Mendeteksi dan Menghapus Spyware di Android Menggunakan Netstat untuk Komputer yang Berbasis Windows Menggunakan HijackThis untuk Komputer yang Berbasis Windows Menggunakan Terminal untuk Mac
Apabila Anda merasa kecepatan jaringan sering menjadi lamban, atau menerima pesan yang mencurigakan atau berasal dari orang yang tidak dikenal, ponsel Anda mungkin terkena spyware. Apabila Anda menerima pesan yang tidak karuan atau meminta Anda untuk membalas pesan dengan kode tertentu, hal ini menandakan bahwa ponsel Anda terkena spyware. Buka aplikasi "Setelan" (Settings) dan ketuk opsi "Penggunaan Data" (Data Usage). Anda bisa menggerakkan layar ke bawah untuk melihat jumlah data yang digunakan oleh setiap aplikasi. Penggunaan data yang tinggi menandakan bahwa ponsel Anda mungkin terkena spyware. Hubungkan ponsel dengan komputer melalui kabel USB (Universal Serial Bus). Setelah itu, salin (copy) dan tempel (paste) data ponsel ke komputer, seperti foto dan info kontak, untuk mencadangkannya. Ketika mencadangkan data dari ponsel ke komputer, komputer Anda tidak akan terkena spyware karena perangkat dan komputer memiliki sistem operasi (operating system) yang berbeda. Hal ini akan membuka menu yang memuat berbagai opsi pemulihan (restore), seperti mengembalikan ponsel ke pengaturan pabrik (factory settings). Tombol ini berada di bagian bawah menu "Mencadangkan & Memulihkan" (Backup and Reset). Ponsel Anda akan dimatikan dan dinyalakan (restart) secara otomatis dan menghapus semua aplikasi dan data, termasuk spyware yang tersimpan di ponsel. Setelah itu, ponsel akan dikembalikan ke pengaturan pabrik. Mengembalikan ponsel ke pengaturan pabrik akan menghapus seluruh data yang tersimpan di ponsel. Oleh karena itu, Anda harus mencadangkan terlebih dahulu data sebelum melakukan langkah ini. Netstat adalah alat bawaan Windows yang membantu Anda mendeteksi spyware atau berkas lain yang berbahaya. Tekan tombol ⊞ Win + R untuk menjalankan program secara manual dan masukkan “cmd” pada kolom pencarian. Command Prompt memperbolehkan Anda untuk berinteraksi dengan sistem operasi menggunakan perintah teks. Langkah ini bisa dipakai jika Anda tidak ingin menggunakan perangkat lunak buatan pihak ketiga atau ingin menghapus perangkat lunak berbahaya secara manual. Hal ini akan menampilkan daftar program yang menggunakan jaringan atau mengawasi porta (listening port atau proses yang terhubung dengan internet). Pada perintah "netstat -b", huruf "b' adalah kependekan dari "binari". Perintah ini akan menampilkan “binari” (executable program atau program terkesekusi) dan koneksinya Cari nama proses atau penggunaan porta yang tidak dikenal. Apabila Anda tidak mengetahui fungsi proses atau porta yang tidak dikenal, cari informasinya di internet. Anda akan berjumpa dengan orang-orang yang pernah menemukan proses ini dan mereka bisa membantu Anda menentukan apakah proses ini berbahaya atau tidak. Apabila proses tersebut berbahaya bagi komputer, sebaiknya Anda segera menghapus berkas yang menjalankannya. Jika Anda tidak yakin apakah proses tersebut berbahaya atau tidak setelah mencari informasinya di internet, sebaiknya Anda tidak menghapus atau memindahkannya. Memodifikasi atau menghapus berkas yang salah bisa membuat perangkat lunak lain mengalami gangguan. Hal ini akan membuka Task Manager yang menampilkan seluruh proses yang dijalankan oleh komputer. Gerakkan jendela ke bawah untuk mencari nama proses yang mencurigakan yang Anda temukan di Command Prompt. Hal ini akan membuka folder tempat berkas yang mencurigakan berada. Hal ini akan memindahkan berkas yang berbahaya ke Recycling Bin. Proses tidak bisa dijalankan dari tempat ini.  