Rootkit - Riwayat revisi

Maintenance script: Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

2026-08-24T04:09:02Z

Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

← Revisi sebelumnya		Revisi per 24 Agustus 2026 04.09
Baris 8:		Baris 8:
	[[Virus]] komputer yang pertama kali tercatat penyerang [[komputer pribadi]], ditemukan pada tahun 1986, menggunakan teknik selubung untuk menyembunyikan diri: virus [[(c)Brain]] berupaya untuk mencegah pembacaan sektor but, dan mengarahkannya kemana pun pada [[cakram padat]], dimana salinan asli dari sektor but disimpan.		[[Virus]] komputer yang pertama kali tercatat penyerang [[komputer pribadi]], ditemukan pada tahun 1986, menggunakan teknik selubung untuk menyembunyikan diri: virus [[(c)Brain]] berupaya untuk mencegah pembacaan sektor but, dan mengarahkannya kemana pun pada [[cakram padat]], dimana salinan asli dari sektor but disimpan.

	Rootkit berbahaya pertama untuk sistem operasi [[Windows NT]] muncul pada 1999: sebuah trojan bernama ''NTRootkit'' dibuat oleh [[Greg Hoglund]]. Itu kemudian diikuti oleh ''HackerDefender'' pada 2003. Rootkit pertama yang menargetkan Mac OS X muncul 2009, sedangkan worm Stuxnet adalah yang pertama menargetkan [[Kontrol logika terprogram\|pengontrol logika terprogram]] (PLC).		Rootkit berbahaya pertama untuk sistem operasi [[Windows NT]] muncul pada 1999: sebuah trojan bernama ''NTRootkit'' dibuat oleh [[Greg Hoglund]].<ref>[https://id.wikipedia.org/w/index.php?title=Rootkit&oldid=29218225 sumber pada Wikipedia bahasa Indonesia]</ref> Itu kemudian diikuti oleh ''HackerDefender'' pada 2003.<ref>[https://id.wikipedia.org/w/index.php?title=Rootkit&oldid=29218225 sumber pada Wikipedia bahasa Indonesia]</ref> Rootkit pertama yang menargetkan Mac OS X muncul 2009,<ref>Dino Dai Zovi. [https://www.blackhat.com/presentations/bh-usa-09/DAIZOVI/BHUSA09-Daizovi-AdvOSXRootkits-SLIDES.pdf Advanced Mac OS X Rootkits]. Endgame Systems. 2009-07-26.</ref> sedangkan worm Stuxnet adalah yang pertama menargetkan [[Kontrol logika terprogram\|pengontrol logika terprogram]] (PLC).<ref>[http://www.symantec.com/connect/blogs/stuxnet-introduces-first-known-rootkit-scada-devices Stuxnet Introduces the First Known Rootkit for Industrial Control Systems]. Symantec. 2010-08-06.</ref>

	== Deteksi ==		== Deteksi ==
			Masalah mendasar dengan mendeteksi rootkit adalah jika sistem operasi telah ditumbangkan, khususnya oleh rootkit tingkat kernel, tidak dapat dipercaya untuk menemukan modifikasi yang tidak sah pada dirinya sendiri atau komponennya.<ref>Michael A. Davis. [http://www.mhprofessional.com/downloads/products/0071591184/0071591184_chap10.pdf Hacking Exposed Malware & Rootkits: Malware & rootkits security secrets & solutions]. McGraw Hill Professional. 2009-09-03. ISBN 978-0-07-159118-8.</ref> Tindakan seperti meminta daftar proses yang sedang berjalan, atau daftar berkas dalam direktori, tidak dapat dipercaya untuk berperilaku seperti yang diharapkan.
	Masalah mendasar dengan mendeteksi rootkit adalah jika sistem operasi telah ditumbangkan, khususnya oleh rootkit tingkat kernel, tidak dapat dipercaya untuk menemukan modifikasi yang tidak sah pada dirinya sendiri atau komponennya. Tindakan seperti meminta daftar proses yang sedang berjalan, atau daftar berkas dalam direktori, tidak dapat dipercaya untuk berperilaku seperti yang diharapkan.

