Shortcut yang seharusnya membantu pengguna komputer, dibuat menjadi teror yang meresahkan oleh malware.

Malware yang membuat shortcut bukanlah hal baru. Walaupun demikian, beberapa malware yang belakangan ini menyebar luas ditemukan memiliki payload tersebut. Salah satunya adalah Serviks.vbs.B, sebuah worm yang diciptakan dengan bahasa VBScript.

Cara Kerja Virus Shortcut

Seperti umumnya malware yang ditulis menggunakan VBScript, ukuran malware ini relatif kecil, yaitu sekitar 12 KB. Saat aktif, ia akan menciptakan file desktop.ini yang merupakan duplikasi worm, juga file autorun.inf yang memanggil file worm tersebut, serta men-disable pemanggilan Regedit dan Task Manager. Agar ia selalu aktif saat masuk Windows, maka worm memasang item startup melalui registry Windows. Registry lain yang juga dimanipulasi adalah registry untuk mengatur halaman Start Page pada browser Internet Explorer, yang diarahkan agar menuju pada website yang diduga merupakan website pembuatnya. ( Baca : Memahami Cara Kerja Virus Dan Malware Serta Pencegahan Terhadap Serangannya )

Membuat Shortcut Massal

Berkaitan dengan shortcut, ia akan menciptakan shortcut pada root drive yang ditemui (termasuk removable disk) dengan nama seperti Microsoft.lnk, Aplikasi.lnk. Music.lnk. serta shortcut yang meniru nama folder yang ada. Worm dapat menelusuri hingga ke dalam sub folder dan teras membuat shortcut, akibatnya bisa jadi harddisk Anda dipenuhi ribuan shortcut.

Jika property shorcut ini ditelusuri, maka akan terlihat shortcut mengarah pada file malware yang menyamar sebagai file desktop.ini

Pada komputer yang terinfeksi, icon shortcut ini akan tampak seperti icon folder biasa, karena worm menghilangkan tanda panah yang menjadi ciri khas sebuah icon shortcut. Jika tampilan W indows Explorer berada pada modus Tiles atau Detail, akan terlihat bahwa “folder” bobongan tersebut merupakan shortcut dan berukuran 1 KB

Shortcut dengan icon menyerupai folder.

Pesan Cinta

Tiada kesan tanpa pesan, Serviks.vbs.B tidak hanya menciptakan banyak shortcut, tetapi juga menyampaikan pesan cinta. Sebuah kotak pesan bertuliskan “fandy love yuyun” akan tampil seperti pada Gambar 3, saat Anda mencoba menonaktifkan opsi “Hide protected operating system files” pada Folder Options dari Windows Explorer.

Pesan cinta yang lebih lengkap disimpan oleh worm dalam sebuah file teks dengan nama v.doc, dan terletak pada folder Window svSystem32. File ini berisi pesan:

Orang Bodoh Cari Jodoh
Dahulu terasa indah
Tak ada yang nau dan menginginkan aku Kama cuma diriku yang tak laku-laku
Tiada yang salah
Hanya aku manusia bodor
Yang biarkan semua iri pemamkanku
Berulang ulang ulang kali
Pengumuman-pengumuman
Siapa yang mau bantu
Tolong aku kasihani aku
Tolong carikan diriku kekasih ran*:.
Siapa yang mau
Mencoba bertahan sekuat hari Layaknya karang yang Dihempas sang ombak Jalani hidup dalam buai belaka Serahkan cinta tulus di dalam takdir
Hanya kepedihan
Yang s'lalu datang menertawakanku Engkau belahan jiwa
Tega menari indah di atas tangisanku
Tapi sampai kapankah ku harus Menanggungnya kutukan cinta ini Bersemayam dalam kalbu

Script Virus Tanpa Enkripsi

Malware yang dibuat dengan VBScript memiliki kelemahan tersendiri karena kode program tidak dikompilasi menjadi kode biner, kode program dapat terbaca hanya dengan menggunakan text editor. Untuk menghindarinya, terkadang malware VBScript melakukan pengacakan/obfuscate kode yang membuat instruksi sulit terbaca. Serviks.vbs. B termasuk worm yang melakukannya, dengan enkripsi menggunakan operasi logika XOR. Hasil dari proses dekripsi disimpan worm dengan ekstensi file *.tmp, dan disembunyikan pada folder Windows\System32.

file properties

Pada bagian awal tubuh worm terdapat pesan tersembunyi, potongan pesannya terlihat seperti pada Pesan di atas

Sebagian pesan terbaca dengan cAra membaca dari kanan ke kiri, contohnya pada baris 3, “Hawabek sata irad acab gnolot” berarti “tolong baca dari atas kebawah”. Sementara bans-bans dengan 4 huruf yang terlihat acak (dimulai dari baris kedua juga memiliki pesan tersembunyi yang dapat diketahui dengan cara membaca huruf kedua ma-^sing-masing baris dengan posisi menurun (lihat bagian yang ditandai pada Gambar 4). Pesan tersebut berbunyi “JIKA-SERVIKS-MASUK-DI-KOMPUTER-ANDA1-HUBUNGI-MY-EMAIL:-” diikuti dengan sebuah alamat e-mail, dan dilanjutkan dengan pesan “BY:-FANDI-LOVE-YUYUN.”.

Jika ditelusuri, pesan di atas menyita nyaris 400 baris dari tubuh worm, dan hanya sedikit kode VBScript yang dapat terbaca, karena pada bagian bawah worm, tampak karakter-karakter yang sekilas tak berarti, seperti tampak pada potongan kode berikut:

Tetapi justru di sana terletak kode inti dari Serviks.vbs.B, dengan patokan string “Windows Serviks »>”, worm akan mengambil kode acak tersebut, melakukan dekripsi, menyimpannya rada temporary, dan menjalankan script tersebut. Menghitung Hari

Serviks.vbs.B memiliki beberapa kondisi pada kode program untuk melakukan aksi tertentu sesuai dengan perhitungan tanggal yang dilakukannya. Contohnya, jika tanggal pada sistem komputer menunjukkan tanggal 3, maka worm akan menyebar pada subfolder tertentu dengan kedalaman 3 level yang dilakukan secara rekursif selain itu, maka worm hanya akan menyebar dengan kedalaman 1 level. ( Baca : Deteksi Virus Menggunakan Engine Heuristik Pada Anti Virus )

Jika sistem komputer menunjukkan tanggal 1, Serviks.vbs.B akan membuat sebuah system folder yang tercipta pada desktop dengan nama “Serviks”. Jika diklik, ia akan menghasilkan shortcut dirinya

Ketika baru saja menghidupkan komputer, muncul kotak pesan berisi curhatan patah hati untuk seorang perempuan. Apa-apaan ini? Komputer Anda mungkin terkena virus, jika mengalami hal tersebut.

Sejak peredaran worm Brontok mulai aktif di masyarakat, tidak sedikit orang yang terkena virus ber-zcow folder itu sering menyebut virus tersebut adalah Brontok. Asumsi ini muncul dikarenakan penampakan dari virus yang menyerang komputer orang tersebut sama dengan Brontok, yaitu mempunyai icon yang sama. Hal ini wajar, mengingat adanya golongan masyarakat yang agak awam terhadap malware, serta dinasti Brontok yang Cukup berhasil mendongkrak popularitas malware di Indonesia. Kesalahpahaman ini pun mulai menjadi sejarah, sejak munculnya informasi-informasi mengenai virus komputer yang beragam di berbagai situs, termasuk Viruslndonesia.com.

Berbagai macam cara dicoba malware untuk mempertahankan eksistensinya di komputer yang telah berhasil diin-feksi. Selain itu, beberapa aksi atau payload dimasukkan ke malware untuk mengungkapkan ekspresi dari si pembuat malware.


Trik Social Engineering

Fenomena umum yang sering dilakukan oleh malware, yaitu membuat dirinya dapat dijalankan oleh pengguna komputer. Mulai dari menggunakan icon folder agar orang mengira icon tersebut adalah folder, menggunakan nama file yang menggoda agar orang tertarik membukanya, sampai memanfaatkan fasilitas yang disediakan oleh Windows.