Apabila Anda mendapatkan peringatan bahwa berkas tidak bisa dihapus karena sedang digunakan, buka kembali Task Manager, pilih proses, dan tekan tombol "End Task". Hal ini akan menonaktifkan proses. Setelah itu, Anda bisa memindahkan berkas ke Recycling Bin. Apabila menghapus berkas yang salah, Anda bisa mengeklik dua kali Recycling Bin untuk membukanya. Setelah itu, klik dan tarik berkas ke folder lain. Hal ini akan menghapus berkas secara permanen. HijackThis adalah alat diagnosis untuk Windows yang digunakan untuk mendeteksi spyware. Klik dua kali berkas pemasang (installer) HijackThis untuk memasangnya. Apabila telah dipasang, jalankan perangkat lunak ini. Perangkat lunak gratis lain, seperti Adaware dan MalwareBytes,memiliki fungsi yang sama juga. Tombol ini berada di bagian bawah kanan jendela di bawah judul “Other Stuff”. Mengeklik tombol tersebut akan membuka jendela yang memuat daftar opsi untuk program.  Pada jendela tersebut Anda bisa mengaktifkan atau menonaktifkan opsi penting, seperti pencadangan berkas. Sebaiknya Anda membiasakan diri untuk mencadangkan data ketika sedang berusaha menghapus berkas atau perangkat lunak. Apabila Anda membuat kesalahan, data yang hilang bisa dipulihkan kembali. Data yang dicadangkan memakan sedikit ruang kosong cakram keras. Akan tetapi, data tersebut bisa dihapus kapan saja dengan menghapusnya dari folder tempat data cadangan disimpan. Perhatikan bahwa opsi “Make backups before fixing items” diaktifkan sebagai pilihan baku. Tombol ini akan menggantikan tombol “Config…” ketika jendela konfigurasi terbuka. Tombol ini berada di bagian bawah kiri jendela dan akan menghasilkan daftar berkas yang berpotensi terkena spyware. Penting untuk diketahui bahwa HijackThis melakukan pemindaian singkat pada lokasi yang ditengarai sebagai tempat perangkat lunak berbahaya berada. Tidak semua hasil pemindaian adalah perangkat lunak berbahaya. Hal ini akan menampilkan informasi mengenai berkas tersebut dan alasan yang membuat HijackThis menggolongkannya sebagai berkas yang mencurigakan di jendela terpisah. Tutup jendela ketika Anda selesai memeriksa hasil pemindaian. Informasi yang ditampilkan biasanya memuat lokasi berkas, fungsi berkas, dan langkah yang harus diambil untuk memperbaikinya. Tombol ini berada di bagian bawah kiri jendela. Setelah menekan tombol tersebut, HijackThis akan memperbaiki atau menghapus berkas yang dipilh, tergantung pada diagnosisnya.  Anda bisa memperbaiki beberapa berkas dalam satu waktu dengan mencentang boks yang berada di sebelah berkas. Sebelum membuat perubahan, HijackThis akan mencadangkan data secara baku. Dengan demikian, Anda bisa membatalkan perubahan jika membuat kesalahan. Apabila Anda ingin membatalkan perubahan yang dibuat oleh HijackThis, tekan tombol “Config” yang berada di bagian bawah kanan jendela dan klik tombol “Backup”. Pilih berkas cadangan (ditandai dengan tanggal dan timestamp ketika berkas dicadangkan) dari daftar dan tekan tombol “Restore”. Data cadangan tetap bisa diakses pada sesi penggunaan HijackThis yang berbeda. Anda bisa menutup HijackThis dan memulihkan berkas dari data cadangan kapan pun Anda mau. Dengan menggunakan Terminal, Anda bisa menjalankan alat diagnosis yang bisa mendeteksi spyware pada komputer. Buka “Applications > Utilities” dan klik dua kali Terminal untuk menjalankannya. Program ini memperbolehkan Ada untuk berinteraksi dengan sistem operasi menggunakan perintah teks. Untuk menemukan program ini, Anda juga bisa mencari “Terminal” di Launchpad. Hal ini akan menginstruksikan komputer untuk menampilkan daftar proses dan informasi jaringannya.  