Cara Mengetahui Apakah Komputer Anda Diretas (2026)

Mouse Anda bergerak. Anda tidak menyentuhnya. Itu satu-satunya tanda yang benar-benar berarti seseorang ada di komputer Anda sekarang — dan itu juga yang paling jarang. Kebanyakan waktu, tandanya lebih halus.

Jika Anda di sini karena sesuatu terasa aneh dan ingin tahu pasti, hal tercepat yang bisa Anda lakukan adalah membuka command prompt dan mengetik netstat -ano. Perintah tunggal ini menunjukkan setiap koneksi jaringan aktif yang dimiliki komputer Anda. Tidak perlu memahami semuanya — cukup scroll dan cari koneksi ESTABLISHED ke alamat IP yang tidak Anda kenal, terutama di port selain 80 atau 443. Port 4444 dan 5555 adalah default Metasploit. Port 8080 sering disalahgunakan oleh RAT. Jika Anda melihat traffic ke tempat aneh jam 2 pagi saat Anda tidak melakukan apa-apa, itu bukan Windows Update.

netstat dan apa yang sebenarnya dikatakannya

Saya dapat telepon dari seseorang yang yakin mantan pacarnya memasang sesuatu di laptopnya. Tidak mau bilang bagaimana dia tahu, cuma terus bilang “rasanya seperti ada yang mengawasi.” Kami buka netstat -ano dan benar saja, ada koneksi ESTABLISHED ke alamat IP residensial di port 5900 — itu VNC. Alat remote desktop sedang berjalan, dan bukan yang dia pasang. PID-nya 7384. Kami pergi ke Task Manager, temukan PID 7384 — namanya “WinUpdate64.exe” di folder AppData\Local\Temp-nya. Windows Update yang asli tidak menaruh executable di direktori Temp dan tidak pakai VNC.

Koneksi itu sudah aktif berminggu-minggu. Dia tidak akan pernah menemukannya tanpa netstat karena program itu hanya pakai sekitar 0,2% CPU dan tidak ada jendela yang terlihat.

Cara menjalankannya: buka cmd sebagai administrator, ketik netstat -ano | findstr ESTABLISHED untuk menyaring noise. Anda akan dapat daftar seperti:

TCP    192.168.1.5:49832    185.143.xx.xx:443    ESTABLISHED    1284
TCP    192.168.1.5:50111    44.238.xx.xx:8080    ESTABLISHED    7384

Angka terakhir adalah PID. Cocokkan di Task Manager — tab Details, sort berdasarkan PID. Jika nama prosesnya terlihat palsu atau file-nya ada di tempat aneh, itu jawabannya. Anda juga bisa paste alamat IP yang mencurigakan ke VirusTotal — mengecek terhadap 90+ vendor keamanan dan laporan komunitas.

Kebanyakan orang yang baca panduan “apakah saya diretas?” disuruh cek apakah komputernya lambat. Komputer lambat bukan komputer yang diretas. Itu komputer dengan terlalu banyak sampah, hard drive sekarat, atau Chrome dengan 47 tab. Saya perkirakan mungkin 3 dari 10 orang yang menelepon kami benar-benar khawatir diretas memang benar-benar diretas. Sisanya punya malware yang bukan benar-benar “peretasan” atau tidak ada masalah sama sekali.

Hal-hal yang benar-benar menunjukkan akses tidak sah

Hacker di komputer Anda berbeda dari virus di komputer Anda. Virus menginginkan CPU atau klik Anda. Orang yang membobol menginginkan file, kata sandi, atau webcam Anda. Tandanya berbeda.

Lampu webcam Anda menyala dan Anda tidak sedang video call. Ini disebutkan di mana-mana dan saya akan singkat — jika lampu berkedip dan tidak ada yang jelas berjalan, buka Task Manager, sort berdasarkan GPU, dan cari apa pun yang mengakses kamera. Kebanyakan app yang sah (Zoom, Teams, Discord) muncul di system tray. Jika proses yang mengakses kamera Anda adalah sesuatu yang belum pernah Anda dengar, matikan dan scan komputernya.

Kata sandi berubah di akun yang tidak Anda sentuh. Bukan cuma “lupa password” tapi Anda benar-benar tidak bisa login ke Gmail, dan saat cek email pemulihan sudah diubah ke sesuatu yang tidak Anda kenal. Ini kadang berarti keylogger menangkap kredensial Anda. Cek Event Viewer — eventvwr.msc, lalu Windows Logs > Security, filter berdasarkan Event ID 4624 (event logon). Jika Anda melihat tipe logon yang tidak Anda kenal terjadi jam 4 pagi, itu masalah.

