Tanda-tanda sesebuah komputer itu telah digodam :
- Komputer menjadi perlahan
- Capaian Internet juga perlahan.
- Ada komen daripada pihak penyedia Internet mengatakan terdapat trafik yang tinggi dan tidak diperlukan berpunca daripada komputer anda.
- Terdapat laporan daripada pihak bank mengatakan akaun bank anda di Internet ada melakukan aktiviti-aktiviti yang anda tidak lakukan dan lain-lainJika berlaku keadaan seperti di atas berkemungkinan komputer anda sudah digodam
Tindakan yang boleh diambil untuk menjadikan kembali keadaan komputer kembali normal.
a) Pengasingan komputer anda
- Disebabkan komputer anda telah digodam, penggodam akan menghubungi komputer anda dengan trojan, malware dan sebagainya menerusi rangkaian Internet.
- Jadi, putuskan segala sambungan rangkaian komputer anda menerusi wayar atau tanpa wayar.
- Putuskan segala jenis sambungan ini secara fizikal iaitu dengan mencabut kabel dan menyahaktifkan kad rangkaian tanpa wayar.
- ia juga satu cara untuk mengelakkan berlakunya jangkitan sebarang virus komputer merebak menerusi rangkaian ke komputer yang lain.
b) Padamkan komputer dan tanggalkan cakera keras @ Hard Disk
Seterusnya padamkan komputer dan tanggalkan cakera keras. Jadikan cakera keras tersebut sebagai pemacu kedua dan unbootable pada komputer yang lain.
Sebelum itu, pastikan pada komputer tersebut, program Windows, perisian antivirus dan sebagainya telah dikemas kini. Muat turun dan pasangkan perisian pengimbas rootkit seperti Sophos.
Cakera keras tersebut boleh menggunakan sambungan USB untuk memudahkan kerja.
Sekiranya masih ragu-ragu atau tiada komputer kedua, bolehlah menghantar cakera keras tersebut ke kedai membaiki komputer.
c) Scan / Imbas cakera keras @ Hard Disk
- Scan / imbas cakera keras yang digodam tadi dengan menggunakan perisian antivirus, antispyware dan antirootkit. Baiki dan buang segala jangkitan yang ada pada sistem fail dalam cakera keras itu.
- Bina salinan pendua data-data yang penting (copy @ save fail-fail penting)
d) Pasang kembali cakera keras @ Hard Disk
- Seterusnya, cakera keras tersebut ditanggalkan daripada komputer kedua dan pasang kembali pada komputer yang sudah digodam.
- Pastikan kesemua fail-fail penting sudah dibuat salinan pendua.
e) Format cakera keras
- Langkah yang seterusnya adalah format dan membuat semula partition pada cakera keras tersebut.
Ia penting untuk membuang segala jenis Malware, jangkitan atau pencerobohan yang telah dibuat oleh penggodam terhadap cakera keras tersebut.
Perkara yang paling berbahaya adalah sekiranya pihak penggodam telah menjangkitkan cakera keras kita dengan mana-mana program Buffer over Flow (BoF).
Dengan BoF, kita sukar untuk menjangkakan atau mengimbas masalah ini dengan mana-mana program komputer kerana ia telah mengubah suai sistem komputer yang berjalan normal.
Format yang dilakukan bukan format yang biasa yang dilakukan tetapi menggunakan program komputer tertentu atau dikenali sebagai disk wipe utility.
Ia akan mengambil masa yang lama untuk mengosongkan kesemua sektor yang terdapat dalam cakera keras.
Contoh program yang boleh digunakan adalah seperti Spin Rite, Disk Manager dan lain-lain.
Ini penting untuk membersihkan cakera keras tersebut daripada segala jenis ancaman dan penggodaman.
Pemasangan sistem pengoperasian
Pasangkan kembali sistem pengoperasian kepada komputer tersebut.
Seterusnya pastikan anda muat turun dan pasang kesemua program kemas kini dan patches pada sistem pengoperasian yang digunakan.
Pemasangan perisian keselamatan
Pasang dan kemas kini perisian keselamatan seperti perisian antivirus, perisian antispyware dan lain-lain.
Kembalikan salinan fail-fail
Fail-fail yang penting tadi perlu diimbas keselamatannya terlebih dahulu sebelum disalin kembali ke dalam komputer.
Bina sistem sokongan (back up)
Bangunkan sistem back up (sokongan) untuk sistem keseluruhan cakera keras untuk memudahkan proses kembalikan semula sistem komputer sekiranya berlaku kegagalan fungsi yang disebabkan oleh virus, malware, penggodaman atau lain-lain.
Ia dibina menggunakan mana-mana perisian back up dengan membuat pengimejan cakera keras yang bootable sebagai fail back up kepada keseluruhan sistem komputer dalam cakera keras.
Inilah beberapa langkah penting yang perlu dilakukan terhadap sistem komputer yang telah digodam.
Penggodaman ini bukan sahaja menyebabkan masalah kepada anda tetapi kadang kala mereka menggunakan komputer anda sebagai salah satu alat untuk melakukan serangan siber terhadap rangkaian atau sistem komputer yang lebih besar lagi atau jenayah siber yang lain.
Sumber : Mstar Online