Icon merupakan ciri khas dari suatu file, folder, dan drive. Icon Internet Explorer identik dengan huruf e kecil berwarna biru. Icon program lain pun umumnya mempunyai icon yang berbeda-beda dengan yang lainnya. Ketika membuat suatu program, programmer dapat mengganti icon program melalui editor yang digunakan sehingga saat proses kompilasi, icon secara otomatis dimasukkan ke suatu bagian pada program tersebut. Jika Anda tidak membuat program, bagaimana mengganti icon dari program? Sebelumnya telah disebutkan kata “suatu bagian”, bagian tersebut adalah resource. Oleh karena itu, untuk mengganti icon pada suatu program dapat diwujudkan dengan cara mengganti resource tersebut. Ada banyak program “icon changer" yang tersedia untuk mengganti icon pada resource program. Teknik mengganti resource inilah yang sering digunakan malware untuk membua: atau menginfeksi file sehingga mempunyai icon yang serupa dengan aslinya. Bagaimana icon dari program asli didapatkan? Icon pada program dapat diekstrak sehingga malware dapat mendapatkan icon tersebut. Anda juga dapat mengeksplorasi resource-resource dari suatu program menggunakan aplikasi open source, seperti XN Resource Editor. ( Baca : Deteksi Virus Menggunakan Engine Heuristik Pada Anti Virus )

Dengan icon palsu, malware menggunakan nama-nama unik untuk mengecoh pengguna komputer. Sebagai contoh program ber-icon mp3 dengan nama file yaitu “shakira waka waka mp3. exe”. Jika konfigurasi Windows tidak menampilkan ekstensi dari tipe file yang dikenali, maka nama file yang terlihat adalah “shakira waka waka .mp3”. Perlu diingat, konfigurasi awal dari Windows, tidak menampilkan ekstensi dari file, yaitu pada Tools I Folder Option I View dan “Hide extensions for known file types” dalam keadaan terpilih. Dengan banyaknya godaan malware menggunakan konsep ini, pengguna komputer pun mengonfigurasi Windows agar menampilkan ekstensi pada setiap file. Sehingga dapat terlihat bahwa ekstensi dari file adalah “.exe”. Pencitraan yang muncul, yaitu program ber-icon mp3 dan berekstensi exe. Orang menyebutnya virus.

Namun, bagaimana jika nama file berupa “shakira waka waka mp3. musiklieurwae.com”. Jika konfigurasi komputer menampilkan ekstensi dari file, maka asumsi yang dicerna otak adalah judul lagu dan situs penyedia lagu. File dibuka dan virus pun beraksi. Sebenarnya, ekstensi file apa saja sih yang perlu diwaspadai? Berikut ekstensi file umum yang serupa dengan ekstensi “.exe”:

• .bat
• .scr
• .com
• .pif
• .cmd
• .Ink
• .vbs
• .vbe
• .hta

Ekstensi-ekstensi file di atas adalah ekstensi dengan format executable atau jenis program. Khusus urutan tiga dari bawah, yaitu ekstensi dengan format script. Jika Anda menemukan file memiliki salah satu dari ekstensi di atas, maka perlu diwaspadai dengan tipu daya virus untuk mengecoh Anda agar menjalankan file tersebut.

Memanfaatkan Registry Windows

Setelah Anda mengubah konfigurasi Folder Option seperti menampilkan ekstensi file, konfigurasi ini disimpan oleh Windows pada file database. Pada Windows XP, Windows Vista, dan Windows 7, file ini disimpan di %SystemRoot%\ System32\Config. %SystemRoot% merupakan lokasi dari folder System32. Untuk memanipulasi registry dapat digunakan program Regedit. Selain itu, ada beberapa cara lain, yaitu dengan memanfaatkan perintah DOS, perintah WMI ataupun perintah API.

Misalnya jika memakai perintah DOS untuk memanipulasi registry, yaitu dengan menggunakan perintah REG. Anda bisa mengetikkan “REG/?” untuk menampilkan cara penggunaan perintah tersebut. Berikut contoh kode membuat registry:

reg add “hkcu\softwareXmicrosoft\in-ternet explorer\main” /v “startpage” /d “http://ivwiv.google.com” /f.

Buka CMD dan ketikkan kode di atas. Efek dari kode tersebut, yaitu ketika membuka Internet Explorer maka alamat awal dari situs yang dibuka yaitu google.com. Banyak malware yang memakai konsep sama dengan kode ini dan tak lupa juga, judul dari jendela Internet Explorer pun dapat diubah juga melalui registry. ( Baca : Cara Menghapus Dan Membersihkan Virus LUCU.C )

Bisa dibilang registry sering digunakan malware untuk menjalankan rutinitasnya. Mulai dari menampilkan pesan saat komputer baru dihidupkan, sampai memblok aplikasi sekuriti seperti Task Manager dan sebagainya.

Auto Startup

Auto startup merupakan istilah yang digunakan untuk menjalankan program saat komputer baru dihidupkan atau selesai booting. Malware pun memakai teknik ini agar tetap aktif, demi melancarkan aksinya. Registry pun dapat dimanfaatkan untuk melakukan auto startup. Berikut cara yang sering dilakukan malware agar aktif di komputer:

• Run

Tepatnya di HKEY_CURRENT_USER\ Software\Microsoft\Windows\Cur-rentVersionVRun atau pun HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run. Perbedaan HKEY_CURRENT_USER dan HKEY_LOCAL_MACHINE, yaitu HKEY_CURRENT_USER merupakan konfigurasi untuk user yang sedang logon, sedangkan HKEY_LOCAL_MA-CHINE merupakan konfigurasi umum untuk seluruh user.

Silakan Anda buka Regedit dan masuk ke lokasi di atas. Pada bagian kanan, merupakan bagian dari daftar-daftar program yang aktif setelah booting. Untuk menambah daftar ini, klik kanan pada key Run, pilih New I String Value. Muncul item dengan nama “New Value #1”. Klik dua kali pada item tersebut dah ubah nilainya menjadi lokasi dari suatu program. Restart komputer dan program tersebut akan aktif setelah booting. Beginilah konsep yang digunakan malware untuk aktif.

• Screensaver

ScreenSaver merupakan program komputer yang digunakan untuk menghindari monitor dari kerusakan akibat penggunaan pixel yang terus menerus. Meski saat ini ScreenSaver sering digunakan untuk bergaya atau pengaman komputer, namun fitur ini pun dimanfaatkan malware agar dapat aktif pada suatu komputer. Dengan mengubah nilai dari key SCRNSAVE.EXE di HKEY_ CURRENT_USER\Control Panel\Desk-top menjadi berisi lokasi malware, maka malware bisa menyamar sebagai ScreenSaver. Cukup unik, bukan?

Payload Malware

Mungkin saja pembuat malware lokal adalah seorang pujangga atau mungkin seorang aktivis. Hal ini mengingat banyaknya payload dari malware yang berupa pesan berisi puisi cinta, bahkan keluh kesal tentang situasi nasional. Rutin yang biasa dilakukan malware, yaitu menampilkan pesan setelah booting. Untuk menampilkan pesan pun ada banyak caranya, salah satunya dapat dengan memanfaatkan registry Windows. Dengan memanfaatkan lokasi di

HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows NT\ CurrentVersionYWinlogon

Malware menambah key LegalNoticeCaption dan key LegalNoticeText. LegalNoticeCaption berisi judul dari kotak pesan, sedangkan LegalNoticeCaption merupakan isi dari pesan yang ditampilkan.

Sampai saat ini, bisa dikatakan banyak trik untuk mengubah perilaku Windows, cukup dengan bersinggungan dengan registry.

Memblok Program

Agar tetap eksis, malware mencoba memblok aplikasi securiti agar tidak dapat dideteksi.