Ada akun pengguna baru di komputer Anda. Buka cmd, ketik net user. Jika ada akun yang tidak Anda buat — terutama sesuatu yang generik seperti “admin2” atau “support” — seseorang atau sesuatu menambahkannya. Malware biasanya tidak membuat akun pengguna. Manusia yang membuat.

Antivirus Anda dimatikan dan Anda tidak bisa menyalakannya kembali. Banyak hal bisa menonaktifkan Defender sementara — game booster, software VPN, update yang buruk. Tapi jika Anda pergi ke Windows Security dan toggle proteksi real-time abu-abu, atau mati sendiri lima menit setelah Anda aktifkan, sesuatu sedang aktif melawan Anda untuk kontrol pengaturan itu.

Event Viewer — Tidak ada yang memeriksanya tapi Anda harus

Event Viewer adalah kotak hitam PC Anda dan tidak ada yang membacanya. Tidak apa-apa, Anda tidak perlu membaca semuanya. Ini satu hal yang layak dicek:

Buka eventvwr.msc, navigasi ke Windows Logs > Security. Klik “Filter Current Log” di kanan, dan ketik 4625 di field Event ID. Ini menunjukkan percobaan login yang gagal. Di komputer rumahan normal, Anda seharusnya melihat hampir tidak ada. Jika Anda melihat ratusan event 4625 dari sumber yang sama dalam beberapa jam, sesuatu sedang memaksa akses ke komputer Anda. Laporan IC3 FBI melacak ini secara nasional — penipuan akses jarak jauh adalah salah satu kategori pengaduan yang paling cepat berkembang.

Lihat juga Event ID 4720 — itu “akun pengguna dibuat.” Jika Anda tidak membuat akun baru dan event itu ada, yah.

Saya punya pelanggan tahun lalu yang laptopnya bangun dari sleep di waktu acak selama malam. Layar menyala saat dia turun pagi hari. Ternyata seseorang telah mengatur scheduled task — terlihat di Task Scheduler — yang membangunkan mesin jam 3 pagi, menjalankan script PowerShell yang mengekstrak folder Documents-nya ke endpoint penyimpanan cloud, lalu menidurkan mesin kembali. Event Viewer punya seluruh timeline. Scheduled task dibuat tiga minggu sebelum dia menyadari apa pun. Dia menemukannya karena bandwidth upload-nya melonjak dan ISP-nya mengirim peringatan penggunaan.

Ketika sebenarnya bukan peretasan

Saya ingin jujur tentang bagian ini karena banyak panduan yang melewatkannya.

Iklan pop-up di browser Anda bukan peretasan. Itu adware atau browser hijacker dan meskipun menyebalkan, tidak ada orang yang “di dalam komputer Anda.” ISP Anda atau scam tech support yang bilang “komputer Anda telah disusupi” hampir selalu palsu. Lambat acak setelah update Windows cuma Windows jadi Windows.

Jika setiap pemeriksaan ini kembali bersih — netstat tidak menunjukkan apa-apa yang aneh, Event Viewer terlihat normal, proses Task Manager semuanya sah, tidak ada akun pengguna yang tidak dikenal — komputer Anda mungkin tidak diretas. Kadang komputer bertingkah aneh karena driver bermasalah atau update gagal. Saya menghabiskan sebagian besar minggu saya memberitahu orang bahwa mesin mereka baik-baik saja padahal mereka yakin tidak.

Jika pemeriksaan tidak bersih, atau jika Anda menemukan sesuatu di netstat atau Event Viewer yang Anda tidak yakin, langkah selanjutnya adalah menjalankan scan malware yang benar dari Safe Mode — panduan penghapusan malware kami memandu langkah-langkahnya. Yang penting adalah Anda sekarang tahu apakah Anda berhadapan dengan penyusupan nyata atau alarm palsu, dan perbedaan itu penting karena responsnya benar-benar berbeda.

Untuk apa pun yang melibatkan RAT atau akses jarak jauh aktif — seseorang benar-benar ada di komputer Anda — putuskan internet dulu. Cabut kabel ethernet atau matikan WiFi. Lakukan sebelum hal lainnya. Lalu Anda bisa memikirkan langkah selanjutnya tanpa siapa pun yang mengawasi Anda melakukannya.