Informasi
Komputer Worms adalah mereproduksi program yang berjalan secara independen dan perjalanan di seluruh koneksi jaringan. Perbedaan utama antara virus dan worm adalah metode di mana mereka berkembang biak dan menyebar.
Virus adalah bergantung pada file host atau boot sector, dan transfer
file antara mesin untuk menyebarkan, sedangkan worm dapat berjalan
sepenuhnya mandiri dan menyebarkan dirinya melalui koneksi jaringan.
Sebuah contoh dari worm adalah cacing internet terkenal 1988: cacing
semalam, disalin sendiri di internet, menginfeksi setiap-Sun 3 dan
sistem VAX dengan begitu banyak salinan dari dirinya sendiri bahwa
sistem itu tidak dapat digunakan. Akhirnya beberapa situs terputus diri dari internet untuk menghindari infeksi ulang.
Berbagai jenis Komputer Worms.
Email Worms
Penyebaran pergi melalui pesan email yang terinfeksi. Segala bentuk attachment atau link dalam email mungkin berisi link ke sebuah situs yang terinfeksi. Dalam aktivasi kasus pertama dimulai ketika
pengguna mengklik pada lampiran sedangkan pada kasus kedua aktivasi
dimulai ketika mengklik link dalam email.
metode Diketahui menyebar adalah:
- MS Outlook jasa
- Koneksi langsung ke server SMTP menggunakan SMTP sendiri API
- Windows MAPI fungsi
Jenis cacing diketahui panen komputer yang terinfeksi untuk alamat email dari sumber yang berbeda.
- Windows Buku Alamat database [WAB]
- Buku alamat MS Outlook
- File dengan ekstensi yang sesuai akan dipindai untuk email seperti string
Perlu
diketahui bahwa selama penyebaran beberapa worm membangun alamat
pengirim baru berdasarkan nama yang mungkin dikombinasikan dengan nama
domain yang umum. Jadi, alamat pengirim di email tidak perlu pencetus email.
Instant Messaging Worms
Penyebaran yang digunakan adalah melalui aplikasi pesan instan dengan
mengirim link ke situs terinfeksi ke semua orang di daftar kontak lokal. Satu-satunya perbedaan antara cacing tersebut dan email adalah cara yang dipilih untuk mengirim link.
Internet Worms
Nasty orang. Ini yang akan memindai semua sumber daya jaringan yang tersedia
menggunakan layanan sistem operasi lokal dan / atau scan Internet untuk
mesin rentan. Upaya akan dilakukan untuk terhubung ke mesin ini dan mendapatkan akses penuh kepada mereka.
Cara lain adalah bahwa worm scan Internet untuk mesin masih terbuka untuk eksploitasi yaitu tidak ditambal. paket data atau permintaan akan mengirim yang menginstal worm atau cacing downloader.Jika berhasil worm akan mengeksekusi dan di sana ia pergi lagi!
IRC Worms
saluran obrolan adalah target utama dan infeksi yang sama / metode
penyebaran yang digunakan seperti di atas - mengirim file yang
terinfeksi atau link ke situs web yang terinfeksi.
file terinfeksi pengiriman kurang efektif sebagai penerima perlu
mengkonfirmasi penerimaan, simpan file tersebut dan membukanya sebelum
infeksi akan terjadi.
File-sharing Jaringan Worms
Salinan dirinya menjadi folder bersama, kemungkinan besar terletak pada komputer lokal. Worm ini akan menempatkan salinan dirinya dalam folder bersama dengan nama berbahaya. . Sekarang worm siap untuk di-download melalui jaringan P2P dan penyebaran file yang terinfeksi akan terus berlanjut.