Anda di halaman 1dari 3

virus makro

VIRUS adalah suatu aplikasi yang dapat mereplikasi diri dalam suatu jaringan komputer, bersifat
merusak dan memiliki kemampuan untuk menginfeksi file lain menjadi memiliki sifat-sifat yang
sama seperti dirinya. Virus akan mengubah ukuran program yang terinfeksi tanpa mengubah
tanggal modifikasi suatu aplikasi.

Berdasarkan tehnik pembuatannya, virus dikelompokkan menjadi 3 :

1. Virus yang ditulis dengan Compiler


2. Virus Makro
3. Virus Script

VIRUS MACRO

Belakangan, saat penggunaan program berbasis Windows mulai marak dengan aneka macam
fitur, maka kita kembali mengenal satu jenis virus baru, yakni virus macro. Macro adalah
serangkaian perintah–mirip perintah dalam bahasa pemrograman–yang disediakan oleh
perangkat lunak yang memungkinkan penggunanya untuk menyusun suatu rangkaian pekerjaan
tertentu. Rangkaian perintah tersebut akan dijalankan sekaligus oleh perangkat lunak saat macro
dijalankan. Fasilitas macro berguna untuk memudahkan pengguna dalam melakukan langkah-
langkah yang berurutan dan berulang-ulang. Celakanya, fasilitas ini akhirnya disalah gunakan
oleh tangan-tangan jahil untuk membuat macro yang berisi perintah-perintah penularan dan
bahkan perusakan!
Banyak orang salah kaprah dengan jenis virus ini, mereka menganggap bahwa virus Macro
adalah virus yang terdapat pada program Microsoft Word. Memang hampir seluruh virus Macro
yang ditemui merupakan virus Microsoft Word. Sebenarnya virus Macro adalah virus yang
memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi tertentu seperti
Microsoft Word, Microsoft Excel, Microsoft PowePoint, Corel WordPerfect, dan sebagainya.
Tujuan dari fasilitas pemrograman modular ini adalah untuk memberikan suatu kemudahan serta
membuat jalan pintas bagi aplikasi tersebut. Sayangnya fungsi ini dimanfaatkan oleh pembuat-
pembuat virus untuk membuat virus didalam aplikasi tersebut. Walaupun virus ini terdapat
didalam aplikasi tertentu tetapi bahaya yang ditimbulkan tidak kalah berbahanya dari virus-virus
yang lain.
Jenis virus macro yang terkenal adalah virus WordMacro yang khusus dibuat untuk menginfeksi
file data dari perangkat lunak pengolah kata Microsoft Word (berekstensi .DOC). Virus jenis ini
memiliki hingga ribuan varian dengan aneka macam jenis gangguan. Mulai dari yang hanya
menampilkan pesan pada waktu-waktu tertentu, hingga melakukan perusakan pada file. Virus
WordMacro tergolong memiliki varian paling banyak karena kode-kodenya yang mudah untuk
dimodifikasi. Disamping itu, mempelajari macro pada MS Word tidaklah sesulit mempelajari
bahasa Assembly atau C (bahasa pemrograman yang sering digunakan untuk membuat program
virus).

Saat ini banyak beredar virus RASCAL 321. Virus ini adalah salah satu virus Word Macro yang
memiliki action yang cukup “menganggu”, antara lain:
- menghilangkan menu Shut Down
- menghilangkan menu Run
- mengganti AM/PM menjadi RASCAL
- mengganti owner Ms Office menjadi RASCAL
- mengganti owner Windows menjadi RASCAL
- membuat footer dan header IE menjadi “Untuk orang yang aku cintai SHT”
- dll

Bila itu telah terjadi pada anda, jangan panik. Hal itu bisa diatasi

* BASMI
Hapus file berikut ini:
- office.dot
- normal.dot
- dxdlg32.dll

* RESTORE YOUR SHUT DOWN MENU


1. download RASCAL321-restore.zip dari http://www.hintsoftware.com/workshop
2. extract file tersebut
3. double click pada file restore.reg, lalu pilih “Yes” untuk menambahkan infomasi ke registry
4. Tekan Ctrl + Alt + Del
5. Pilih Explorer lalu tekan End Task
6. Restart Windows
7. Sim salabim, tombol Shut Down dan Run anda sudah muncul lagi

* PREVENTIVE
1. download antivirus terbaru

CARA MEMBASMI VIRUS MACRO


Jika Anda menemukan ada file dokumen yang terinfeksi virus macro, sedangkan Anda tidak
mempunyai program antivirusnya, cobalah tip berikut ini:
Misalkan file dokumen yang terinfeksi itu namanya BUKU.DOC
1. Ganti nama file BUKU.DOC menjadi BUKU.TXT
2. Buat file baru di MS Word, insert file BUKU.TXT
3. SaveAs dengan nama lain, misalnya BUKUK.DOC
Kini Anda telah mendapatkan file dokumen yang bebas virus macro! Cara ini hanya dapat
dilakukan bila file global template NORMAL.DOT ‘bersih’. Bila NORMAL.DOT telah
terinfeksi, hapus saja. MS Word akan membuat yang baru secara otomatis
Kebanyakan antivius yang mengunakan Virus Definition File juga turut menyertakan
kemampuan yang tidak saja untuk membersihkan virus tapi juga untuk memperbaiki akibat yang
ditimbulkan oleh keganasan virus. Akan tetapi pada beberapa kasus banyak juga antivirus yang
dapat mendeteksi keberadaan virus tetapi tidak dapat membersih-kannya. Hal ini tentu harus
menjadi perhatian Anda dalam pemilihan produk antivirus. Bahkan mungkin saran yang cukup
baik adalah menggunakan tidak hanya satu antivirus karena kadang ketika suatu produk antivirus
A (misalnya) tidak dapat membersihkan virus X maka mungkin dengan antivirus virus B dapat
dilakukan dengan baik.
Anda juga harus ingat bahwa pada setiap produk antivirus bisa saja terjadi false alarm yang
ditimbulkan oleh berbagai sebab seperti penggunaan software yang berhubungan dengan kondisi
fisik media penyimpanan atau dapat pula disebabkan oleh hal lain. Kesalahan seperti ini sering
terjadi. Oleh karena itu, sebaiknya sebelum menggunakan antivirus tidak menggunakan program-
program yang beker-ja pada memori (TSR) karena umumnya program-program seperti ini dapat
menggangu kinerja antivirus. Oleh sebab itu, sebaiknya Anda pastikan dahulu kehadiran virus
yang menyerang komputer Anda karena hal ini juga amat membantu ketika Anda ingin
berkonsultasi dengan vendor antivirus atau seorang konsultan keamanan data untuk mengatasi
virus yang Anda miliki. Saran yang dapat Anda pertimbangkan ketika Anda terserang virus
adalah mencari informasi sebanyak mungkin tentang virus yang menyerang Anda melalui
Internet karena informasi yang Anda peroleh nantinya akan banyak membantu dalam
menentukan produk antivirus yang sesuai untuk membersihkan tersebut. Informasi mengenai
virus-virus baru dapat Anda temui pada site vendor-vendor antivirus seperti www.norman.no ,
www.nai.com (VScan) atau Anda dapat mencarinya pada discussion group seperti
www.dejanews.com di mana banyak informasi terbaru mengenai virus dan cara
penanggulangannya.