	=== Media terpercaya alternatif ===		=== Media terpercaya alternatif ===
	Metode terbaik dan paling andal untuk mendeteksi rootkit tingkat sistem operasi adalah dengan mematikan komputer yang diduga terinfeksi, dan kemudian untuk memeriksa penyimpanannya dengan mem-boot dari media tepercaya alternatif (mis. sebuah [[CD-ROM]] atau [[USB flash drive]] "penyelamat"). Teknik ini efektif karena rootkit tidak dapat secara aktif menyembunyikan kehadirannya jika tidak berjalan.		Metode terbaik dan paling andal untuk mendeteksi rootkit tingkat sistem operasi adalah dengan mematikan komputer yang diduga terinfeksi, dan kemudian untuk memeriksa penyimpanannya dengan mem-boot dari media tepercaya alternatif (mis. sebuah [[CD-ROM]] atau [[USB flash drive]] "penyelamat").<ref>Josh Harriman. [http://www.symantec.com/avcenter/reference/testing_methodology_for_rootkit_removal.pdf A Testing Methodology for Rootkit Removal Effectiveness]. Symantec Security Response. 2007-10-19.</ref> Teknik ini efektif karena rootkit tidak dapat secara aktif menyembunyikan kehadirannya jika tidak berjalan.

	=== Berdasarkan tanda tangan ===		=== Berdasarkan tanda tangan ===
	Produk antivirus jarang menangkap semua virus dalam pengujian publik (tergantung pada apa yang digunakan dan sejauh mana), meskipun vendor perangkat lunak keamanan memasukkan deteksi rootkit ke dalam produk mereka. Haruskah rootkit mencoba bersembunyi selama pemindaian antivirus, sebuah detektor siluman mungkin menyadarinya; jika rootkit mencoba membongkar dirinya sendiri dari sistem untuk sementara, pendeteksian tanda tangan (atau "sidik jari") masih dapat menemukannya. Pendekatan gabungan ini memaksa penyerang untuk menerapkan mekanisme serangan balik, atau rutinitas "retro", yang mencoba menghentikan program antivirus. Metode deteksi berbasis tanda tangan bisa efektif terhadap rootkit yang dipublikasikan dengan baik, tetapi kurang begitu terhadap rootkit root-kustom yang dibuat khusus.		Produk antivirus jarang menangkap semua virus dalam pengujian publik (tergantung pada apa yang digunakan dan sejauh mana), meskipun vendor perangkat lunak keamanan memasukkan deteksi rootkit ke dalam produk mereka. Haruskah rootkit mencoba bersembunyi selama pemindaian antivirus, sebuah detektor siluman mungkin menyadarinya; jika rootkit mencoba membongkar dirinya sendiri dari sistem untuk sementara, pendeteksian tanda tangan (atau "sidik jari") masih dapat menemukannya.<ref>Joseph Steinberg. [https://bestantivirus.com/blog/keyloggers.html What You Need To Know About Keyloggers]. ''bestantivirus.com''. June 9, 2021.</ref> Pendekatan gabungan ini memaksa penyerang untuk menerapkan mekanisme serangan balik, atau rutinitas "retro", yang mencoba menghentikan program antivirus. Metode deteksi berbasis tanda tangan bisa efektif terhadap rootkit yang dipublikasikan dengan baik, tetapi kurang begitu terhadap rootkit root-kustom yang dibuat khusus.<ref>[https://id.wikipedia.org/w/index.php?title=Rootkit&oldid=29218225 sumber pada Wikipedia bahasa Indonesia]</ref>

	=== Timbunan memori ===		=== Timbunan memori ===
Baris 24:		Baris 23:

