenai virus dan cara penanggulangannya.