virus,, worm,, trojan

>>> Virus adalah suatu program komputer yang menggandakan diri dengan menyisipkan kopian dirinya ke dalam media penyimpanan / dokumen serta ke dalam jaringan secara diam-diam tanpa sepengetahuan pengguna komputer. Efek dari virus komputer sangat beragam mulai dari hanya muncul pesan-pesan aneh hingga merusak komputer serta menghapus file atau dokumen kita.

>>> Worm atau cacing computer adalah sebuah program computer yang dapat menggandakan diri secara sendiri dalam system computer. Sebuah worm biasa menggandakan diri dengan memanfaatkan jaringan LAN/WAN/internet. Worm bekerja dengan memanfaatkan celah keamanan yang terbuka atau dikenal dengan vulnerability

Contoh worm :

-       ADMw0rm: Worm yang dapat melakukan ekspolitasi terhadap layanan jaringan Berkeley Internet Name Domain (BIND), dengan melakukan buffer-overflow.

-       Code Red: Worm yang dapat melakukan eksploitasi terhadap layanan Internet Information Services (IIS) versi 4 dan versi 5, dengan melakukan serangan buffer-overflow.

-       LoveLetter: Worm yang menyebar dengan cara mengirimkan dirinya melalui e-mail kepada semua akun yang terdaftar dalam Address Book Microsoft Outlook Express/daftar kontak dalam Microsoft Outlook dengan cara menggunakan kode Visual Basic Script (VBScript).

-       Nimda

-       SQL-Slammer

• Ø Trojan horse dalam computer merujuk kepada software mencurigakan/malicious software yang bertujuan untuk memperoleh informasi seperti password, data dan memungkinkan computer kita di control orang lain. Terkadang Trojan seolah-olah adalah program yang berguna tapi dibalik itu dia dapat merusak karena dapat ditunggangi malware lain

Jenis-jenis Trojan :

-             Pencuri password: Jenis Trojan ini dapat mencari password yang disimpan di dalam sistem operasi (/etc/passwd atau /etc/shadow dalam keluarga sistem operasi UNIX atau berkas Security Account Manager (SAM) dalam keluarga sistem operasi Windows NT) dan akan mengirimkannya kepada si penyerang yang asli. Contohnya : Passfilt Trojan

-             Pencatat penekanan tombol (keystroke logger/keylogger)

-             Tool administrasi jarak jauh (Remote Administration Tools/RAT), contohnya : Back Orifice, Back Orifice 2000, dan SubSeven.

-             DDoS Trojan atau Zombie Trojan: Jenis Trojan ini digunakan untuk menjadikan sistem yang terinfeksi agar dapat melakukan serangan penolakan layanan secara terdistribusi terhadap host target.