•    Image File Execution Options

Coba Anda masuk ke

HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image

File Execution Options, klik kanan di key Image File Execution Options, dan pilih New I Key. Isi dengan nama Note-pad.exe. Klik kanan pada key Notepad, exe dan pilih New I String Value. Rename item yang baru terbuat dengan nama “Debugger”, dan isi nilai dari item tersebut dengan lokasi program lain, misalnya “C:\Program FilesUnter-netExplorer\Iexplore.exe” (tanpa kutip dua). Jalankan Notepad, dan ternyata yang muncul adalah program Internet Explorer.

Image File Execution Options sering digunakan malware untuk memblok aplikasi antivirus, misalnya dengan membuat nama key berupa PCMAV. exe. Oleh karena itu, dengan mengganti nama file dari aplikasi antivirus dapat mencegah antivirus terblok atau malah dapat menjalankan malware tersebut.

•    Send Message

SendMessage merupakan fungsi API yang dapat digunakan untuk mengirim perintah terhadap suatu window. Sebagai contoh, berikut contoh sederhana menutup program berdasarkan judul window menggunakan VB6:
Dalam keadaan Task Manager sedang aktif, jika menekan tombol, maka Task Manager akan tertutup.

• Policy

Windows menyediakan pengaturan pada setiap user login. Pengaturan ini dapat diatur melalui Local Group Policy Editor atau lebih dikenal dengan nama gpedit.msc. Dikarenakan Windows menyimpan konfigurasi di registry, maka dengan memodifikasi registry, kebijakan atau policy pun dapat diubah. Hal ini dimanfaatkan oleh malware untuk memblok beberapa program agar tidak dapat dijalankan, misalnya Regedit, CMD ataupun Task Manager. Untuk mengizinkan dan memblok Task Manager, berikut lokasinya:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionXPolicies\System.

Klik kanan pada key System dan pilih New I DWORD (32-bit) Value. Isi dengan nilai 1 untuk memblok Task Manager dan nilai 0 untuk mengizinkan Task Manager.

•    Mematikan Proses

Untuk mematikan suatu proses, malware dapat menggunakan berbagai macam cara. Cara yang paling mudah dengan menggunakan perintah DOS “TASKKILL”.

Berikut contoh perintah untuk mematikan proses Notepad.exe:

Penyebaran

•    Autorun

Seakan-akan kewajiban dari malware produksi lokal, yaitu dengan menyebar melalui removable media alias flash disk. Penyebaran ini diharapkan berjalan lancar, dengan memanfaatkan fitur Windows yang bernama Autorun. Pada Windows XP Anda, masukkan DVD maka Windows akan menampilkan pilihan untuk menjalankan isi dari DVD. Hal ini juga dapat terjadi pada flash disk. Salah pilih, maka malware pun aktif di komputer Anda. Begitu juga saat mengakses drive, dapat memicu malware aktif melalui fitur Autorun. Hal teraman, yaitu dengan mematikan fitur Autorun.

Autorun dapat diblok dengan cara menghapus key Autorun.inf di: HKEY_ LOCAL_MACHINE\SOFTWARE\ MicrosoftYWindows NT\CurrentVersion\IniFileMapping\ atau memberi nilai di key tersebut dengan “@SYS: DoesNotExist”.

• Internet Messenger

Internet Messenger terfavorit mungkin Yahoo! Messenger. Malware pun tidak tinggal diam dalam melebarkan sayapnya dengan menggunakan Yahoo! Messenger. Bagaimana malware menyebar melalui Yahoo! Messenger? Sekitar tiga tahun lalu, Anda mungkin sering mendapatkan pesan berisi link download dengan bahasa Vietnam. Worm tersebut dibuat menggunakan bahasa pemrograman Autolt. Berikut petikan dari source code worm yang menyebar melalui Yahoo! Messenger:
Konsep yang digunakan cukup sederhana, yaitu mencari handle window dari Yahoo! Messenger, mengaktifkan window tersebut, kemudian bermain-main dengan mengirim ketikan ke window yang dituju. Jika Anda dikonfirmasi oleh teman Anda atau melihat aktivitas Yahoo! Messenger yang aneh, dengan mengganti program selain Yahoo! Messenger atau menggunakan layanan berupa web, akan dapat mencegah worm semakin menyebar.

Teknik Bersembunyi

Berbagai macam cara pun dilakukan malware agar tidak dapat diketahui lokasi dari dirinya. Baik dengan mempunyai nama file yang tidak mencurigakan, bahkan sampai membuat proses yang tersembunyi.    .

• Rootkit

Untuk menyembunyikan prosesnya atau dapat juga disebut teknik rootkit, malware dapat mengubah struktur EPROCESS. Setiap proses memiliki EPROCESS masing-masing. Untuk EPROCESS yang normal, silakan lihat pada gambar

5.    Sedangkan EPROCESS yang telah dimodifikasi dapat dilihat pada gambar

Gambar 6. Tampilan EPROCESS yang telah dimodifikasi.

6.    Pada gambar 6 terlihat, EPROCESS di tengah tidak terhubung pada rangkaian atau link list. Oleh karena itu, proses yang memilik EPROCESS tersebut tidak akan terlihat lagi. Untuk mengubah struktur ini, dapat dilakukan dengan mudah di Windows XP. Hal ini dikarenakan masih kendornya beberapa aturan di XP, dibandingkan Vista dan 7.

Selain dengan menyelami EPROCESS, untuk menyembunyikan proses juga dapat dilakukan dengan teknik hooking. Tidak hanya proses saja yang dapat disembunyikan, file atau pun registry juga dapat disembunyikan dengan teknik hooking ini.

Apa itu hooking? Hooking merupakan cara yang dapat memanipulasi cara kerja Windows. Sebagai contoh, ketika Anda menekan tombol End Process pada Task Manager, maka Windows akan memanggil fungsi TerminateProcess untuk mematikan program yang dipilih. Dengan adanya hooking ini, fungsi TerminateProcess dapat diblok atau bahkan diatur untuk memanggil fungsi lainnya. Kesimpulan

Maraknya aksi yang dilakukan malware, khususnya buatan lokal, dapat mengganggu bagi pengguna komputer. Untuk melakukan rutinitasnya, malware banyak memanfaatkan penggunaan dari registry. Oleh karena itu, salah satu cara untuk memperbaiki fitur-fitur Windows yang hilang seperti Task Manager yang ‘tidak bisa dibuka, dengan mengembalikan atau rae-reset nilai registry ke keadaan semula. Tentu saja, sebaiknya dengan membersihkan proses malware terlebih dahulu, baik secara manual ataupun pembersihan dengan menggunakan antivirus yang mempunyai fitur pembersihan terhadap registry juga.

Dengan tulisan ini, semoga Anda tidak lagi bingung memahami cara kerja malware.

Ungkapan di atas mungkin dapat mewakili cara kerja engine Heuristik sebuah antivirus. Sebuah kecerdasan buatan ditanamkan pada antivirus yang memungkinkan program dapat menganalisis dan mendeteksi berbagai jenis malware, bahkan malware yang belum dikenal. Apa yang ada di balik keampuhan sebuah engine heuristik?

Antivirus Engine, Tertinggal Satu Langkah?

Antivirus sering dianggap kalah satu langkah dibandingkan virus, dengan analogi bahwa obat/serum baru ditemukan setelah ada penyakit. Ditambah lagi saat penyakit datang, belum tentu serum penangkal berhasil diciptakan dalam waktu singkat.

Bahkan, malware mungkin sudah menetap di sistem komputer, tetapi belum disadari keberadaannya. Tanpa teknik yang tepat, mendeteksi malware akan sama susahnya seperti mencari jarum didalam tumpukan jerami. Betapa tidak, mudahnya pertukaran file melalui berbagai media serta besarnya kapasitas disk, membuat kita dengan mudah memperoleh berbagai file yang dapat diibaratkan membentuk tumpukan jerami yang semakin bertambah tinggi.

