Program antivirus adalah perangkat lunak canggih yang penting di komputer Windows. Jika Anda pernah bertanya-tanya bagaimana program antivirus mendeteksi virus, apa yang mereka lakukan di komputer Anda, dan apakah Anda perlu melakukan pemindaian sistem secara teratur, baca terus.
Program antivirus adalah bagian penting dari strategi keamanan berlapis — bahkan jika Anda adalah pengguna komputer yang cerdas, kerentanan konstan untuk browser, ekstensi, dan sistem operasi Windows itu sendiri membuat perlindungan antivirus menjadi penting.
On-Access Scanning
Perangkat lunak antivirus berjalan di latar belakang komputer Anda, memeriksa setiap file yang Anda buka. Ini umumnya dikenal sebagai pemindaian saat diakses, pemindaian latar belakang, pemindaian tetap, perlindungan waktu nyata, atau yang lainnya, tergantung pada program antivirus Anda.
Ketika Anda mengklik dua kali file EXE, sepertinya program segera diluncurkan — tetapi tidak. Perangkat lunak antivirus Anda memeriksa program terlebih dahulu, membandingkannya dengan virus, worm, dan jenis malware lainnya yang diketahui. Perangkat lunak antivirus Anda juga melakukan pemeriksaan “heuristik”, memeriksa program untuk jenis perilaku buruk yang mungkin mengindikasikan virus baru yang tidak dikenal. Program antivirus juga memindai jenis file lain yang dapat berisi virus. Misalnya, file arsip .zip mungkin berisi virus terkompresi, atau dokumen Word dapat berisi makro berbahaya. File dipindai setiap kali digunakan — misalnya, jika Anda mengunduh file EXE, file akan segera dipindai, bahkan sebelum Anda membukanya.
Anda dapat menggunakan antivirus tanpa pemindaian saat akses, tetapi ini biasanya bukan ide bagus — virus yang mengeksploitasi lubang keamanan dalam program tidak akan tertangkap oleh pemindai. Setelah virus menginfeksi sistem Anda, akan lebih sulit untuk menghapusnya. (Juga sulit untuk memastikan bahwa malware telah benar-benar dihapus.)
Full System Scanning
Karena pemindaian saat akses, biasanya tidak perlu menjalankan pemindaian sistem lengkap. Jika Anda mengunduh virus ke komputer Anda, program antivirus Anda akan segera menyadarinya — Anda tidak perlu melakukan pemindaian terlebih dahulu secara manual. Namun,
Pemindaian sistem penuh dapat berguna untuk beberapa hal. Pemindaian sistem lengkap sangat membantu saat Anda baru saja menginstal program antivirus — ini memastikan tidak ada virus yang tertidur di komputer Anda. Sebagian besar program antivirus menyiapkan pemindaian sistem lengkap terjadwal, seringkali seminggu sekali. Ini memastikan bahwa file definisi virus terbaru digunakan untuk memindai sistem Anda dari virus yang tidak aktif.
Pemindaian disk lengkap ini juga dapat membantu saat memperbaiki komputer. Jika Anda ingin memperbaiki komputer yang sudah terinfeksi, memasukkan hard drive-nya ke komputer lain dan melakukan pemindaian sistem penuh untuk virus (jika tidak melakukan penginstalan ulang lengkap Windows) akan berguna. Namun, Anda biasanya tidak perlu menjalankan pemindaian sistem lengkap sendiri saat program antivirus sudah melindungi Anda — program ini selalu memindai di latar belakang dan melakukan pemindaian sistem lengkapnya sendiri yang teratur.
Virus Definition
Perangkat lunak antivirus Anda bergantung pada definisi virus untuk mendeteksi malware. Itulah mengapa secara otomatis mengunduh file definisi baru yang diperbarui — sekali sehari atau bahkan lebih sering. File definisi berisi tanda tangan untuk virus dan malware lain yang ditemukan di alam liar. Saat program antivirus memindai file dan mengetahui bahwa file tersebut cocok dengan malware yang diketahui, program antivirus menghentikan file agar tidak berjalan, memasukkannya ke dalam “karantina”. Bergantung pada pengaturan program antivirus Anda, program antivirus dapat menghapus file secara otomatis atau Anda tetap dapat mengizinkan file tersebut berjalan—jika Anda yakin bahwa itu adalah positif palsu.
