Mendeteksi Kembali Orifice dan NetBus: Ancaman Nyata dari Program Trojan Horse

28.08.2026

Anda mungkin memperhatikan perilaku aneh pada PC Anda. Lampu berkedip di modem Anda saat Anda tidak melakukan streaming. Program diluncurkan dengan sendirinya. Mouse Anda bergerak tanpa Anda menyentuhnya. Jika Anda menjalankan sistem Windows lama, kemungkinan besar Anda menghadapi infeksi Back Orifice atau Netbus.

Ini bukan gangguan. Itu adalah program jenis “kuda Troya”.

Baik Back Orifice (BO) dan Netbus adalah aplikasi Windows 95/98. Satu-satunya tujuan mereka? Untuk membiarkan orang lain mengakses mesin Anda melalui Internet. Biasanya, seseorang itu merencanakan sesuatu yang tidak baik.

Cara Kerja Penginstalan (Dan Mengapa Anda Salah)

Inilah kenyataan pahitnya: Anda harus menginstal sendiri sisi server aplikasi tersebut.

Malware tidak menyebar seperti virus komputer tradisional. Itu tidak berpindah dari satu file ke file lainnya secara otomatis. Anda harus secara sadar atau tidak menjalankan file executable (EXE).

Penyerang membuat Anda melakukan ini dengan dua cara umum:
1. Mereka mengirimkan server EXE kepada Anda melalui pesan email.
2. Mereka menipu Anda agar mengunduh aplikasi yang mengandung trojan.

Setelah Anda mengklik file itu, server diinstal. Ini akan mulai berjalan secara otomatis setiap kali Anda menyalakan komputer. Anda telah menyerahkan kuncinya.

Setelah Anda menjalankan server EXE, server diinstal dan akan mulai berjalan secara otomatis setiap kali Anda menghidupkan komputer.

Mimpi Buruk Kendali Jarak Jauh

Dengan server berada di latar belakang Anda, penyerang dapat menjalankan BO program klien. Mereka dapat mengontrol komputer Anda dari jarak jauh.

Apa yang bisa mereka lakukan?
– Jalankan program.
– Hapus file.
– Akses data Anda.

Ini bukanlah hal yang baik.

Deteksi Dimungkinkan

Kabar baiknya? Sangat mudah untuk mendeteksi Back Orifice. Anda dapat melakukannya secara manual. Anda juga dapat menggunakan perangkat lunak untuk menemukannya. Anda bukannya tidak berdaya.