Perhatikan saat Anda menginstal sebuah software, bisa jadi puluhan (atau bahkan ratusan) file baru, lengkap dengan aneka registry akan bertambah pada sistem komputer Anda. Sebuah file malware yang tersisip di antaranya, ibarat sebuah jarum yang dapat melukai sistem.

Antivirus mungkin dapat membersihkan virus yang telah menginfeksi sistem, dan melakukan disinfeksi pada file-file yang terserang virus. Tetapi, tidak ada yang menjamin pemulihan sistem secara utuh. Ada kalanya virus menyebabkan file korban menjadi rusak, atau menghapus file data yang penting.

Mengobati sistem yang terinfeksi dengan cara instal/format ulang merupakan langkah pemulihan yang dapat mengembalikan kondisi sistem. Tetapi bagi pengguna, langkah ini merupakan cara yang melelahkan, sebagaimana membakar tumpukan jerami hanya untuk memusnahkan sebuah jarum, kecuali pengguna memiliki backup data dan sistem yang up to date. Bagaimanapun, semua cara tersebut tidak menjamin malware yang sama tidak datang kembali.

Karena itu, antivirus harus dapat mendeteksi sebanyak mungkin malware yang berkeliaran, untuk menutup sekecil-kecilnya kesempatan malware untuk memasuki sistem komputer.

Nod32 antivirus Custom Scan

Deteksi Virus Berdasarkan Signature

Salah satu cara yang lazim dilakukan antivirus adalah mendeteksi malware berdasarkan signature, berupa sederet scan string ataupun nilai checksum/hasb malware yang spesifik, dikumpulkan ke dalam sebuah database khusus/defi-nisi file. Contoh checksum/hash seperti MD5, SHA-1, baru dapat dibuat saat sampel malware telah diperoleh dan dianalisis. Setiap file yang di-scan oleh antivirus akan dibandingkan, apakah cocok dengan database yang ada. Jika cocok, dapat dipastikan file tersebut adalah malwar. Tentu sejauh database yang dikumpulkan valid, update database secara berkala diperlukan agar antivirus mengenali lebih banyak malware.

Walaupun dengan cara ini malware dapat dideteksi secara eksak, tetapi terbatas pada malware yang telah dikenal. Hal ini menyebabkan deteksi dengan berdasarkan definisi spesifik tidak efektif untuk mengenali malware baru yang belum diketahui.

Bahkan, seseorang tidak perlu membuat malware baru jika hanya bertujuan menghindari pendeteksian antivirus berdasarkan definisi file. Cukup mengubah sebuah junk bit pada file malware saja, sudah dapat menciptakan varian baru yang bisa jadi belum dikenal antivirus karena memiliki checksum yang berbeda.

Ancaman malware yang menerapkan teknik polymorphic/metamorphic juga menyulitkan pendeteksian antivirus berdasarkan signature.

Deteksi Virus Berdasarkan Integrity Check

Integrity check memeriksa perubahan yang terjadi pada file, yang dibandingkan adalah dua nilai checksum (yang diambil pada waktu yang berbeda) dari file itu sendiri. Cara kerjanya adalah dengan membuat sebuah nilai unik (checksum/ hash) pada file yang masih bersih, lalu melakukan monitoring untuk memeriksa apakah checksum file pada saat itu berubah. Jika ya, maka kemungkinan file tersebut telah terinfeksi virus.

Integrity check bisa jadi merupakan salah satu bentuk heuristik yang juga dapat mendeteksi virus yang belum dikenal. Sayangnya, metode ini baru menvetahui kehadiran virus, saat virus tersebut telah menyerang dan menginfeksi file. Kelemahan lain, bisa jadi file berubah bukan karena virus, tetapi karena dikompilasi ulang. Jika ada file baru yang masuk ke dalam sistem setelah integrity check berjalan, maka file tersebut tidak memiliki checksum awal sebagai pembanding sehingga harus dianalisis terlebih dahulu apakah file tersebut bukan virus, untuk dibuat checksum awalnya.

Walaupun terdapat berbagai kelemahan jika digunakan sebagai engine heuristik, integrity check merupakan konsep yang penting. Beberapa program memiliki kemampuan untuk memeriksa dirinya sendiri menggunakan integrity check.

Deteksi Berdasarkan Heuristik

Heuristik (atau heuristic dalam bahasa Inggris, berasal dari bahasa Yunani “E UpiaKco” yang berarti “menemukan”) dalam hubungannya dengan dunia antivirus, merupakan teknik untuk mengenali malware berdasarkan ciri/behaviour tertentu yang menyerupai malware.

Dengan pendekatan heuristik, pendeteksian malware tidak terbatas hanya pada database signature yang spesifik, tetapi diharapkan dapat mengenali malware yang belum dikenal secara generik sehingga menambah level proteksi sebuah antivirus. Walaupun tidak ada standar resmi penamaan malware, beberapa antivirus yang memberikan nama malware, seperti katakanlah Gen.worm, Heur.worm, atau mengandung kata variant, potential threat, mengindikasikan bahwa malware tersebut dideteksi dengan menggunakan engine generik/heuristik.

Memahami perilaku malware adalah bekal utama dalam pembuatan engine heuristik. Contoh sederhana, perhatikan perbedaan umum sebuah file executable yang normal, dan yang berupa malware. Salah satu ciri, file normal mungkin akan melakukan pengecekan parameter (misalnya apakah parameter /HELP dipanggil), sementara sebuah file malware secara umum tidak akan melakukan hal tersebut.

Tentu mengandalkan satu ciri di atas masih terlalu lemah, dan akan membuat banyak file normal yang tidak dilengkapi dengan opsi parameter teridentifikasi sebagai malware. Bagaimana jika diperkuat dengan ciri malware lain, seperti proses mencari file executable lainnya, melakukan proses penulisan pada disk, memiliki rutin decryptor, dan seterusnya? Pemahaman perilaku malware seperti ini saat diimplementasikan pada engine heuristik, akan menghasilkan daya deteksi yang luas.

Engine heuristik pada umumnya memiliki skala penilaian untuk menentukan tingkat akurasi pendeteksiannya. Katakanlah engine mengenali sebuah program yang residen di memory. Walaupun bisa jadi merupakan salah satu aktivitas malware, tetapi banyak program normal lainnya yang juga melakukan hal yang sama sehingga hal ini mendapat poin yang tidak signifikan.

Sementara ciri lainnya, misalkan terdeteksi rutin format disk (yang tidak umum dimiliki program normal), akan mendapat poin yang lebih tinggi. Jika akumulasi poin ini telah melewati batas ambang yang ditentukan engine heuris-tik, sebuah peringatan akan disampaikan pada pengguna agar mengambil tindakan preventif, misalnya melakukan karantina pada file yang dicurigai tersebut.

False Alarm

Walaupun telah memiliki serangkaian prosedur sebelum mengeluarkan peringatan pada pengguna, tetapi karena tidak mendeteksi malware secara eksak dan spesifik, analisis heuristik tetap memiliki risiko false alarm.

Pengertian false alarm sinonim dengan istilah false positive, yaitu jika pendeteksian menganggap sebuah file merupakan malware, padahal sebenarnya bukan. Sekedar informasi, kesalahan deteksi bisa juga merupakan false negative, istilah ini digunakan saat sebuah file malware dianggap sebagai sebuah file yang bersih, alias lolos dari pendeteksian antivirus.

Seberapa jauh isu false alarm mempengaruhi pengguna komputer? Jika pengguna yakin bahwa file yang dicurigai bukanlah file berbahaya, didapat dari sumber terpercaya, dan memang kebetulan memiliki beberapa karakteristik menyerupai malware, maka pengguna dapat mengabaikan peringatan dari engine heuristik atau memasukkan file tersebut dalam daftar white list/ex-ception list.

Heuristik Secara Statik

Teknik heuristik erat kaitannya dengan analisis statik dan analisis dinamis pada file, heuristik secara statik menganalisis format file dan karakteristik dari potongan kode di dalam tubuhnya. Berdasarkan analisis ini, akan dibuat kaidah-kaidah yang akan menentukan hasil pendeteksian file tersebut, tergantung dari jenis malware. Misalnya, malware dengan tipe VBScript tentu berbeda penanganannya dengan virus yang menginfeksi file PE (Portable Executable).