	== Penghapusan ==		== Penghapusan ==
	Penghapusan rootkit secara manual sering kali sangat sulit bagi pengguna komputer biasa, tetapi sejumlah vendor perangkat lunak keamanan menawarkan alat untuk mendeteksi dan menghapus beberapa rootkit secara otomatis, biasanya sebagai bagian dari [[Perangkat lunak antivirus\|suite antivirus]]. , [[Windows Malicious Software Removal Tool]] bulanan Microsoft mampu mendeteksi dan menghapus beberapa kelas rootkit. Selain itu, Windows Defender Offline dapat menghapus rootkit, karena dijalankan dari lingkungan terpercaya sebelum sistem operasi dimulai.		Penghapusan rootkit secara manual sering kali sangat sulit bagi pengguna komputer biasa,<ref>[http://www.mcafee.com/us/local_content/white_papers/wp_rootkits_0407.pdf Rootkits Part 2: A Technical Primer]. McAfee. 2007-04-03.</ref> tetapi sejumlah vendor perangkat lunak keamanan menawarkan alat untuk mendeteksi dan menghapus beberapa rootkit secara otomatis, biasanya sebagai bagian dari [[Perangkat lunak antivirus\|suite antivirus]]. , [[Windows Malicious Software Removal Tool]] bulanan Microsoft mampu mendeteksi dan menghapus beberapa kelas rootkit.<ref>Kurt Dillard. [http://searchenterprisedesktop.techtarget.com/news/column/0,294698,sid192_gci1112754,00.html Rootkit battle: Rootkit Revealer vs. Hacker Defender]. 2005-08-03.</ref><ref>[https://support.microsoft.com/en-us/kb/890830 The Microsoft Windows Malicious Software Removal Tool helps remove specific, prevalent malicious software from computers that are running Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008, or Windows XP]. Microsoft. 2010-09-14.</ref> Selain itu, Windows Defender Offline dapat menghapus rootkit, karena dijalankan dari lingkungan terpercaya sebelum sistem operasi dimulai.<ref>Andrew Bettany. [https://books.google.com/books?id=s8FCDgAAQBAJ&pg=PA17 Windows Virus and Malware Troubleshooting]. Apress. 2017. hlm. 17. ISBN 9781484226070.</ref>

	== ~~Referensi ==~~


	== Bacaan lanjutan ==		== Bacaan lanjutan ==
			*
	*		*
	*		*
	*		*
	*		*
	*

	== Pranala luar ==		== Pranala luar ==

	*		*

			== Referensi ==
			<references />

	== Sumber dan atribusi ==		== Sumber dan atribusi ==

	Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Rootkit&oldid=29218225 Wikipedia bahasa Indonesia], revisi 29218225 (2026-05-12T06:30:07Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.		Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Rootkit&oldid=29218225 Wikipedia bahasa Indonesia], revisi 29218225 (2026-05-12T06:30:07Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

			<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

Maintenance script: Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 29218225; atribusi sumber disertakan.

2026-08-24T03:46:16Z

Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 29218225; atribusi sumber disertakan.

Halaman baru

'''Rootkit''' atau '''perkakas akar''' adalah kumpulan [[peranti lunak]] yang bertujuan untuk menyembunyikan proses, berkas dan data sistem yang sedang berjalan dari sebuah [[sistem operasi]] tempat dia bernaung. Rootkit awalnya berupa aplikasi yang tidak berbahaya, tetapi belakangan ini telah banyak digunakan oleh [[perangkat perusak|peranti perusak]] yang ditujukan untuk membantu penyusup menjaga tindakan mereka yang ke dalam sistem agar tidak terlacak. Rootkit hadir di beragam sistem operasi seperti, [[Linux]], [[Solaris]] dan [[Microsoft Windows]]. Rootkit ini sering mengubah bagian dari sistem operasi dan juga memasang dirinya sendiri sebagai penggerak atau modul inti.

Mendeteksi rootkit sulit karena rootkit mungkin dapat menumbangkan perangkat lunak yang dimaksudkan untuk menemukannya. Metode deteksi termasuk menggunakan [[sistem operasi]] alternatif dan tepercaya, metode berbasis perilaku, pemindaian tanda tangan, pemindaian perbedaan, dan analisis [[Timbunan inti|timbunan memori]]. Penghapusan bisa rumit atau hampir tidak mungkin, terutama dalam kasus di mana rootkit berada di [[Kernel (ilmu komputer)|kernel]]; penginstalan ulang sistem operasi mungkin merupakan satu-satunya solusi yang tersedia untuk masalah tersebut. Saat menangani rootkit [[firmware]], penghapusan mungkin memerlukan penggantian [[perangkat keras]], atau peralatan khusus.

== Sejarah ==
Kata ''"rootkit"'' terdengar di telinga publik bermula pada skandal Sony BMG CD Copy Protection, di mana [[cakram padat]] yang dibuat Sony BMG music meletakkan sebuah rootkit di PC Microsoft Windows pada saat pengguna memutar cakram padat di komputer mereka. Sony sebelumnya tidak memperingatkan kepada pengguna akan hal ini di dalam cakram padat mereka maupun di dalam kemasannya.

