Dia mulai bergabung dengan perusahaan software komputer Norton pada 19 tahun yang lalu, dua tahun setelah itu dia berkecimpung dalam urusan mencari virus beserta obat pembasminya. Tapi, lelaki itu tak pernah membayangkan serangan virus dan intrusi ke komputer sampai semeledak sekarang.
Lihatlah, pada 2000, Symantec, salah satu perusahaan ternama pembuat antivirus, berhasil mendeteksi 1.500 jenis (signature) virus. Setahun kemudian, jumlah itu meningkat 13,6 kali lipat menjadi 20.547 virus. Lalu, sembilan tahun kemudian, pada 2009 ini, sudah ditemukan 2,5 juta virus! Benar-benar revolusi yang dahsyat. Padahal tahun lalu baru ada 1,8 juta virus baru. Itu belum ditambah lagi dengan ancaman lain seperti trojan, cacing komputer yang total serangannya tahun ini mencapai 120 juta!
Dengan perkembangan itu, "Jangan heran bila peneliti kami, seperti Carey Nachenberg, rambutnya dari gondrong berubah jadi botak. Rontok memikirkan virus baru," kata David Hall, Senior Manager Product Marketing Symantec Asia-Pasifik, setengah bercanda. Dia lalu menunjuk foto evolusi rambut Nachenberg dari tahun ke tahun. Salah satu produk bikinan Nachenberg adalah fitur membasmi cacing komputer Code Red.
Dengan jutaan virus baru yang muncul setiap tahun, menurut Gary Egan, Director Product Management Symantec Asia-Pasifik, nyaris tak mungkin antivirus cuma mengandalkan teknologi lama, yakni cuma melakukan scanning terhadap berkas atau file. Dalam acara Symantec's Technical Reviewer Workshop di Singapura pada 16-17 Juli lalu, Egan menuturkan, virus beranak pinak luar biasa cepatnya. Kadang mereka lahir dengan nama berkas yang berbeda dan ciri-ciri yang berbeda. Database dari perusahaan antivirus kadang tak bisa mengimbangi cepatnya perkembangan virus. Karena itulah, Symantec mengenalkan teknologi baru untuk mengetahui sebuah berkas dianggap baik atau jahat buat komputer. Teknologi itu adalah reputasi.
Cara kerja teknologi ini mirip dengan kebiasaan para pengguna Internet selama ini. Misal, saat orang ingin ke restoran, orang bertanya kepada teman atau situs Internet, mana restoran yang paling enak masakannya, paling terjangkau harganya, atau yang asyik suasananya. Ada yang memberi nilai baik, ada juga yang memberi nilai buruk pada sebuah restoran. Bila dirata-rata, didapatlah nilai reputasi sebuah restoran.
Cara inilah yang ditiru Symantec. Saat diunduh dari komputer, sebuah berkas dokumen akan dicocokkan dengan pusat data Symantec, apakah berkas itu memiliki reputasi baik atau jahat. Symantec selama ini bekerja sama dengan 130 juta pengguna aktif Symantec. Mereka selalu memberikan masukan kalau ada virus baru. Dalam satu hari, laboratorium Symantec menerima kiriman 5 sampai 20 juta virus. Dengan mengutip "pendapat" 130 juta pengguna aktif itu, Symantec dengan mudah membangun database yang bisa menyeleksi apakah sebuah berkas digolongkan "baik", "jahat", atau malah "belum jelas" identitasnya.
Bila berkas itu tergolong "baik", komputer tak akan memindainya, melainkan langsung menerima. Kalau berkas itu tergolong "jahat", berkas itu langsung ditolak. Adapun bila berkas itu masih "belum jelas" statusnya, komputer akan memindainya dan mencocokkan dengan database virus. "Jadi tak semua berkas harus dipindai. Ini akan lebih enteng karena memindai file butuh waktu dan energi yang lama," kata Hall.
Sistem reputasi ini akan diperkenalkan pada produk Symantec terbaru, yakni Norton 2010. Cara ini membuat antivirus Symantec lebih enteng, tapi juga efektif membekuk virus karena ditolong oleh reputasi yang dijaga oleh 130 juta pengguna aktif.
Burhan Sholihin (Singapura)
