WORM HUNTER TRAINER

WHT (Worm Hunter Trainer) adalah aplikasi freeware yang mensimulasikan worm komputer, yang akan menginfeksi sistem komputer dan secara berkala membuat file infector pada disket.

Nah tugas Anda adalah berusaha untuk melumpuhkan worm sampler (worm yang dihasilkan aplikasi WHT) tersebut. Penulis berharap aplikasi WHT ini dapat melatih dan mempertajam naluri Anda dalam berburu worm komputer J.

Aplikasi WHT cukup aman digunakan karena worm sampler yang dihasilkan tidak akan menginfeksi system komputer selama aplikasi WHT tidak mengijinkannya sehingga system komputer yang tidak terinstal WHT tidak akan terinfeksi oleh worm sampler tersebut. Worm sampler juga tidak akan membuat salinan file infector pada disket yang belum mendapat perizinan dari aplikasi WHT. Selain itu worm sampler tidak melakukan worming (penyebaran dengan membuat banyak salinan worm) pada harddisk atau jaringan, tidak menghapus file apapun dari harddisk serta tidak mengandung muatan/payload tertentu. Worm sampler tidak lebih dari worm yang hanya memuat rutin untuk metode launcher dan live defender saja.

WHT pada versi perdana ini mengusung 7 worm sampler standar, dengan metode launcher dan tingkat kesulitan yang berbeda, yaitu:

1. WHT.Aten
2. WHT.Satyr
3. WHT.Mammon
4. WHT.Pluto
5. WHT.Moloch
6. WHT.Morpheus
7. WHT.Osiris

Aplikasi WHT memerlukan sistem operasi Windows NT/2000 dan sangat direkomendasikan untuk menggunakan Windows XP, adapun aplikasi WHT dapat didownload pada url berikut ini:

http://forensic.5gigs.com/wht.zip

http://rapidshare.de/files/19345194/whtfull.zip.html

Sebelum memulai aplikasi WHT, tutup semua aplikasi terlebih dahulu. Untuk alasan keamanan, aplikasi WHT secara otomatis akan menutup aplikasi yang dianggap “mencurigakan” atau dianggap dapat mengancam integritas aplikasi WHT J, sehingga sangat disarankan untuk tidak mengeksekusi aplikasi lain saat aplikasi WHT masih dalam keadaan terbuka.

OPERASI DASAR

A. Memulai WHT; untuk memulai aplikasi WHT dapat dilakukan dengan cara:

1. Klik ganda icon Worm Hunter Trainer 1.0 pada desktop, atau
2. Klik Startmenu pilih All Programs/Programs kemudian cari folder pada Startmenu yang sudah Anda tentukan saat proses instalasi, default-nya adalah Worm Hunter Trainer 1.0 kemudian klik WHT Application.

B. Membuat Disk Infector; langkah pertama adalah menyiapkan sebuah disket yang akan digunakan worm sampler untuk menempatkan file infector-nya, Anda bisa secara manual dengan merubah volume label pada disket menjadi “WORM HUNTER”, atau dengan cara sederhana berikut ini:

1. Klik tombol Create Disk Infector, akan tampil sebuah kotak dialog dengan pesan "Please insert diskette on drive A, and click OK"
2. Masukan sebuah disket pada drive A dan pastikan disket tersebut tidak dalam keadaan terproteksi atau rusak, kemudian klik OK. Apabila proses berhasil maka selanjutnya aplikasi WHT akan memunculkan sebuah kotak dialog dengan pesan "Disk on drive A will be able to infected by Worm Hunter", akhiri dengan meng-klik tombol OK.

C. Memberikan Ijin Penginfeksian; langkah kedua adalah menentukan worm sampler mana yang akan diberikan ijin untuk menginfeksi system, yaitu dengan cara mengklik salah satu nama worm sampler yang ada pada ListBox Worm Infector kemudian dilanjutkan dengan mengklik tombol Apply.

D. Menyimpan Worm Sampler; langkah ketiga adalah menentukan lokasi penyimpanan untuk file worm sampler yang telah diberikan ijin penginfeksian, dengan cara mengklik tombol Save, pada kotak dialog Save tentukan lokasi penyimpanan dan nama file kemudian klik Save.

E. Mengeksekusi Worm Sampler; langkah keempat adalah mengeksekusi worm sampler pada lokasi yang telah ditentukan sebelumnya, dengan cara mengklik ganda file tersebut. Dengan tereksekusinya suatu worm sampler maka secara otomatis system akan log off dengan sendirinya.

F. Melumpuhkan Worm Sampler; langkah kelima akan menguji kepiawaian Anda dalam berburu worm sampler, disini Anda harus berusaha untuk melumpuhkan worm sampler yang sedang aktif, dengan peraturan sebagai berikut:

1. Anda boleh menggunakan tools apapun, melakukan dan merubah konfigurasi apa saja (tentunya dengan resiko Anda sendiri) bahkan Anda boleh saja meniru para lamerz yang kehabisan ide dengan menon-aktifkan Microsoft Visual Basic Virtual Machine sehingga akan menggagalkan proses worm (dan semua aplikasi yang dibuat dengan aplikasi Visual Basic), hanya saja Anda harus menormalkan kembali file tersebut jika Anda berpendapat sudah berhasil melumpuhkan worm sampler tersebut
2. Anda tidak boleh melakukan crack/hack pada aplikasi WHT dan system konfigurasi yang digunakan, sebaliknya Anda bebas melakukan apa saja pada worm sampler.

Untuk memeriksa apakah Anda telah berhasil melumpuhkan worm sampler tersebut klik tombol Refresh, jika teks pada TextBox Status tertulis “Running !!” maka Anda belum berhasil melumpuhkan worm sampler tersebut, sebaliknya jika Status tertulis “Removed” maka Anda telah berhasil melumpuhkannya, pada sebagian besar worm sampler Anda tidak saja harus menghapus file launcher tetapi juga harus menghapus atau mengembalikan suatu konfigurasi tertentu.

G. Membersihkan System Komputer; langkah terakhir adalah membersihkan sistem komputer dari worm sampler, hal ini harus dilakukan walaupun Anda berhasil melumpuhkan worm sampler tersebut, karena langkah ini akan membersihkan sekaligus mengembalikan konfigurasi yang mungkin saja luput dari perhatian Anda. Adapun caranya adalah sebagai berikut:

1. Klik tombol Clean System pada form utama
2. Akan muncul sebuah kotak dialog dengan pesan "The system will be cleaned, are you sure?" klik Yes untuk melanjutkan, atau klik No untuk membatalkan.

Kritik, Saran, Ide dan Kontribusi dalam bentuk apapun dapat Anda kirimkan ke: achmad_darmal@yahoo.com.sg dengan subjek: "Worm Komputer", akhir kata penulis mengucapkan terima kasih atas perhatian yang diberikan dan... selamat berburu J.