The Soda Pop

Mengenal TROJAN



------------------------------------------------------

Author : SPYRO KiD

------------------------------------------------------



Apakah trojan itu??

-Sebuah program ilegal (unauthorized) yang ada di dalam program yang dipercaya (legitimate). Program ilegal ini menjalankan suatu aktivitas yang rahasia yang tidak diinginkan oleh user.

-Sebuah program yang dipercaya (legitimate) yang telah diubah dan ditambah kode ilegal (unauthorized) didalamnya, kode ini menjalankan suatu fungsi yang rahasia dan tidak diinginkan oleh user.

-Semua program yang menjalankan fungsi yang semestinya, tapi karena ada suatu kode program didalamnya dan tidak diketahui oleh user, menjalankan suatu aktifitas yang tidak diinginkan oleh user.

Trojan bisa atau biasa juga disebut RAT's atau Remote Administration Tools. Nama dari Trojan ini diambil dari mitologi Yunani kuno tentang perang antara pihak Yunani dan Troya. Karena tidak bisa menembus pertahanan pihak Troya, pihak Yunani memberikan hadiah berupa sebuah patung kuda kayu raksasa sebagai pengakuan kemenangan pihak Troya. Mereka menerima kuda raksasa itu dan kemudian membawanya pulang. Pada malam harinya, pasukan Yunani yang berada didalam kuda tersebut keluar dan mulai menyerang Troya.



Bagaimana Trojan bekerja??

Ketika korban menjalankan server ia akan membuka beberapa port yang spesifik dan menunggu untuk koneksi. Hal ini bisa menggunakan TCP atau UDP protokol. Ketika kita melakukan koneksi dengan alamat ip korban kita bisa melakukan apa saja karena server membiarkan kita melakukan fungsi yang ada pada Trojan dikomputer korban (setiap Trojan berbeda-beda dalam hal fasilitas yang ada). Beberapa Trojan restart setiap kali windows diload. Mereka memodifikasi win.ini atau system.ini agar Trojan bisa restart tapi beberapa Trojan baru menggunakan registry supaya mereka bisa restart. Trojan berkomunikasi seperti client dan server. Korban menjalankan server sedangkan penyerang mengirim perintah pada komputer yang terinfeksi dengan menggunakan client, dan server kemudian mengikuti apa yang diperintahkan oleh client.



Port-port Yang Umum Digunakan Oleh Trojan
Dibawah ini adalah daftar port yang biasa digunakan oleh Trojan :

Masters Paradise|30129
NetMonitor 1.x|7301

Robo-Hack|5569
NetMonitor 2.x|7306

NetMonitor|7300
NetMonitor 3.x|7307

Portal of Doom|9872
NetMonitor 4.x|7308

iNi-Killer|9989
ICKiller|7789

DeepThroat|6670
Remote Grab|7000

DeepThroat|6771
Priority|6969

Firehotcker|5321
GateCrasher|6969

Sockets de Troie 1.x|5001
Blade Runner 2.x|5402

Sockets de Troie|5000
Blade Runner 1.x|5401

ICQTrojan|4590
Blade Runner|5400

Portal of Doom|3700
WinCrash|4092

The Invasor|2140
Phineas Phucker|2801

Bugs|2115
Deep Throat|2140

Trojan Cow|2001
Ripper|2023

VooDoo Doll|1245
FTP99CMP|1492

Ultors Trojan|1234
BackDoor|1999

Doly Trojan|1011
Psyber Stream Server|1170

Shockrave|1981
WebEx|1001

Shivka-Burka|1600
SpySender|1807

Satanz Backdoor|666
Silencer|1001

Portal of Doom 1.x|9873
Senna Spy|11000

Portal of Doom 2.x|9874
Progenic Trojan|11223

Portal of Doom 3.x|9875
Hack?99 KeyLogger|12223

Portal of Doom 4.x|10067
GabanBus|1245

Portal of Doom 5.x|10167
NetBus|1245

Whack-a-mole|12361
GirlFriend|21544

Whack-a-mole 1.x|12362
Prosiak|22222

Priority|16969
Prosiak|33333

Millennium|20001
Evil FTP|23456

NetBus 2 Pro|20034
Ugly FTP|23456

Delta|26274
DeepBO|31338

Back Orifice|31337
NetSpy DK|31339

Back Orifice|31338
BOWhack|31666

BigGluck|34324
Masters Paradise 2.x|40423

The Spy|40412
Masters Paradise 3.x|40426

Masters Paradise|40421
Sockets de Troie|50505

Masters Paradise 1.x|40422
Fore|50766

Remote Windows Shutdown|53001
Millenium |20000

Telecommando|61466
Devil 1.03 |65000

Devil|65000
NetMonitor| 7306

The tHing|6400
Streaming Audio Trojan| 1170

NetBus 1.x|12346
Socket23 |30303

NetBus Pro 20034
Gatecrasher |6969

SubSeven|1243
Telecommando | 61466

NetSphere|30100
Gjamer |12076

Silencer |1001
IcqTrojen| 4950

Priotrity |16969
Wincrash2| 2583

Vodoo | 1245
Netspy |1033

Wincrash | 5742
ShockRave | 1981

Stealth Spy |555
GirlFriend | 21554

Pass Ripper |2023
Phase0 | 555

Attack FTP |666
WhackJob | 23456

Fore, Schwindler| 50766
Senna Spy Trojans| 11000

Tiny Telnet Server| 34324
Kuang |30999

RemoteWindowsShutdown | 53001
Hackers Paradise | 456

RoboHack |5569
Doly Trojan | 1011

Silencer | 1001
FTP99CMP | 1492

Striker | 2565
Shiva Burka | 1600

TheSpy | 40412
Indoctrination | 6939

Prosiak 0.47 | 22222
Psyber Streaming Server | 1509

ProgenicTrojan | 11223
WebEx |1001

PortalOfDoom | 9872
Phineas | 2801

InIkiller | 9989
UglyFtp | 23456

IcqTrojan | 4950
Backdoor | 1999

BladeRunner | 5400
TrojanCow | 2001

Remote Windows Shutdown | 53001
iNi-Killer | 9989

BigGluck, | 34324
ICQKiller | 7789

NetSpy DK | 31339
Portal of Doom | 9875

Hack?99 KeyLogger | 12223
Firehotcker | 5321

Master Paradise |40423
BO jammerkillahV | 121



-Sekian, semoga bermanfaat.