Sistem Anda bertingkah sedikit aneh dan Anda pikir mungkin terinfeksi spyware. Kita lihat bagaimana tandatandanya!

Anda mungkin pernah mendengar: “Komputer saya bertingkah aneh”. Semua dari kurangnya maintenance reguler sampai program yang berbahaya bisa menjadi penyebab masalah, tetapi spyware juga bisa disalahkan. Dari sistem yang lambat sampai perubahan misterius terhadap setting Internet Anda, kali ini kita lihat tanda-tanda yang menunjukkan bahwa Anda terinfeksi spyware.

Visual
Tanda yang paling jelas dari sistem yang terinfeksi cenderung visual. Di antaranya, mungkin tidak ada yang lebih umum dibanding tanda spyware utama: jendela pop-up. Ini biasanya jendela browser dengan style Internet Explorer yang berisi iklan atau pesan peringatan. Ini biasanya muncul pada waktu Anda kali pertama logon ke komputer, atau pada waktu Anda menjalankan web browser. Perubahan terhadap setting browser tanda yang harus diperhatikan dalam mencari spyware. Sebagai contoh, jika Anda mengeset home page ke google (http://www.google.com), tetapi yang ditampilkan adalah halaman yang berbeda setiap kali Anda menjalankan browser, anggap saja sistem Anda terinfeksi. Ini terbukti benar terutama pada Internet Explorer, karena kontrol ActiveX yang di-download dari halaman web yang mencurigakan bisa melakukan perubahan tanpa sepengetahuan Anda.

Satu lagi tanda yang umum dari spyware adalah adanya toolbar pihak ketiga yang tidak dikenal pada Internet Explorer. Pada situasi tertentu mereka dimuat langsung di bawah bar alamat IE. Pada situasi lain, toolbar diinstalasi dan dimuat tetapi dicampur dekat toolbar built-in, supaya tidak menimbulkan kecurigaan. Untuk melihat apakah ada toolbar ekstra yang dimasukkan ke sistem Anda, buka Internet Explorer dan lihat View, Toolbars. Semua selain Standard Buttons, Address Bar, dan Link merupakan toolbar pihak ketiga, dan bisa saja spyware.

Satu visual terakhir yang perlu diwaspadai adalah icon desktop yang tidak dikenal atau tidak familiar. Sebagai contoh, misalnya shortcut ke situs porno, kasino Internet, atau program yang tidak familiar. Jika Anda menemukan ini, halus mereka dari desktop, lalu gunakan program anti-spyware untuk semua komponen yang perlu dihapus. Apapun yang Anda lakukan, jangan klik mereka—Anda bisa saja membuat sesuatunya lebih buruk.

Kinerja
Seiring dengan waktu, setiap komputer akan mengalami kelambatan dan error. Meskipun kedua “petunjuk” ini sering kali hanya indikasi perlunya melakukan maintenance—menghapus program yang tidak diperlukan, membatasi mana yang dijalankan secara otomatis, dan melakukan maintenance seperti defragmentasi—mereka juga sering kali menunjukkan adanya spyware.

Sebagai contoh, Anda mungkin merasakan penurunan respon system keseluruhan secara dramatis, yang bisa saja akibat dari program spyware yang memakan memory pada waktu dijalankan secara background. Atau, mungkin Anda merasakan meningkatnya jumlah pesan error yang diterima. Pada kedua kasus, spyware bisa disalahkan, paling tidak pada tingkat tertentu. Ini benar terutama jika Anda tidak mempunyai kebiasaan sering menginstalasi software baru. Jadi, jika jauh lebih lambat dari biasanya (atau sesuatunya tidak bekerja seperti biasa), kini saatnya melakukan scan spyware pada komputer Anda untuk mengembalikan sesuatunya ke normal.

Di Belakang Layar
Petunjuk visual dan kinerja relatif mudah ditemukan, tetapi yang lain butuh sedikit usaha. Salah satu contoh adalah daftar situs yang di-bookmark pada Internet Explorer. Meskipun Anda sudah tidak lama menggunakannya (karena ganti ke Firefox misalnya), luangkan waktu untuk membuka IE dan melihat isi menu Favorites. Jika system Anda terinfeksi oleh spyware, Anda akan menemukan banyak link ke situs mencurigakan, mulai dari pornografi, judi, dan cara cepat untuk kaya. Kami sarankan untuk menghapus item secara manual, lalu melakukan scan. Biasanya, program anti-spyware tidak akan menghapus apapun dari daftar karena takutnya menghapus sesuatu yang mungkin Anda butuhkan pada masa yang akan datang.

