Selasa, 30 Desember 2008

Perbedaan Trojan dan virus

-trojan
1, Trojan merupakan tool yang dapat digunakan untuk memonitoring mesin lain. Pengertian umum dapat di katakan sebagai kamera yang tersembunyi yang di tempatkan di komputer target.
2. Trojan bukanlah hacking tools. Hanya saja sebagai pelengkap dalam langkah hacking.
3. Begitu anda dapat masuk ke system target, maka anda dapat memasukkan trojan ini

untuk kelanjutan memonitoring, mengotrol dan mencuri password di mesin target
-Virus
virus adalah code/script yang dibuat untuk merusak sistem komputer..virus memiliki kemampuan jahat..sekali kita mengeksekusi atau menjalankan file yang terinfeksi virus maka ia akan dengan cepat mereproduksi diri dan menggandakan diri mereka

2 cara kerja dari :.
1. Trojan
cara kerja trojan sebenarnya cukup simple, hampir sama dengan aplikasi Client/Server. Dimana perlu adanya program di server yang listen ke port tertentu dan kemudian anda dapat menggunakan Client application untuk connect ke port tsb
2.rootkit
cara kerja rootkit? rootkit bekerja dengan men-patch atau men-inject Windows API.
Misalnya dengan menambah 5 bytes pertama pada API dengan 32bit offset perintah jmp. Untuk lebih
jelasnya tentang cara kerja rootkit, Anda dapat membaca "Executing arbitrary code in a chosen
process(or advanced dll injection" pada situs www.rootkit.com . Di situs tersebut Anda juga
dapat mendownload program-program rootkit dan source code beberapa program rootkits
3, backdoor
sebuah jaringan telah diserang dengan menggunakan exploit (terhadap sebuah kerawanan/vulnerability), seorang penyerang akan menutupi semua jejaknya di dalam sistem yang bersangkutan dengan memodifikasi berkas catatan sistem (log) atau menghapusnya, dan kemudian menginstalasikan sebuah backdoor yang berupa sebuah perangkat lunak khusus atau menambahkan sebuah akun pengguna yang memiliki hak akses sebagai administrator jaringan atau administrator sistem tersebu


0 komentar:

Posting Komentar