Pengertian Worm Komputer, Karakteristik, Cara Kerja, Fase Penyebaran, Efek, Contoh, dan Cara Pencegahannya
 |
| Worm Komputer |
A. Pengertian Worm Komputer
Worm komputer (cacing komputer) adalah sebuah program komputer yang dapat menggandakan dirinya dalam sistem komputer dengan memanfaatkan jaringan (LAN/WAN/Internet) tanpa perlu campur tangan dari user itu sendiri. Tidak seperti virus komputer biasa, worm memanfaatkan celah keamanan yang memang terbuka (vulnerability). Beberapa worm juga menghabiskan bandwidth yang tersedia.
Worm merupakan evolusi dari virus komputer. Virus komputer memang dapat menginfeksi berkas-berkas dalam sebuah sistem komputer, tetapi worm dapat melakukannya dengan lebih baik. Selain dapat menyebar dalam sebuah sistem, worm juga dapat menyebar ke banyak sistem melalui jaringan yang terhubung dengan sistem yang terinfeksi.
Beberapa worm, juga dapat mencakup kode-kode virus yang dapat merusak berkas, mencuri dokumen, e-mail, atau melakukan hal lainnya yang merusak, atau hanya menjadikan sistem terinfeksi tidak berguna.
B. Karakteristik Worm Komputer
Terdapat beberapa karakteristik worm komputer di antaranya,
1. Kemampuan dalam Mengadakan Manipulasi
Biasanya manipulasi yang dilakukan oleh worm supaya dapat bertahan hidup, worm cenderung mengadakan manipulasi pada registry agar worm bisa tetap aktif saat komputer dijalankan, bahkan memanipulasi registry milik suatu anti virus agar tidak mengganggu daur hidup worm itu sendiri.
Namun memungkinkan saja worm bisa mengadakan manipulasi yang terlepas dari tujuan tadi, seperti menyembunyikan partisi hardisk dan lain-lain.
2. Kemampuan dalam Mendapatkan Informasi
Secara umum worm yang baik harus bisa mendapatkan informasi yang ia butuhkan seperti jenis sistem operasi yang digunakan, derektori root, direktori system, bahkan worm secara umum memeriksa suatu system apakah terpasang antivirus atau tidak, lebih jauh lagi worm akan mengenali anti virus yang terpasang atau tidak.
3. Kemampuan dalam Menyembunyikan Diri
Biasanya worm menyembunyikan diri supaya dapat bertahan pada suatu system, hal ini biasanya dilakukan dengan tidak menampilkan sesuatu saat worm diesekusi baik secara audio maupun secara visual bahkan menyembunyikan diri dari taskbar dan jendela tasklist.
C. Cara Kerja Worm Komputer
Worm komputer berbeda dengan virus komputer. Program worm tidak mempunyai kemampuan merusak sistem, data atau file sistem. Worm berperilaku sebagai parasit yang tidak langsung merusak sistem komputer. Worm bekerja dengan memanfaatkan celah keamanan yang terbuka dari suatu komputer atau sistem jaringan komputer atau disebut vulnerability. Beberapa jenis worm komputer bisa menghabiskan bandwith yang ada pada sistem jaringan.
Jika virus butuh campur tangan user untuk menyebar pada sebuah sistem dengan cara menjalankan program atau aplikasi yang sudah terinfeksi/terjangkiti virus, maka worm tidak butuh campur tangan user. Worm hanya memanfaatkan jaringan komputer untuk menyusup ke komputer lain yang terhubung dengan jaringan tersebut.
Jika virus dapat menginfeksi berkas atau file-file dalam sebuah sistem komputer, maka worm dapat melakukan itu dengan lebih baik. Selain dapat menyebar dalam sebuah sistem, worm juga menyebar ke banyak sistem melalui jaringan yang terhubung dengan sistem yang sudah terinfeksi. Beberapa worm juga bisa mencakup kode-kode virus yang bisa saja merusak berkas, mencuri dokumen, e-mail atau melakukan yang lain yang sifatnya merusak.
D. Fase Penyebaran Worm Komputer
1. Propagation Phase (Fase Penyebaran)
Biasanya pada fase ini worm akan membuat salinan dirinya sendiri ke suatu tempat baik pada media penyimpanan tetap (Hardisk) ataupun media penyimpanan yang bisa di pindahkan (Removable Disk) seperti Flashdisk, Hardisk External, adapun penyebarannya dapat di lakukan melalui system local maupun jaringan, ataupun internet.
2. Dormant Phase (Fase istirahat)
Dalam fase ini worm tidaklah aktif, worm tidak aktif pada kondisi tertentu misalnya, tanggal yang ditentukan, kehadiran program lain, dan sebagainya, akan tetapi tidak semua worm melalui tahap ini.
3. Trigerring Phase (Fase Aktif)
Pada Fase Ini worm tersebut aktif dan menetap pada memory, hal ini tergantung dengan metode launcer yang memicu worm itu sendiri.
4. Execution Phase (Fase Eksekusi)
Fase ini worm yang telah aktif akan menjalankan fungsinya seperti menghapus file, menampilkan pesan-pesan dan sebagainya.
E. Efek Worm Komputer
Biasanya apabila sebuah sistem komputer atau sistem jaringan komputer terinfeksi worm komputer, maka komputer terasa lambat karena seolah komputer sedang melakukan aktivitas berat. Dan jika sebuah sistem jaringan komputer yang disusupi, maka akan terasa lambat konektivitas jaringannya karena worm bekerja memenuhi akses jaringan tersebut.
F. Contoh Worm Komputer
Contoh dari worm komputer yang terkenal di dunia di antaranya,
1. ADMworm, adalah jenis worm komputer bisa melakukan eksplotitasi terhadap layanan jaringan BIND (Berkeley Internet Name Domain) yaitu dengan melakukan buffer-overflow
2. Code Red, adalah jenis worm komputer yang bisa melakukan eksploitasi layanan IIS (Internet Information Services) versi 4 dan versi 5 dengan cara yang sama yaitu buffer-overflow
3. LoveLetter, adalah jenis worm komputer yang penyebarannya dengan cara mengirimkan dirinya melalui e-mail kepada semua akun e-mail yang terdaftar dalam buku alamat (addres book) Microsoft Outlook Express/daftar kontak dalam Microsoft Outlook dengan menggunakan kode VBScript (Visual Basic Script)
4. Nimda
5. SQL-Slammer
G. Cara Mencegah Worm Komputer
Cara yang tepat dan benar untuk mencegah worm komputer masuk ke sistem komputer atau jaringan komputer adalah dengan selalu mengupdate sistem operasi komputer dengan versi terbaru. Dalam mengupdate sistem operasi biasanya sudah tersedia oleh pengembang sistem oerapsi seperti windows atau mac.
Dengan cara mengupdate service pack dari sistem operasi otomatis akan menutupi celah-celah keamanan yang berpotensi dimasuki oleh worm komputer. Cara ini adalah cara yang paling ampuh dalam mengatasi atau menangkal masuknya worm komputer.
Cara lain jika komputer sudah terinfeksi worm adalah dengan cara menscan komputer dengan antivirus terbaru dan terupdate. Banyak jenis antivitus yang dapat membasmi worm komputer seperti AVG, Avira, Kaspersky, Symantec, Avast dan lain-lain.
Dari berbagai sumber
Post a Comment