Berikut sebuah contoh dalam hubungannya dengan analisis heuristik pada file PE. Lihat contoh sebuah file PE normal yang dibuka dengan menggunakan CFF Explorer dari Explorer Suite. Gambar 1 merupakan tampilan dari Section Headers file Notepad.exe. Terlihat bahwa file ini memiliki 3 section, .text, .data, dan .rsrc. Pada file PE normal umumnya, entry point terletak pada section .text yang berisi kode eksekusi awal program.

Masing-masing section memiliki karakteristik//fog sendiri. Lihat pada kolom paling kanan, yaitu Charateristics. Section .text memiliki nilai charateristics 60000020. Klik kanan dan pilih menu Change Section Flags, tampilan seperti pada gambar 2.

Terlihat bahwa flag yang aktif pada section .text adalah: Is executable, Is readable, dan Contains code. Section lain (.data dan .rsrc) tidak memiliki flag Is executable maupun Contains code. Jika Anda mengeksplorasi file PE normal lainnya, umumnya akan mendapatkan section .text (atau section CODE pada compiler Delphi) memiliki karakteristik yang sama.

Beberapa virus yang menginfeksi file PE dengan cara appending  akan menempelkan tubuh virus pada section terakhir, dan mengubah entry point agar merujuk pada kode virus. Bagaimana perubahan karakte-ristik/flag yang terjadi? Perhatikan pada gambar 3.

Gambar 3 merupakan tampilan section headers file Notepad.exe yang tertular virus yang dikenal dengan nama Gaelicum/Tenga.A. Virus ini akan menyisipkan tubuh virus di section terakhir pada file korban, dalam hal ini section .rsrc pada file Notepad.exe.

Perhatikan bahwa entry point tidak lagi berada pada section .text, tetapi diganti oleh virus ke section .rsrc. Karakteristik section .rsrc yang tadinya bernilai 40000040 berubah menjadi 60000060, setelah terinfeksi. Hal ini mengindikasikan bahwa terjadi perubahan flag. Untuk melihatnya, klik kanan dan pilih menu Change Section Flags, tampilan seperti pada gambar 4.

Terlihat virus mengubah karakteristik section .rsrc dengan menambahkan flag Is executable dan Contains code. Kondisi section terakhir yang memiliki karakteristik Is executable dan Contains code merupakan hal yang mencurigakan dan tidak normal, dan dapat diimplementasikan sebagai salah satu poin dalam engine heuristik untuk mendeteksi virus appending, seperti Gaelicum dan sejenisnya.

Yang perlu diperhatikan jika hanya berdasarkan 1 poin di atas, walaupun file sudah termasuk tidak umum, tetapi masih terlalu dini untuk menentukan file tersebut merupakan varian virus tertentu.

Sebuah contoh lain ditunjukkan pada gambar 5. Kali ini menunjukkan file Notepad.exe yang terinfeksi oleh virus RunOnce, yang juga merupakan virus yang melakukan teknik appending.

Seperti pada virus Gaelicum, virus RunOnce juga mengubah entry point ke section terakhir. Terlihat bahwa virus mengubah nilai Virtual Size dan Raw Size section terakhir pada file korban dengan sebuah nilai yang sama. Acuan ini dapat melengkapi engine heuristik, tetapi perlu diwaspadai juga ciri yang sama (nilai Virtual Size sama dengan RawSize, pada section terakhir) dapat ditemui pada file normal, misalnya pada file installer Inno Setup.

Contoh filter heuristik lainnya dapat berupa:

1. Pendeteksian overlay.
2. Pengenalan icon.
3. Penambahan registry tertentu.
4. Mengandung SMTP engine.
5.  Mengirim e-mail dengan subject tertentu, dan seterusnya.

Daftar ini akan menjadi lebih panjang lagi jika mencakup seluruh jenis malware dengan masing-masing karakteristiknya, seperti spyware, trojan, botnet penyebar spam atau DDoS, keylogger, adware, virus macro, dan seterusnya.

Akan lebih akurat jika engine heu-ristik memiliki standar format kode tersendiri, misalnya section terakhir memiliki karakteristik Contains code memiliki kode C, atau jika ditemukan instruksi rutin decryptor akan memiliki kode D, dan seterusnya. Dengan demikian, engine heuristik akan menyiratkan hasil deteksi yang sebenarnya.

Dalam hal ini, walaupun file yang terdeteksi ternyata bukan malware, engine heuristik tidak melakukan false alarm, karena ia hanya menunjukkan fakta bahwa beberapa karakteristik sesuai kode yang dirumuskan dimiliki oleh file tersebut.

Permasalahan mulai timbul, saat malware menyembunyikan kode aslinya dengan cara melakukan kompresi/packing, sehingga analisis statik tidak akan menemukan karakteristik malware pada tubuhnya. Malware ini baru melakukan dekompresi (secara runtime} saat dijalankan.

Engine heuristik dapat dirancang agar melakukan unpack otomatis pada file yang terkompresi, dan mendeteksi file hasil dekompres. Permasalahan lain timbul jika malware menggunakan algoritma kompresi sendiri ataupun algoritma lainnya yang tidak dikenal.

Kompresi itu sendiri merupakan salah satu bentuk enkripsi, sekaligus digunakan untuk mengecilkan ukuran file. Malware juga dapat memiliki rutin enkripsi/dekripsi sendiri, yang jika dilengkapi dengan kemampuan polymorphic, akan menghasilkan enkripsi yang berbeda-beda setiap kali direplikasi.

Engine heuristik merupakan implementasi dari pengetahuan dan pengalaman, kumpulan analisis dan data yang terus bertambah akan membuat engine heuristik berkembang menyesuaikan diri dengan teknologi sistem operasi, bermacam format file, dan tentunya teknologi virus itu sendiri.

Emulasi

Jika heuristik statik mendeteksi malware secara pasif, maka heuristik dinamis akan mendeteksi malware secara aktif, antara lain dengan emulasi (istilah lainnya yang sering digunakan adalah sandboxing, atau virtualization).

Konsep emulasi adalah menyediakan lingkungan virtual yang terpisah, lalu menjalankan kode yang ingin dianalisis di dalam lingkungan tersebut. Komponen-komponen dasar emulator terbagi antara lain:

1. Dissambler engine.
2. Memory emulator.
3. Sistem rw/e/penilaian engine tersebut.

Teknik emulasi seringkali berhasil dalam mendeteksi virus yang terkompres, terenkripsi, ataupun polymorphic yang sukar dideteksi dengan heuristik secara statik. Saat diemulasikan dengan menjalankan setiap instruksi pada buffer memory, virus baru menunjukkan behaviour yang'sebenarnya. Buffer memory dapat berisi malware yang telah mendekripsi dirinya sendiri.

Seperti juga pada heuristik secara statik, hal penting dalam emulasi adalah mekanisme engine dalam mengenali malware. Emulator tidak perlu menjalankan keseluruhan instruksi, tetapi terfokus hingga tujuannya tercapai, karena itu emulator harus memiliki seperangkat rule untuk menentukan kapan untuk berhenti atau melanjutkan emulasi.

Emulator juga dapat memanfaatkan heuristik statik atau database signature untuk memeriksa kode yang telah terbuka, sehingga engine-engine yang terpasang dalam sebuah antivirus dapat saling mendukung dan melengkapi.

Virus yang dibuat dengan bahasa pemrograman tingkat tinggi (seperti Visual Basic, Delphi) akan lebih rumit untuk dideteksi dengan cara emulasi, karena kode assembly yang dihasilkan akan lebih panjang dan memerlukan waktu emulasi yang lebih lama. Penutup

Dengan teknik heuristik, antivirus tidak selalu satu langkah tertinggal dibandingkan dengan virus, walaupun juga tidak menjamin 100% mampu mendeteksi malware yang belum diketahui.