Indikator infeksi yang lain adalah program sekuriti seperti firewall, antispyware atau antivirus di-disable atau shutdown. Spyware (dan virus) tertentu mempunyai komponen untuk mendisable proteksi Anda sebagai cara untuk memastikan kelanjutan hidup mereka. Icon pada System tray bisa menjadi petunjuk yang baik untuk mengetahui apakah program tersebut aktif, demikian juga dengan Security Center pada Control Panel XP.

Sebagian alasan mengapa spyware sering kali tidak diketahui adalah karena Windows memungkinkan program untuk dijalankan secara background. Jika Anda benar-benar ingin tahu apa yang berjalan pada sistem, lihat tab Process pada Task Manager. Di situ Anda akan menemukan nama setiap proses yang berjalan pada PC, termasuk program spyware yang aktif. Anda akan memerlukan sedikit bantuan untuk mengetahui proses mana yang benar (sah) dan mana yang tidak, tetapi ProcessLibrary.com akan membantu Anda menemukan jawabannya.

Tagihan Telepon Membengkak
Petunjuk terakhir bahwa sistem Anda terinfeksi oleh spyware adalah yang paling mengejutkan, dan datang melalui pos. Kita berbicara tentang tagihan telepon dan jika sistem Anda terinfeksi oleh yang dikenal dengan program dialer, maka Anda tidak akan senang pada waktu menerimanya. Program ini biasanya diinstalasi melalui Web plug-in atau bersama dengan program yang kelihatannya tidak bermasalah (sering kali dihubungkan dengan kasino online atau situ pornografi). Begitu mendapatkan jalan untuk masuk ke sistem, mereka menggunakan modem Anda untuk melakukan panggilan jarak jauh ke tempat di seluruh dunia, membuat tagihan internasional yang sangat besar.

Firewall: Apapun Cara Yang Digunakan Untuk Terhubung Ke Internet, Anda Memerlukan Perlindungan
Pernah ada anggapan bahwa firewall hanya digunakan dalam perusahaan besar—mereka digunakan supaya user Internet bisa terhubung ke sistem dalam jaringan privat. Namun, dengan semakin bertambahnya popularitas Internet, hacker dan pembuat script mulai menyadari bahwa ada target yang sangat mudah di luar sana, yaitu end user (yang menggunakan koneksi dial-up dan broadband), yang sering kali tidak mengamankan komputer mereka pada waktu online. Sama seperti Anda tidak mau meninggalkan pintu mobil tidak terkunci pada tempat parkir umum, maka sangat penting untuk mengunci user Internet dari komputer Anda dengan menggunakan firewall.

Yang Dilakukan Firewall
Pada tingkat paling dasar tugas firewall adalah untuk mengontrol traffic jaringan apa yang bisa memasuki atau meninggalkan PC Anda. Biasanya, firewall secara otomatis akan memblokir semua koneksi yang dilakukan user Internet ke komputer Anda, tetapi membolehkan request Internet yang berasal dari PC Anda. Dengan kata lain, firewall akan menghentikan user luar sehingga tidak dapat terhubung ke sistem Anda, sementara Anda bisa mengakses Internet tanpa larangan.

Konfigurasi default ini bekerja dengan baik bagi sebagian besar user, tetapi firewall pada dasarnya juga menyediakan kontrol yang lebih besar atas apa yang boleh memasuki atau meninggalkan sistem Anda. Sebagai contoh, misalnya Anda ingin memblokir semua request outgoing dari komputer Anda, kecuali untuk service biasa seperti browsing web, dan mengirim/menerima e-mail. Dengan konfigurasi ini, user yang mencoba menggunakan service MSN Messenger dari komputer Anda tidak akan bisa melakukannya.

Mempunyai firewall untuk melindungi sistem Anda adalah sangat penting. Alasan pertama adalah karena besarnya ancaman keamanan di mana sistem Windows rentan—sistem yang tidak terproteksi dan ter-patch sering kali bisa diserang oleh user Internet yang menscan range alamat IP untuk mencari system yang lemah. Dengan adanya firewall, koneksi tersebut bisa ditolak—fitur ini dikenal sebagai inbound protection. Jika sistem Anda tidak diproteksi, user luar bisa mengambil alih komputer Anda, dari root sampai file pribadi, dan banyak lagi.