Perusahaan antivirus harus terus memperbarui dengan malware terbaru, merilis pembaruan definisi yang memastikan malware ditangkap oleh program mereka. Lab antivirus menggunakan berbagai alat untuk membongkar virus, menjalankannya di kotak pasir, dan merilis pembaruan tepat waktu yang memastikan pengguna terlindungi dari malware baru.
Heuristics
Program antivirus juga menggunakan heuristik dan pembelajaran mesin. Model pembelajaran mesin dibuat dengan menganalisis ratusan atau ribuan malware untuk menemukan atribut atau perilaku umum. Kombinasi ini memungkinkan program antivirus untuk mengidentifikasi jenis malware baru atau yang dimodifikasi, bahkan tanpa file definisi virus. Misalnya, jika program antivirus mengetahui bahwa program yang berjalan di sistem Anda mencoba membuka setiap file EXE di sistem Anda, menginfeksinya dengan menulis salinan program asli ke dalamnya, program antivirus dapat mendeteksi program ini sebagai yang baru, jenis virus yang tidak diketahui.
Tidak ada program antivirus yang sempurna. Heuristik yang terlalu agresif — atau model pembelajaran mesin yang dilatih secara tidak benar — dapat secara tidak sengaja menandai perangkat lunak yang sangat aman sebagai malware.
False Positive
Karena banyaknya perangkat lunak yang keluar di sana, ada kemungkinan bahwa program antivirus terkadang mengatakan sebuah file adalah virus padahal sebenarnya itu adalah file yang benar-benar aman. Ini dikenal sebagai “positif palsu.” Kadang-kadang, perusahaan antivirus bahkan membuat kesalahan seperti mengidentifikasi file sistem Windows, program pihak ketiga yang populer, atau file program antivirus mereka sendiri sebagai virus. Positif palsu ini dapat merusak sistem pengguna — kesalahan seperti itu biasanya menjadi berita, seperti ketika Microsoft Security Essentials mengidentifikasi Google Chrome sebagai virus, AVG merusak Windows 7 versi 64-bit, atau Sophos mengidentifikasi dirinya sebagai malware.
Heuristik juga dapat meningkatkan tingkat positif palsu. Antivirus mungkin memperhatikan bahwa suatu program berperilaku mirip dengan program jahat dan salah mengidentifikasinya sebagai virus.
Meskipun demikian, positif palsu cukup jarang dalam penggunaan normal. Jika antivirus Anda mengatakan sebuah file berbahaya, Anda biasanya harus mempercayainya. Jika Anda tidak yakin apakah suatu file benar-benar virus, Anda dapat mencoba mengunggahnya ke VirusTotal (yang sekarang dimiliki oleh Google). VirusTotal memindai file dengan berbagai produk antivirus yang berbeda dan memberi tahu Anda apa yang masing-masing katakan tentangnya.
Detection Rate
Program antivirus yang berbeda memiliki tingkat deteksi yang berbeda, dan definisi virus serta heuristik berkontribusi pada perbedaan tersebut. Beberapa perusahaan antivirus mungkin memiliki heuristik yang lebih efektif dan merilis definisi virus lebih banyak daripada pesaing mereka, menghasilkan tingkat deteksi yang lebih tinggi.
Beberapa organisasi melakukan pengujian rutin terhadap program antivirus dibandingkan satu sama lain, membandingkan tingkat deteksi mereka dalam penggunaan di dunia nyata. AV-Comparitives secara teratur merilis studi yang membandingkan status tingkat deteksi antivirus saat ini. Tingkat deteksi cenderung berfluktuasi dari waktu ke waktu — tidak ada satu produk terbaik yang secara konsisten berada di atas. Jika Anda benar-benar ingin melihat seberapa efektif program antivirus dan mana yang terbaik di luar sana, studi tingkat deteksi adalah tempatnya.
Menguji Program Antivirus
Jika Anda ingin menguji apakah antivirus program bekerja dengan baik, Anda dapat menggunakan file tes EICAR. File EICAR adalah cara standar untuk menguji program antivirus — sebenarnya tidak berbahaya, tetapi program antivirus berperilaku seolah-olah berbahaya, mengidentifikasinya sebagai virus. Hal ini memungkinkan Anda untuk menguji respons program antivirus tanpa menggunakan virus hidup.
Program antivirus adalah perangkat lunak yang rumit, dan buku-buku tebal dapat ditulis tentang subjek ini — tetapi, semoga artikel ini membantu Anda memahami dasar-dasarnya.
Itulah berita seputar Cara Kerja Perangkat Lunak Antivirus, semoga bermanfaat. Disadur dari HowToGeek.com.