Apalagi, pembuat malware juga tidak ingin tertinggal dan dapat mempelajari cara kerja heuristik yang digunakan oleh antivirus, lalu mencoba mengimplementasikan teknik-teknik anti-heuristik, anti-emulator, dan lain sebagainya.

Karena itu, walau engine heuristik tidak memerlukan update periodik sebagaimana pendeteksian berbasiskan signature, algoritma dan analisis heuristik yang digunakan harus terus diimprovisasi dari waktu ke waktu, mengikuti ancaman malware saat ini maupun yang akan datang

Pada waktu Microsoft memperkenalkan Windows Vista, salah satu fitur keamanan pada operating system tersebut adalah BitLocker, sistem enkripsi yang dirancang untuk melindungi data sensitif, jika seandainya komputer hilang atau dicuri, terutama laptop. Dengan semakin meningkatnya penggunaan USB flash drive, maka kemungkinan hilangnya ada sensitif atau dicuri menjadi semakin besar karena lebih mudah untuk kehilangan atau mencuri perangkat yang tidak lebih besar dari sebuah permen karet. Untuk melindungi data sensitif yang tersimpan di USB flash drive, Microsoft Windows 7 mempunyai fitur enkripsi yang disebut BitLocker Drive Encryption.

Pada dasarnya, BitLocker memungkinkan kita untuk mengenkripsi USB flash drive dan membatasi akses dengan password. Tanpa password, maka USB flash drive menjadi tidak berguna. Pada waktu menghubungkan USB flash drive ke komputer Windows 7, Anda akan diminta untuk memasukkan password. Setelah itu, baru Anda dapat membaca dan menulis ke USB seperti biasa.

Ketika proses enkripsi, Windows 7 menginstal reader khusus ke USB flash drive. Pada waktu Anda menghubungkan USB flash drive ke komputer yang menjalankan XP atau Vista, BitLocker To Go Reader mengambil kendali, meminta password, dan kemudian membuat USB flash drive menjadi read-only.

BitLocker Drive Encryption

BitLocker dapat digunakan oleh user rumahan dan bisnis. Dalam sistem domain, administrator dapat membuat policy yang mengharuskan user untuk menerapkan perlindungan BitLocker ke drive removable sebelum menulis ke perangkat. Selain itu, bisa ditentukan juga panjang dan kompleksitas password.

Mengeset BitLocker pada USB drive tidaklah sulit. Setelah menghubungkan USB flash drive, klik kanan, dan pilih Turn on BitLocker, seperti yang tampak pada gambar. BitLocker akan mulai menginisialisasi drive. Prosesnya tidak bersifat menghapus, jadi Anda tidak perlu khawatir terhadap data yang sudah terdapat pada drive.

Setelah proses inisialisasi selesai, BitLocker akan meminta Anda untuk mengeset password yang akan digunakan untuk membuka drive, seperti yang ditunjukkan pada gambar. Jika mempunyai smart card, Anda bisa menggunakan PIN-nya untuk membuka drive. Setelah mengeset password atau menggunakan smart card, BitLocker akan meminta Anda untuk menyimpan recovery key. Anda bisa menggunakan recovery key untuk membuka drive, jika tidak ingat password atau kehilangan smart card. Setelah membuat password dan menyimpan recovery key, Anda akan dikonfirmasi mengenai proses enkripsi, seperti yang ditunjukkan pada gambar.

Selama proses enkripsi, Anda akan melihat tanda progress yang menginformasikan tingkat penyelesaian proses, seperti yang ditunjukkan pada gambar. Jumlah waktu yang dibutuhkan untuk menyelesaikan proses akan bergantung pada kapasitas drive.

Seperti yang Anda lihat, ada tombol Pause yang memungkinkan Anda untuk menghentikan proses sementara, jika misalnya perlu melakukan pekerjaan lain. Namun tentu saja, setelah enkripsi selesai, BitLocker menampilkan kontak dialog konfirmasi dan mengganti icon drive.

Pada waktu memasukkan USB flash drive ke sistem Windows 7, Anda akan langsung diminta untuk memasukkan password, seperti yang ditunjukkan pada gambar. Jika mau, Anda bisa memberi tanda centang Show password characters as I type them, supaya Anda bisa melihat hurufnya. Jika tidak, Anda hanya akan melihat tanda bintang. Anda juga bisa memberi tanda centang Automatically unlock on this computer from now on untuk menyimpan password pada password cache Windows 7. Setelah mengklik OK, Anda akan melihat kotak dialog AutoPlay yang menanyakan apakah Anda ingin melihat file atau menggunakan ReadyBoost. Ketika mengklik Open folder to view files, Anda bis

Pada waktu memasukkan USB drive ke sistem Windows XP atau Vista, Anda akan melihat kotak dialog AutoPlay yang meminta Anda untuk menginstal BitLocker To Go Reader. Ketika diklik, hanya akan butuh waktu sesaat untuk menginstal/ menjalankan reader. Anda kemudian akan melihat kotak dialog BitLocker To Go Reader yang meminta Anda untuk memasukkan password. Di situ, tidak ada pilihan Automatically unlock on this computer from now on. Namun, pilihan Show password characters masih tersedia.

Setelah memasukkan password dan * mengklik Unlock, Anda akan melihat jendela BitLocker To Go Reader, yang pada dasarnya mirip dengan Windows Explorer.

Namun, cara kerjanya tidak sama dengan Windows Explorer. Jika mencoba membuka file dengan mengklik dua kali,

Anda akan langsung diminta untuk meng-copy file ke desktop. Anda tidak akan bisa membuka file pada USB drive. Jika Anda mencoba meng-copy file dari komputer ke jendela BitLocker To Go Reader, Anda akan langsung melihat pesan error.

Anda punya file, dan user jaringan lainnya ingin mengakses ke file tersebut. Jika memang demikian maka kuncinya adalah sharing.

DILIHAT dari sudut pandang lebih luas, jaringan adalah bagaimana kita bekerja, bermain, dan terhubung dengan user jaringan yang lain. Singkatnya adalah tentang sharing. Bagaimana melakukannya, bagaimana kita bisa memonitor apa yang di-sharing, dan siapa yang mengaksesnya?

Perlu dicatat bahwa Anda tidak bisa men-sharing satu file, atau hanya folder dan semua file yang terdapat dalam folder tersebut. Namun, Anda bisa mengatur tingkat akses user. Perlu diingat jangan sampai Anda men-sharing semua, terutama ketika menggunakan jaringan wireless yang tidak ada sekuritinya, karena itu bisa mengundang orang untuk masuk ke sistem Anda.

Ketika berbicara tentang sharing, Windows 7 dilengkapi dengan beberapa opsi yang bisa Anda gunakan untuk memilih resource yang ingin di-share, dan mengontrol akses ke resource tersebut. Sharing di 7 dimulai dengan mengonfigurasi lima opsi dasar, yaitu file sharing, public folder sharing, printer sharing, password protected sharing, dan media sharing. Namun, di sini kita hanya akan melihat empat opsi pertama.


Mengaktifkan File Sharing

Di bagian Sharing and Discovery Network and Sharing Center, opsi File sharing mengaturfile sharing secara umum. Jika dalam keadaan Off, maka klik panah di sebelah kanan file sharing, dan kemudian pilih Turn on file sharing. Klik Apply.

Mengaktifkan Printer Sharing

Opsi Printer sharing mengatur sharing folder Printers. Jika dalam keadaan Off, maka klik panah di sebelah kanan Printer sharing, dan kemudian pilih Turn on printer sharing. Klik Apply. Dengan demikian orang lain bisa mengakses printer Anda melalui jaringan.

Password Protected Sharing

Opsi Password protected sharing mengatur sharing dengan proteksi password. Ketika Anda menyalakan password protected sharing, maka hanya orang yang tahu username dan passwora account pada komputer Anda saja yang bisa mengakses resource yang di-share. Jika dalam keadaan Off, maka klik panah di sebelah kanan Password protected sharing, dan kemudiar klik Turn on password protected sharing.

