Selasa, 18 Agustus 2009

CACING KOMPUTER

Perbedaan Di antara Virus , Worm dan Trojan

Banyak orang menyamakan Worm, Trojan Horse sama dengan Virus atau istilah lain dari virus, Tetapi itu salah, yang sama cuma satu bahwa Virus, Trojan, Worm merupakan program pengacau pada sistem komputer.

Virus biasanya disertakan pada program atau file, file inilah yang membantu penyebaran virus dari komputer ke komputer dan menginfeksinya. Virus komputer ini memiliki tingkat bahaya yang beragam, yang seperti kita ketahui diantaranya virus dapat merosakkan software, hardware maupun data-data anda. Sungguh menyusohkang jika komputer kita terkena virus bukan?

Hampir semua virus menyertakan dirinya pada file EXEcutable, artinya virus senang saja sudah berada dikomputer kamu, tapi baru dapat berjalan ketika kamu menjalankan/membuka program yang sudah terinfeksi virus tersebut. Virus tidak boleh merebak tanpa bantuan user, maksudnya virus biasanya menyebarkan dirinya ketika pertukaran file yang telah terinfeksi ataupun mengirim e mail dengan attachment emailnya yang berisi virus.

Kalau worm secara rekaannya sama dengan virus. Tetapi bezanya worm ini merebak dari komputer ke komputer lain meskipun tanpa bantuan user sebagai pengguna komputer. Worm memanfaatkan file atau skrip transportasi informasi sistem komputer yang memungkinkan berpindah tanpa bantuan user. Perkara yg paling mengerikan dari kemampuan worm ini adalah mampu menduplikasi dirinya sendiri. Contohnya Worm mampu mengirimkan duplikasinya keseluruh user yang terdaftar pada address book e-mail sistem yang telah terinfeksi tersebut. Setelah berhasil, worm kembali menduplikasi dirinya sendiri dan mengirim lagi satu copy ke setiap user yang ada di address book komputer yang baru saja diserang dan seterusnya.


Berbeza dengan trojan horse. Program ini nampak seperti software biasa. Setelah di install atau dijalankan, program tersebut boleh merosakkan sistem. Ketika Trojan sudah aktif, efek yang ditimbulkan pelbagai, ada yang merubah penampilan desktop, icon sampai menghapus file tertentu didalam sistem komputer kamu. Trojan juga dapat membuat backdoor pada komputer yang terinfeksi yang membuat user lain memiliki akses pada komputer tersebut. Tidak seperti virus dan worm, trojan tidak memproduksi dirinya sendiri.

Cacing computer / worm

Cacing komputer (Inggris: worm) dalam keamanan komputer, adalah sebuah program komputer yang dapat menggandakan dirinya secara sendiri dalam sistem komputer. Sebuah worm dapat menggandakan dirinya dengan memanfaatkan jaringan (LAN/WAN/Internet) tanpa perlu campur tangan dari user itu sendiri. Worm tidak seperti virus komputer biasa, yang menggandakan dirinya dengan cara menyisipkan program dirinya pada program yang ada dalam komputer tersebut, tapi worm memanfaatkan celah keamanaan yang memang terbuka atau lebih dikenal dengan sebutan vulnerability. Beberapa worm juga menghabiskan bandwidth yang tersedia. Worm merupakan evolusi dari virus komputer. Hanya ada satu cara untuk mengatasi worm yaitu dengan menutup celah keamanan yang terbuka tersebut, dengan cara meng-update patch atau Service Pack dari operating sistem yang digunakan dengan patch atau Service Pack yang paling terbaru.

Virus komputer memang dapat menginfeksi berkas-berkas dalam sebuah sistem komputer, tapi worm dapat melakukannya dengan lebih baik. Selain dapat menyebar dalam sebuah sistem, worm juga dapat menyebar ke banyak sistem melalui jaringan yang terhubung dengan sistem yang terinfeksi. Beberapa worm, juga dapat mencakup kode-kode virus yang dapat merusak berkas, mencuri dokumen, e-mail, atau melakukan hal lainnya yang merusak, atau hanya menjadikan sistem terinfeksi tidak berguna.

Beberapa contoh dari worm adalah sebagai berikut:
ADMw0rm: Worm yang dapat melakukan ekspolitasi terhadap layanan jaringan Berkeley Internet Name Domain (BIND), dengan melakukan buffer-overflow.
Code Red: Worm yang dapat melakukan eksploitasi terhadap layanan Internet Information Services (IIS) versi 4 dan versi 5, dengan melakukan serangan buffer-overflow.
LoveLetter: Worm yang menyebar dengan cara mengirimkan dirinya melalui e-mail kepada semua akun yang terdaftar dalam Address Book Microsoft Outlook Express/daftar kontak dalam Microsoft Outlook dengan cara menggunakan kode Visual Basic Script (VBScript).
Nimda
SQL-Slammer

Tidak ada komentar: