Asep Kurniawan - Keamanan Komputer dan Internet Jilid 1

57 Worm mirip dengan virus dalam banyak cara, tetapi tidak memerlukan program pembawa. Worm dapat mereplikasi diri dan bergerak dari host yang sudah terinfeksi ke host lain. Worm mampu menyebar dari satu sistem ke sistem lain secara otomatis, tetapi virus membutuhkan program lain untuk menyebarkan. Virus dan worm mengeksekusi tanpa pengetahuan atau keinginan pengguna. Virus dan worm tetap menjadi bentuk yang paling terkenal dari malware saat ini. Penyerang dapat menulis sebuah script kustom atau virus yang tidak terdeteksi oleh program antivirus. Karena Deteksi dan penghapusan virus didasarkan pada tanda tangan dari program, hacker hanya perlu mengubah tanda tangan atau tampilan-virus untuk mencegah deteksi. Tanda tangan virus atau definisi adalah cara program antivirus dapat menentukan apakah sistem terinfeksi oleh virus. Sampai virus terdeteksi dan perusahaan antivirus memiliki kesempatan untuk memperbarui definisi virus, virus tidak terdeteksi. Waktu tambahan dapat dilalui sebelum pengguna update antivirus program, memungkinkan sistem akan rentan terhadap infeksi. Hal ini memungkinkan penyerang untuk menghindari Deteksi dan penghapusan antivirus untuk jangka waktu tertentu. Penanggulangan kritis terhadap infeksi virus adalah dengan melakukan up-to-date virus definisi dalam program antivirus.

RkJQdWJsaXNoZXIy MTM3NDc5MQ==