Sharing Melalui Folder Public

Folder Public (pada XP disebut folder Shared Documents) merupakan cara nyaman dan mudah untuk sharing file. Dengan memasukkan file ke folder Public, maka semua user pada komputer Anda bisa melihat, dan menggunakan file tersebut. Demikian juga semua orang yang diberi izin untuk mengakses file melalui jaringan. Setiap komputer hanya mempunyai satu folder Public jadi semua user memasukkan file ke lokasi yang sama.

Untuk melihat folder Public, pilih Start, dan kemudian klik Documents. Anda akan melihat folder bernama Public di panel Favorite Links. Ketika dibuka, Anda bisa melihat di situ sudah tersedia folder-folder untuk mempermudah pengaturan, yaitu Public Documents, Public Music, Public Pictures, dan seterusnya. I Yang perlu Anda lakukan adalah meng-copy atau memindahkan file yang ingin di-share ke folder tersebut.

Semua user komputer Anda bisa mengkses folder tersebut, tapi Anda bisa mengatur bagaimana user jaringan bisa mengakses mereka. Untuk memastikan user komputer Anda bisa mengakses ke folder tersebut, buka Network and Sharing Center. Klik panah di sebelah Password protected sharing, dan kemudian nyalakan atau matikan. Pastikan juga Public folder sharing dinyalakan.

Anda bisa mengubah permission ke folder Public dengan mengklik panah di sebelah Public folder sharing, dan kemudian pilih salah satu opsi berikut: Turn on sharing so anyone with network access can open files, Turn on sharing so anyone with network access can open, change and create files, dan Turn off sharing (people logged on to this computer can still access this folder).

Satu hal yang perlu dicatat adalah bahwa dengan metode sharing ini Anda tidak bisa mengatur permission per user. Jika ada satu orang yang bisa mengakses folder Public, maka yang lainnya juga mempunyai permission yang sama. Jika Anda ingin setiap user mempunyai permission yang berbeda, atau jika Anda tidak mau ada file yang dobel (satu di folder yang sebenarnya dan satu di folder Public), maka Anda harus sharing di folder yang berbeda.

Membuat User Account untuk Sharing

Jika Anda mengaktifkan Password Protected Sharing, maka Anda harus membuat account terpisah untuk setiap user yang diperbolehkan untuk mengakses share. Lakukan ini jika Anda ingin memberikan permission berbeda ke setiap user, atau jika Anda ingin username dan password sesuai dengan username dan password user pada komputer lokal. Atau, buat satu account yang digunakan oleh semua user. Lakukan ini jika Anda ingin memberikan permission yang sama ke semua user.

Pada waktu membuat user perlu Anda ingat bahwa Windows 7 tidak memperbolehkan user mengakses resource jika tidak mempunyai password. Oleh karena itu, Anda harus melengkap user account dengan password. Kedua, username yang Anda buat tidak harus sama dengan nama user pada komputer loka Anda bisa menggunakan username apapun. Terakhir, jika Anda membuat user account dengan nama dan password yang sama dengan usereksisting maka user tersebut bisa mengakses share secara langsung. Jika tidak, Windows akan menampilkan kotak dialog Connect To tempat Anda memasukkan user name and password.

Sharing Di Sembarang Folder

Klik kanan folder, dan pilih Share. Secara default, 7 akan menampilkan file Sharing Wizard. Anda bisa sharing ke user pada sistem saja, atau memperbolehkan semua Orang. Ini berarti user pada sistem lain bisa mengakses share tersebut meskipun mereka tidak mempunyai user account pada sistem Anda.

Jika Anda tidak suka menggunakan wizard dan ingin men-sharing folder secara manual, Anda bisa mematikannya. Buka Control Panel, dan pilih Folder Options. Pilih tab View, dan gulung daftar sampai Anda menemukan Use Sharing Wizard (Recommended). Hilangkan tanda centang pada checkbox di sebelahnya. Sekarang, pada waktu mengklik kanan folder dan memilih Share, Anda akan melihat tab Sharing pada properties folder. Anda juga akan melihat tombol Share untuk sharing biasa menjadi abu-abu. Sekarang Anda harus menggunakan Advanved Sharing.

Perhatikan bahwa Anda bisa menentukan banyaknya user yang mengakses share pada saat yang bersamaan. Setting default adalah 10. Anda bisa mengaturnya. Jika Anda yakin hanya ada satu orang yang akan mengakses share misalnya maka Anda bisa menguranginya ke 1.

Permission yang tersedia ada Full Control (Allow atau Deny), Change (Allow atau Deny), dan Read (Allow atau Deny). Read memungkinkan Anda untuk membaca f e (yang art.nya membaca, melihat, memantau, dan sebagainya), dan menjalankan file (jika itu adalah program). Change memungkinkan Anda untuk membaca dan menjalankan file, tapi juga memperbolehkan Anda untuk menulis ke file (misalnya membuka dokumen Word dan melakukan perubahan) atau menghapus file. Full Control memungkinkan Anda untuk membaca, menulis, menjalankan, dan menghapus file; plus Anda bisa mengambil ownership file dan mengubah permission file tersebut. Setelah membuat folder share Anda bisa kembali, dan mengklik Add untuk men-sharing lagi ke user lain dengan permission yang berbeda.

Yang menjadi dilema adalah Allow/Deny. Jika Anda, baik sebagai user atau anggota suatu grup, diberi permission Deny pada suatu obyek (printer, folder, drive share, dan sebagainya) maka permission Deny lebih kuat dari permission Allow yang ada. Sebagai ilustrasi, misalkan Anda sharing folder ABC. Secara default, semua orang (termasuk Anda) diberi akses Full Control ke folder tersebut. Namun, grup tempat Anda bergabung tidak diberi akses Read ke folder tersebut. Jadi, ini berarti Anda tidak bisa membuka folder untuk melihat isinya. Namun, Anda bisa mengubah permission untuk grup Anda, karena mempunyai akses Full Control. Setelah mengubah permission, Anda bisa masuk ke folder.

Sharing dari Computer Management

Pada Computer Management tersedia opsi Shared Folders. Klik kanan Shares, dan pilih New Share. Terlepas dari opsi folder yang dipilih, Anda akan melihat Create A Shared Folder Wizard. Pada opsi Shares, Anda bisa melihat semua folder dan huruf drive (bahkan yang tersembunyi sekalipun) yang di-share pada sistem. Dari sini, anda bisa mengklik kanan share,dan pilih apakah ingin menghentikan sharing. Anda juga bisa membuka properties-nya dan mengubah konfigurasi, termasuk setting permission share dan NTFS.

Pada opsi Sessions, Anda bisa melihat user yang mengakses share, dari komputer mana mereka mengaksesnya, sudah berapa lama mereka mengaksesnya, dan sebagainya. Dari sini Anda bisa mengklik kanan user, dan memutuskan sesinya. Pada opsi Open Files, Anda bisa melihat file mana yang dibuka, dan Anda bisa mengklik kanan dan menutupnya. Anda harus mem-beritahu user sebelum melakukannya karena pekerjaan yang sudah mereka lakukan pada file nanti bisa hilang.

Membuat Share Tersembunyi

Untuk meningkatkan sekuriti, tambahkan tanda dolar ($) pada nama share untuk menyembunyikan share dari user. Jika digunakan bersama dengan permission share dan NTFS, maka Anda bisa mengurangi jumlah user yang tidak berkepentingan. Jika user tidak bisa melihat share, maka mereka tidak akan mencoba untuk melihat isi share. Untuk user yang berkepentingan, Anda bisa menggunakan script untuk memetakan share tersebut. Oleh karena itu, hanya user yang berkepentingan saja yang tahu share tersebut ada. Meskipun jika ternyata ada user lain yang tahu nama share, masih ada pe^ ss on share dan NTFS yang akan mencegahnya.


