Daftar Isi:
Definisi - Apa yang dimaksud dengan Witty Worm?
Witty Worm adalah jenis malware komputer yang menyerang sistem keamanan yang dibuat oleh Internet Security Systems (ISS) (sekarang dikenal sebagai IBM ISS). Witty Worm mem-bypass firewall dengan mengirimkan dirinya sendiri ke alamat IP acak dengan port tujuan acak. Witty Worm memiliki muatan destruktif yang menghapus data dan berpotensi menciptakan tingkat kerusakan yang tinggi. Panjangnya kurang dari 700 byte.
Witty Worm adalah tonggak penting dalam sejarah malware karena mewakili contoh malware pertama yang dikenal untuk menargetkan serangkaian produk keamanan tertentu. Witty Worm juga merupakan worm pertama yang dikenal karena menghancurkan inangnya.
Techopedia menjelaskan Witty Worm
Pada tahun 2004, Witty Worm muncul sebagai virus yang ditulis dengan baik dan destruktif yang menginfeksi dan merusak 12.000 sistem dalam rentang waktu hanya 45 menit. Witty Worm dirilis dari jaringan bot 100 mesin yang terinfeksi - metodologi yang sebelumnya tidak diketahui.
Komputer yang terinfeksi Witty Worm menjalankan produk berikut:
- Agen BlackICE untuk Server 3.6 ebz, ecd, ece, ecf
- BlackICE PC Protection 3.6 cbz, ccd, ccf
- Perlindungan Server BlackICE 3, 6 cbz, ccd, ccf
- RealSecure Network 7.0, XPU 22.4 dan 22.10
- RealSecure Server Sensor 7.0 XPU 22.4 dan 22.10
- RealSecure Desktop 7.0 ebf, ebj, ebk, ebl
- RealSecure Desktop 3.6 ebz, ecd, ece, ecf
- RealSecure Guard 3.6 ebz, ecd, ece, ecf
- RealSecure Sentry 3.6 ebz, ecd, ece, ecf
Worm menyamar sebagai paket ICQ yang valid dan menggunakan port User Datagram Protocol (UDP) 4000 untuk mengirim dirinya sendiri ke beberapa alamat IP. Segera setelah Witty Worm menginfeksi sistem dengan mengambil keuntungan dari kerentanan perangkat lunak ISS, ia mencoba menginfeksi sistem lain dengan cara yang sama. Jadi, mem-boot ulang sistem yang terinfeksi tidak disarankan, dan sistem ini harus dihapus dari jaringan untuk mencegah penyebaran.
Witty Worm dapat dihapus dengan mengunduh patch keamanan ISS. Karena Worm menyerang memori komputer, diperlukan sistem pemulihan data untuk mengembalikan fungsionalitas penuh.
