Rabu, 25 Maret 2009
Ciri Dari virus confiker
By Dewi Yuliana
Komputer tidak bisa mengupdate anti virus apapun (Blokir anti virus), dan tidak bisa membuka aplikasi apapun pada Microsoft ini juga bisa dijadikan ciri dari adanya virus confiker.
Biasanya computer terinfeksi dari flash disk, PC, atau Jarangnya kesadaran kita untuk mengupdate, bisa juga karena CD kita Bajakan (Karna gak mampu beli yang Asli, terpaksa pake yang Harganya 15 Rban dech…he…he….).
hati – hati dengan virus ini karena (minimal) salah satu komputer di jaringan anda sudah terinfeksi Conficker dan secara otomatis melakukan scanning ke jaringan lokal dan menyebarkan dirinya ke semua komputer yang rentan atau belum di patch MS 06-037.
Upss… sudah terinfeksi maka dapat dikenali dengan :
1. System Restore dilumpuhkan
2. Membuat HTTP Server dari port 1024 s/d 10000
3. Melakukan patch pada komputer terinfeksi
4. Download File secara otomatis untuk update virus ini (loadadv.exe)
untuk menghambat penyebaran dan proses update virus ini, Temen-temen bisa melakukan beberapa langkah di mikrotik :
1. blok file bernama loadadv.exe
2. melakukan blok terhadap UDP Port 135, 137, 138 dan 445 dan TCP Port 135 , 139 , 445 dan 593
3. melakukan patch keamanan windows RPC Dcom3 atau bisa lihat di http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Virus ini melindungi dirinya sendiri dengan menetap menjadi Cooking, so jangan lupa untuk mengubah password lebih Unik lagi, dan matikan autorun pada Flash disk.
Namun perlu temen-temen tahu kalau sudah terkena virus ini bisa mengalami kerusakan paling fatal, dan kita hanya bisa menunggu ledakan itu tiba (Bom Waktu).
Semoga Bermanfaat Buat semuanya……..
Langganan:
Posting Komentar (Atom)
ooohh... gitu ya... :-)
BalasHapus