Memetakan Folder Share Ke Drive Lokal

Mengakses folder share tidaklah sulit, dan tidak berbeda dari navigasi folder di komputer sendiri. Namun, mungkin ada share yang sering Anda akses. Ini tidak menjadi masalah jika folder di-share secara langsung. Bagaimana jika misalnya folder ada di dalam folder Data, Dokumen, Tulisan, Artikel, dan seterusnya? Banyak sekali yang harus Anda klik. Anda bisa saja menggunakan alamat jaringan, tapi terlalu panjang dan rumit. Dan seperti yang telah kita ketahui, semakin panjang alamat maka semakin besar kita bisa salah ketik. jaringan, Anda harus meng-enab/e Network discovery pada Network and Sharing Center. Jika Anda tidak bisa memetakan drive jaringan dan yakin permission sudah diset dengan benar maka pastikan Network Discovery sudah di-enable.

Untuk memetakan folder share ke drive lokal, klik kanan Computer atau Network, dan pilih Map Network Drive. Atau dari dalam Computer, Anda bisa pilih opsi Map network drive dari bar Command. Anda akan melihat kotak dialog sepert yang tampak pada gambar. Untuk memetakan drive, pilih huruf drive yang tersedia, dan kemudian masukkan path. Formatnya adalah \\servername\sharename\<path>.

Jadi, jika misalkan Anda ingin mengakses folder Lamontana pada komputer bernama MONTY, maka ketik \\monty\lamon-tana. Anda bisa mengklik Browse untuk melihat share yang tersedia, tapi Anda tidak akan melihat share yang tersembunyi. Untuk mengaksesnya, Anda harus memasukkan nama share, dan menambahkan $ di belakangnya.

Anda juga bisa terhubung ulang ketika logon sehingga Anda tetap terhubung ke share tersebut, tanpa perlu memetakan ulang. Perlu diingat bahwa Anda juga bisa terhubung ke server dengan menggunakan alamat IP. Jadi, Anda juga bisa mengetik \\serveripaddress\sharename.

Anda juga bisa memetakan folder jaringan ke drive lokal dari command prompt dengan menggunakan perintah NET USE. Meskipun mungkin Anda tidak akan begitu sering menggunakannya, tidak ada salahnya untuk mengetahui caranya, siapa tahu saja. Syntax-nya adalah NET USE [drive] [share] [password] [/USER:user] [/PERSISTENT:[YES | NO]] | /DELETE], dimana drive adalah huruf drive lokal(diikuti oleh titik dua) tempat Anda ingin memetakan jaringan, share adalah alamat folder jaringan, password adalah password yang dibutuhkan untuk terhubung ke folder jaringan (yaitu password username), /USER adalah username yang digunakan untuk terhubung ke folder jaringan, /PERSISTENT: gunakan YES jika Anda ingin terhubung lagi ke folder jaringan pada waktu berikutnya Anda logon, /DELETE untuk menghapus pemetaan eksisting. Sebagai contoh, perintah berikut akan memetakan folder jaringan \\PRINTER-SERVER\My Scans ke drive Z ketik net use z: \\PRINTER-SERVER\My Scans \persistent:yes.

Membuat Lokasi Jaringan untuk Folder Share

Ketika memetakan folder share ke komputer, 7 membuat icon untuk drive pada folder Computer di grup Network Locations. Namun, ketersediaan huruf drive mungkin semakin terbatas jika Anda mempunyai beberapa harddisk, drive CD atau DVD, memory card reader, flash drive, dan sebagainya.

Untuk mengatasi masalah ini, Anda bisa menambahkan icon sendiri ke grup Network Locations. Icon ini disebut network locations, dan masing-masing terhubung ke folder tertentu (ini sama dengan network places yang Anda buat pada Windows XP). Setelah membuat network location, Anda bisa mengakses folder share dengan mengklik ganda icon. Ini biasanya lebih cepat dibanding harus membuka beberapa lapis folder.

Untuk membuat network location, klik Start, Computer untuk membuka folder Computer. Klik kanan di sembarang tempat kosong pada folder Computer, dan kemudian klik Add a Network Location. 7 akan menampilkan Add Network Location Wizard. Klik Next. Pilih Choose a custom network location, dan kemudian klik Next. Ketik alamat folder share atau Anda bisa menggunakan Browse untuk memilih folder. Klik Next. Ketik nama untuk network location dan klik Next. Klik Finish. Add Network Location Wizard akan menambahkan icon untuk folder share ke folder Computer, seperti yang ditunjukkan pada gambar.

Mengakses Printer Share

Selain disk drive, perangkat lain yang biasanya di-share adalah printer. Ini masuk akal karena hampir semua orang kadang butuh mencetak sesuatu, dan itu bervariasi: hari ini mencetak dokumen ke printer laser, dan besoknya mencetak foto ke printer inkjet. Tentu saja, mubazir (dan sudah pasti tidak praktis) jika kita memasang printer laser dan printer ink-jet ke setiap kompter. Akan lebih mudah (dan lebih murah) untuk men-share printer sehingga semua orang bisa menggunakannya.

Untuk mengakses printer share, Anda harus terhubung dengannya. Browse ke komputer atau print server yang printer-nya ingin Anda gunakan. Klik kanan printer, dan kemudian klik Connect. Jika driver printer belum terinstalasi pada komputer Anda, maka 7 akan meminta Anda untuk menginstalasinya. Klik Install Driver.

Anda juga bisa menambahkan printer share dengan menggunakan Add Printer Wizard. Klik Start, Control Panel untuk membuka jendela Control Panel. Klik link Printer di bawah icon Hardware and Sound. 7 menampilkan jendela Printers. Klik Add a printer pada bar Command untuk membuka Add Printer Wizard. Klik Add a network, wireless or Bluetooth printer. 7 mencari printer share pada jaringan, dan kemudian menampilkan daftar printer yang ditemukan. Pilih printer yang ingin Anda gunakan. Klik Next. Jika driver printer belum terinstalasi pada komputer Anda, maka 7 akan meminta Anda untuk menginstalasinya. Klik Install Driver.

Jika Anda ingin menggunakan printer share sebagai printer default, biar Set as Default Printer tetap dicentang, dan klik Finish. Setelah terhubung ke printer share, 7 menambahkannya ke jendela Printers. Nama icon yang Anda lihat dalam format PrinterName on ComputerName. PrinterName adalah nama printer, dan ComputerName adalah nama komputer atau print server tempat printer terpasang.

Melihat Share di Komputer

Jendela Network akan menampilkan komputer dan item jaringan yang sering Anda akses (Windows 7 menampilkan icon monitor dan komputer mini tower; jika Anda tidak yakin, pilih View, Details dan lihat obyek yang bertu s«.an Computer di kolom Category). Jika Anda tidak melihat Suatu komputer, bisa jadi komputer tersebut dimatikan atau dalam mode Sleep. Anda harus menyalakan atau membangunkan komputer tersebut.

Untuk melihat komputer yang Anda inginkan, klik ganda icon komputer. Jika user account Anda juga ada di komputer remote, maka Windows 7 menampilkan share di komputer tersebut. Jika user account Anda tidak ada di komputer remote, dan password protected sharing diaktifkan, maka Windows 7 menampilkan kotak dialog Connect to Computer (di-mana Computer adalah nama komputer remote). Anda harus memasukkan username dan password suatu account yang ada di komputer remote.

Perlu dicatat, Anda bisa melihat share di komputer jaringan dengan melakukan klik ganda karena secara default komputer jaringan menjalankan perintah Open, yang menampilkan share di komputer tersebut. Namun, tidak semua perangkat yang Anda lihat di jendela Network yang perintah default-nya adalah Open. Sebagai contoh, perintah de^ult perangkat media adalah Open Media Player atau Open Media Sharing. Perangkat lain mempunyai perintah default yang lebih berbahaya. Beberapa router misalnya, mempunyai perintah default Disable yang memutuskan koneksi Internet. Jadi daripada mengklik ganda, sebaiknya klik kanan perangkat, dan lihat perintah yang tersedia