sedikit tentang trojan
Apakah sebenarnya Trojan itu? Bagaimana cara kerjanya? Nah, disini kita akan sharing sedikit informasi mengenai trojan. Hal pertama yang perlu kita ketahui adalah penertian tentang trojan ini. Ada beberapa point yang perlu kita ketahui:
Ø Trojan merupakan tools yang digunakan untuk memonitoring mesin lain, dengan kata lain kamera yang tersembunyi yang ditempatkan dikomputer target.
Ø Trojan bukan hacking tools, hanya saja sebagai pelengkap dalam langkah hacking.
Ø Begitu anda masuk ke system target, maka anda dapat memasukkan trojan ini untuk kelanjutan memonitoring, mengontrol, dan mencuri password dikomputer lain.
Sejarah Dan Definisi Trojan
Asal-muasal istilah trojan hourse berasal dari Yunani dimana diceritakan para pejuang yang bersembunyi didalam kuda trojan yang terbuat dari kayu yang sangat besar. Mereka kemudian akan keluar dari kuda kayu tsb setelah dikira pergi dari daerah tsb dan menyerang ke target-target yang ditentukan. Trojan dikelompokkan kedalam jenis malware yaitu automated-program atau program yang dapat hidup sendiri. Trojan juga dianggap destruktif, hanya saja ia tidak seperti virus yang menyebarkan diri sendiri, tetapi trojan ini akan terdeteksi sebagai virus oleh anti virus.
Cara Kerja Trojan
Cara kerja trojan sebenarnya cukup simpel, hampir sama dengan aplikasi client/server. Dimana perlu adanya program diserver yang listen ke port tertentu dan kemudian kita dapat menggunakan client yang dapat connect ke port tersebut. Program server ini yang ditempatkan dimesin target, jika program ini telah aktif maka ia akan tersembunyi didalam memory dan mengubah beberapa setting mesin di komputer target. Untuk menjalankan program server ini ada beberapa cara, bisa melalui autoexec.bat, win.ini ataupun file sejenis lainnya yang dijalankan pada saat mesin dinyalakan/start. Adapun yang paling umum adalah menempatkan diregistry khususnya diwindows yang akan terlihat seperti:
[HKEY_LOCAL_MACHINE\software\microsoft\windows\CurrentVersion\Run]
“server”=”C:\\Windows\\server.exe”
Program tersebut tidak akan terlihat oleh user, program ini dapat mengambil password, setting mail, IP dan port number. Dengan adanya program server (trojan) ini yang telah aktif dikomputer target, maka anda dapat melakukan connection dengan menggunakan program remote (client) dan tentu saja anda dapat melakukan banyak hal tergantung dengan fasilitas yang ada dalam trojan tsb.

0 Comments:
Post a Comment
<< Home