Perintah "sudo" memperbolehkan root user (pengguna yang memiliki kewenangan untuk membuka dan mengubah berkas di area sistem) untuk mengeksekusi perintah. Dengan menggunakan perintah ini, Anda bisa melihat berkas sistem. Perintah ”lsof” adalah kependekan dari “list of open files” (daftar berkas yang terbuka). Perintah ini memperbolehkan Anda untuk melihat proses yang dijalankan oleh komputer. Perintah ”-i” mengharuskan Terminal untuk menampilkan daftar berkas yang menggunakan jaringan. Spyware akan berusaha menggunakan jaringan untuk berkomunikasi dengan perangkat atau komputer asing yang berasal dari luar jaringan Anda. ”grep LISTEN” digunakan untuk memerintah sistem operasi untuk memfilter berkas yang mengawasi atau menggunakan porta. Spyware biasanya menggunakan atau mengawasi porta untuk bekerja. Walau tidak ditampilkan pada Terminal, kata sandi akan tetap dimasukkan untuk mengakses akun administrator. Hal ini penting untuk mengaktifkan perintah ‘sudo’. Cari nama proses atau penggunaan porta yang tidak dikenal. Apabila Anda tidak mengetahui fungsi proses atau porta yang tidak dikenal, cari informasinya di internet. Anda akan berjumpa dengan orang-orang yang pernah menemukan proses ini dan mereka bisa membantu Anda menentukan apakah proses ini berbahaya atau tidak. Apabila proses tersebut berbahaya bagi komputer, sebaiknya Anda segera menghapus berkas yang menjalankannya. Jika Anda tidak yakin apakah proses tersebut berbahaya atau tidak setelah mencari informasinya di internet, sebaiknya Anda tidak menghapus atau memindahkannya. Memodifikasi atau menghapus berkas yang salah bisa membuat perangkat lunak lain mengalami gangguan. Hal ini akan menampilkan folder tempat proses tersimpan di komputer. Temukan proses yang berbahaya pada daftar dan salin lokasinya.  ”cwd” adalah kependekan dari current working directory (folder tempat proses dijalankan). Untuk mempermudah pencarian proses pada daftar, Anda bisa menjalankan perintah ini di jendela Terminal yang baru dengan menekan tombol ⌘ Cmd + N ketika menggunakan Terminal. Tempel lokasi proses yang sebelumnya telah Anda salin ke dalam tanda kurung (diketik tanpa tanda kurung). Perintah ini akan menghapus berkas yang berada di lokasi tersebut.  ”rm” adalah kependekan dari “remove” (menghapus). Pastikan Anda benar-benar ingin menghapus berkas tersebut karena Anda tidak bisa memulihkan berkas setelah menghapusnya. Sebaiknya Anda menggunakan program Time Machine untuk mencadangkan data sebelum melakukan langkah ini. Buka “Apple >System Preferences > Time Machine” dan pilih “Backup”.
Identifikasi aktivitas mencurigakan pada perangkat. Periksa penggunaan data Anda. Cadangkan (back up) data Anda. Buka aplikasi "Setelan" dan ketuk opsi "Buat cadangan & setel ulang" (Backup and Reset). Ketuk "Kembalikan ke pengaturan pabrik" (Factory data reset). Ketuk "Setel ulang telepon" (Reset Phone). Buka jendela Command Prompt. Masukka teks “netstat -b” dan tekan tombol ↵ Enter. Identifikasi proses yang mencurigakan. Tekan tombol Ctrl + Alt + Delete secara bersamaan. Klik kanan nama proses dan pilih “Show In Folder”. Klik kanan berkas dan pilih “Delete”. Klik kanan Recycling Bin dan pilih “Empty Recycling Bin”. Unduh (download) dan pasang HijackThis. Tekan tombol “Config…”. Tekan tombol “Back” untuk kembali ke menu utama. Tekan tombol “Scan”. Centang boks yang berada di sebelah berkas yang mencurigakan dan klik “Info on selected item…”. Tekan tombol “Fix checked”. Pulihkan berkas dari data cadangan. Buka Terminal. Masukkan teks “sudo lsof -i | grep LISTEN” dan tekan tombl ⏎ Return. Masukkan kata sandi administrator komputer dan tekan tombol ⏎ Return. Identifikasi proses yang mencurigakan. Masukkan “lsof | grep cwd” dan tekan tombol ⏎ Return. Masukkan “sudo rm -rf [lokasi berkas]” dan tekan tombol ⏎ Return.
https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer
Detecting and Removing Spyware on Android Using Netstat (Windows) Using HijackThis (Windows) Using the Terminal (Mac)