Worm Komputer
Photo by cottonbro: https://www.pexels.com/photo/a-man-in-brown-long-sleeves-using-computer-7504612/
Pengertian Worm
Computer Worm biasa disebut dengan nama Worm saja.
Computer = komputer
Worm = cacing
Computer Worm = cacing komputer
Worm merupakan perangkat lunak berupa file mandiri (stand alone/berdiri sendiri) yang tak terlihat langsung oleh pengguna komputer. Worm tidak menempel pada file. Untuk mempertahankan ekstensi (keberadaan) nya, worm tersimpan dalam bentuk file mandiri pada media simpan.
Dalam lingkup pengetahuan keamanan komputer, computer worm adalah malware (perangkat lunak pengganggu/berbahaya) yang dirancang untuk mengganggu/merusak sistem komputer.
Cara penyebaran Worm
Worm mampu mereplikasi (menyalin/mengcopy) diri sendiri menggunakan metode rekursif dengan cepat untuk menyebar ke jaringan /komputer. Worm dapat menyebar cepat ke banyak sistem komputer melalui jaringan yang terhubung dengan sistem komputer yang terinfeksi, dengan cara memanfaatkan celah keamanan yang terbuka pada suatu jaringan atau komputer yang menjadi target serangannya.
Worm juga dapat dengan mudah menyebar melalui folder bersama, email, halaman web berbahaya, server, atau melalui media simpan yang dapat dipindahkan (misalnya flashdisk/USB flash driver, HDD eskternal, media simpan lainnya).
Efek serangan Worm
Efek gangguan worm bersifat desktruktif. Ketika komputer sedang “on”, Worm umumnya mendekam pada memori utama, dan segera mereplikasi diri dengan cepat, sehingga memenuhi ruang memori utama. Sedangkan komputer saat bekerja sangat memerlukan ruang pada memori utama agar dapat bekerja secara normal. Terbatasnya ruang memori utama akibat ditempati oleh worm inilah yang mengakibatkan kinerja komputer menjadi menurun, bahkan sangat lambat.
Pada saat berlangsung proses penyimpanan program/data/dokumen ke media simpan, worm yang terdapat pada memori itama akan turut tersimpan pada media simpan. Ruang media simpan dapat penuh, dipenuhi worm tadi. Akibat nya media simpan tidak dapat diisi file lagi. Ketika proses penyimpanan berlangsung, seringkali muncul pesan “disk full’ (media impan penuh).
Beberapa worm juga dapat memuat kode-kode virus yang dapat merusak berkas, mencuri dokumen, mengganggu email atau melakukan hal-hal lain yang merusak, seperti menghapus atau menyembunyikan file, ataupun sekedar membuat sistem komputer yang terinfeksi menjadi tidak berguna.
Perbandingan Virus dan Worm
Worm memang merupakan evolusi dari virus komputer, Namun virus dan worm memiliki ciri-ciri yang berbeda. Berikut perbandingan ciri-ciri virus dan worm
Virus | Worm |
Perlu file inang | Tidak perlu file inang |
Aktif bila file inang (host) dijalankan | Program independen berjalan mandiri |
Agar eksis, menempel pada file inang | Berupa file sendiri, tersimpan di media simpan |
Tidak terlihat | Tidak terlihat |
Mereplikasi diri cepat | Mereplikasi diri cepat |
Ukuran program umumnya kecil | Umumnya lebih besar dari virus |
Merusak/memodifikasi file, juga mengganggu sistem komputer | Mengganggu sistem komputer, juga merusak atau memodifikasi file |
Cara menanggulangi serangan Worm
Terdapat beberapa cara mencegah terjadinya serangan worm:
· Aktifkan/jalankan firewall
· Gunakan perangkat lunak antimalware
· Hindari membuka email yang tidak dikenal atau yang tidak diharapkan
· Hindari membuka file atau program yang tidak dikehendaki yang dilampirkan pada email, atau mengunjungi situs web yang ditautkan ke email tersebut.
Contoh Worm
ADMworm
Adalah worm yang dapat melakukan eksplositasi terhadap layanan jaringan Berkeley Internet Name Domain (BIND) dengan melakukan buffer-overflow.
Code Red
Adalah worm yang dapat melakukan eksplotasi terhadap layanan Internet Information Service (IIS) versi 4 dan versi 5, dengan melakukan serangan buffer-overflow.
LoveLetter
Adalah worm yang menyebar dengan cara mengirimkan dirinya melalui email ke semua akun yang terdaftar dalam Address Book Microsoft Outlook Express/daftar kontak dalam Microsoft Outlook dengan cara menggunakan kode Visual Basic Script (VBScript).
Lovesan (MSBlat)
Adalah worm yang menyebar pada komputer yang menggunakan sistem operasi Windows XP dan Windows 2000 selama bulan Agustus 2003.
Explore Zip
Adalah worm yang menghapus file pada sistem host.
Klasifikasi Worm berdasarkan cara penyebarannya
Internet Worm
Adalah worm yang mudah menyebar ke internet dan akan menginfeksi komputer lain melalui celah keamanan yang lemah yang terhubung ke internet.
Misalnya, bila seseorang menggunakan komputer yang telah terinfeksi worm untuk browsing, maka worm akan turut aktif mencari perangkat komputer yang memiliki celah keamanan yang lemah untuk di infeksi.
Email Worm
Adalah worm yang menyebar dengan cara memanfaatkan email sebagai media penyebarannya. Pada email tersebut dilampirkan file terntentu yang diberi nama yang menarik calon korbannya agar membukanya, padahal sebenarnya file tersebut adalah malware atau file yang mengandung malware
Instants Messaging Worm
Adalah worm yang melancarkan serangannya dengan cara mengirimkan malicious URL. Malicious URL tersebut biasanya disertai pesan sisngkat yang menarik, agar calon korbannya membuka.
Person to Person Worm (P2P Worm)
Adalah worm yang cara penyebarannya dilakukan melalui pertukaran file antar pengguna komputer. Kadang-kadang secara tidak sadar, seorang pengguna komputer mengirim file berisi worm ke temannya dalam kotak email atau instant messenger. Ketika file dibuka, maka worm menginfeksi komputer temannya tadi.
Post a Comment for "Worm Komputer"