[[Virus]] komputer yang pertama kali tercatat penyerang [[komputer pribadi]], ditemukan pada tahun 1986, menggunakan teknik selubung untuk menyembunyikan diri: virus [[(c)Brain]] berupaya untuk mencegah pembacaan sektor but, dan mengarahkannya kemana pun pada [[cakram padat]], dimana salinan asli dari sektor but disimpan.

Rootkit berbahaya pertama untuk sistem operasi [[Windows NT]] muncul pada 1999: sebuah trojan bernama ''NTRootkit'' dibuat oleh [[Greg Hoglund]]. Itu kemudian diikuti oleh ''HackerDefender'' pada 2003. Rootkit pertama yang menargetkan Mac OS X muncul 2009, sedangkan worm Stuxnet adalah yang pertama menargetkan [[Kontrol logika terprogram|pengontrol logika terprogram]] (PLC).

== Deteksi ==

Masalah mendasar dengan mendeteksi rootkit adalah jika sistem operasi telah ditumbangkan, khususnya oleh rootkit tingkat kernel, tidak dapat dipercaya untuk menemukan modifikasi yang tidak sah pada dirinya sendiri atau komponennya. Tindakan seperti meminta daftar proses yang sedang berjalan, atau daftar berkas dalam direktori, tidak dapat dipercaya untuk berperilaku seperti yang diharapkan.

=== Media terpercaya alternatif ===
Metode terbaik dan paling andal untuk mendeteksi rootkit tingkat sistem operasi adalah dengan mematikan komputer yang diduga terinfeksi, dan kemudian untuk memeriksa penyimpanannya dengan mem-boot dari media tepercaya alternatif (mis. sebuah [[CD-ROM]] atau [[USB flash drive]] "penyelamat"). Teknik ini efektif karena rootkit tidak dapat secara aktif menyembunyikan kehadirannya jika tidak berjalan.

=== Berdasarkan tanda tangan ===
Produk antivirus jarang menangkap semua virus dalam pengujian publik (tergantung pada apa yang digunakan dan sejauh mana), meskipun vendor perangkat lunak keamanan memasukkan deteksi rootkit ke dalam produk mereka. Haruskah rootkit mencoba bersembunyi selama pemindaian antivirus, sebuah detektor siluman mungkin menyadarinya; jika rootkit mencoba membongkar dirinya sendiri dari sistem untuk sementara, pendeteksian tanda tangan (atau "sidik jari") masih dapat menemukannya. Pendekatan gabungan ini memaksa penyerang untuk menerapkan mekanisme serangan balik, atau rutinitas "retro", yang mencoba menghentikan program antivirus. Metode deteksi berbasis tanda tangan bisa efektif terhadap rootkit yang dipublikasikan dengan baik, tetapi kurang begitu terhadap rootkit root-kustom yang dibuat khusus.

=== Timbunan memori ===
Memaksa timbunan penuh [[memori virtual]] akan menangkap rootkit aktif (atau dump kernel dalam kasus rootkit mode-kernel), memungkinkan [[Ilmu forensik|analisis forensik]] luring dilakukan dengan [[debugger]] terhadap [[Timbunan inti|timbunan berkas]] yang dihasilkan, tanpa rootkit dapat mengambil tindakan apa pun untuk menyelubungi dirinya sendiri. Teknik ini sangat terspesialisasi, dan mungkin memerlukan akses ke [[kode sumber]] non-publik atau [[simbol debug]].

== Penghapusan ==
Penghapusan rootkit secara manual sering kali sangat sulit bagi pengguna komputer biasa, tetapi sejumlah vendor perangkat lunak keamanan menawarkan alat untuk mendeteksi dan menghapus beberapa rootkit secara otomatis, biasanya sebagai bagian dari [[Perangkat lunak antivirus|suite antivirus]]. , [[Windows Malicious Software Removal Tool]] bulanan Microsoft mampu mendeteksi dan menghapus beberapa kelas rootkit. Selain itu, Windows Defender Offline dapat menghapus rootkit, karena dijalankan dari lingkungan terpercaya sebelum sistem operasi dimulai.

== Referensi ==

== Bacaan lanjutan ==

*
*
*
*
*

== Pranala luar ==

*

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Rootkit&oldid=29218225 Wikipedia bahasa Indonesia], revisi 29218225 (2026-05-12T06:30:07Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.