Kedua, firewall memungkinkan Anda mengontrol apa yang meninggalkan sistem Anda—fitur ini yang dikenal sebagai outbound protection. Ini penting karena sekarang spyware dan virus terus menyebabkan kekacauan pada sistem. Dengan firewall yang tepat, program spyware pada sistem Anda tidak akan bisa mengumpulkan dan meneruskan file peronal dan/atau data dari komputer Anda ke server di Internet, dan virus akan membutuhkan waktu lebih lama untuk meng-e-mail diri mereka sendiri ke kontak pada buku alamat Anda. Pada Internet sekarang ini, mempunyai kontrol atas apa yang keluar dari sistem Anda sama pentingnya dengan mempunyai kontrol atas apa yang masuk.

Windows Firewall
Jika Anda menggunakan Windows XP dan telah menginstalasi SP2, maka semua koneksi jaringan sistem Anda otomatis diproteksi oleh Windows Firewall (dengan asumsi Anda tidak menginstalasi program firewall lain). Meskipun Windows Firewall menawarkan inbound protection (dan memungkinkan Anda untuk memilih program atau service mana yang bisa menerima koneksi dari Internet user), ia tidak melakukan apa-apa untuk mengontrol apa yang keluar dari sistem Anda—ia kurang dalam hal kontrol outbound traffic.

Jadi, jika PC Anda terinfeksi oleh spyware, ia bisa berkomunikasi melalui Internet tanpa larangan. Informasi yang dikirimkan dari komputer Anda bisa saja tidak “berbahaya” seperti detail situs web yang telah Anda browsing, tetapi bisa juga meliputi informasi pribadi seperti nomor kartu kredit, atau kumpulan penekanan keyboard yang Anda lakukan.

Apakah itu berarti Windows Firewall tidak menawarkan proteksi yang cukup? Bukan begitu. Windows Firewall bisa jadi semua proteksi firewall yang Anda butuhkan, tetapi hanya jika Anda betulbetul yakin bahwa sistem Anda tidak terinfeksi oleh virus, spyware, atau ancaman lainnya. Pada suatu system yang bersih, Anda tidak perlu memikirkan traffic yang ditujukan ke Internet, karena itu semua di-request oleh Anda. Namun, ancaman seperti spyware dan virus sangat nyata dan terus menginfeksi sebagian besar deskop PC user. Dengan demikian, sebagian besar user memerlukan inbound dan outbound protection.

Firewall Alternatif
Jika Anda khawatir bahwa sistem tidak cukup diproteksi dengan Windows Firewall (atau jika Anda tidak menjalankan Windows XP), maka sekarang waktunya untuk menginstalasi software firewall pada PC Anda. Banyak pilihan yang tersedia, seperti ZoneAlarm, Kerio Personal Firewall, dan lainnya. Produk ini menawarkan inbound dan outbound protection secara lengkap, dan memberi Anda kontrol atas elemen seperti program mana yang diberi akses ke Internet.

Versi bayar dari produk ini datang dengan fitur tingkat lanjut yang luas (seperti kemampuan untuk memproteksi informasi kartu kredit Anda dan men-scan email), kebanyakan tersedia dalam versi free yang juga menawarkan inbund dan outbound protection secara komprehensif, belum lagi notifikasi pada layar memperingati Anda atas event yang penting, seperti koneksi dari user luar, program yang mencoba terhubung ke Internet sendiri, dan banyak lagi.

DI DALAM WINDOWS FIREWALL
- Untuk mengecek apakah Windows Firewall melindungi sistem Anda, buka Control Panel dan cari applet Windows Firewall pada Classic View. Jika ada, buka untuk melihat tab General, yang seharusnya diset ke On (recommended). Jika tidak ada, instalasi SP2.

- Anda bisa mengontrol program dan service mana yang diberi inbound protection dari tab Exceptions. Beri tanda centang item—pada waktu item tidak dicentang, koneksi diblokir. Anda juga bisa membuat daftar pengecualian sendiri.

- Gunakan tab Advanced untuk meng-enable atau disable service, mengonfigurasi setting file log, dan banyak lagi. Pastikan logging dilakukan jika Anda ingin melacak koneksi inbound yang dilakukan ke PC Anda, misalnya.

LEBIH LANJUT
http://www.kerio.com/
http://www.processlibrary.com/
http://www.zonelabs.com/

Artikel Terkait