Adapun tanda-tanda visual terinfeksi atau tidaknya komputer olehvirus conficker adalah dengan melihat apakah ditampilkan atau tidakbeberapa image yang ada pada halaman situs tersebut.
Untuk detil lebih lengkapnya, silahkan klik disini.
Virus ‘Conficker.DV’ menggunakan metodepenyebaran yang berbeda dari pendahulunya. Dengan canggihnya, virustersebut berusaha mengakses jaringan menggunakan celah windows ‘DefaultShare’ (ADMIN$\system32) dengan menebak password administrator.
Selain itu ‘Conficker.DV’ juga membuat file pada media removableseperti flashdisk, haraddisk dan card reader dengan menyimpan filehidden pada root drive.
Sementara aksi yang sama seperti pendahulunya, yaitu berusahamengexploitasi MS08-067 atau celah keamanan Windows, Windows ServerService atau SVCHOST.exe. Banyak user yang terinfeksi dikarenakan tidakmengaktifkan fitur Automatic Updates dan tidak melakukan patch windowsMS08-067.
Jika sudah begini, simak 7 langkah singkat analis virus dariVaksincom Adi Saputra untuk membasmi virus ‘Conficker.DV’ ::
1. Putuskan komputer yang akan dibersihkan dari jaringan/internet.
2. Matikan system restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tooldari Norman untuk membersihkan virus yang aktif. Jika belum memiliki,bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:
==============================================
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0×00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0×00000001,1
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0×00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections
==============================================
Gunakan notepad, kemudian simpan dengan nama ‘repair.inf’, lalu‘Save As Type’ menjadi ‘All Files’ agar tidak terjadi kesalahan.Jalankan repair.inf dengan klik kanan, kemudian pilih install.
Sementara untuk file yang aktif pada startup, Anda dapat mendisablemelalui ‘msconfig’ atau dapat mendelete secara manual pada string:‘HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run’
7. Untuk pembersihan virus W32/Conficker.DV secara optimal danmencegah infeksi ulang, sebaiknya menggunakan antivirus yang terupdatedan mampu mendeteksi virus ini dengan baik dan patch komputer Andadengan patch resmi dari Microsoft guna mencegah infeksi ulang.
Selain itu ‘Conficker.DV’ juga membuat file pada media removableseperti flashdisk, haraddisk dan card reader dengan menyimpan filehidden pada root drive.
Sementara aksi yang sama seperti pendahulunya, yaitu berusahamengexploitasi MS08-067 atau celah keamanan Windows, Windows ServerService atau SVCHOST.exe. Banyak user yang terinfeksi dikarenakan tidakmengaktifkan fitur Automatic Updates dan tidak melakukan patch windowsMS08-067.
Jika sudah begini, simak 7 langkah singkat analis virus dariVaksincom Adi Saputra untuk membasmi virus ‘Conficker.DV’ ::
1. Putuskan komputer yang akan dibersihkan dari jaringan/internet.
2. Matikan system restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tooldari Norman untuk membersihkan virus yang aktif. Jika belum memiliki,bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:
==============================================
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0×00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0×00000001,1
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0×00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections
==============================================
Gunakan notepad, kemudian simpan dengan nama ‘repair.inf’, lalu‘Save As Type’ menjadi ‘All Files’ agar tidak terjadi kesalahan.Jalankan repair.inf dengan klik kanan, kemudian pilih install.
Sementara untuk file yang aktif pada startup, Anda dapat mendisablemelalui ‘msconfig’ atau dapat mendelete secara manual pada string:‘HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run’
7. Untuk pembersihan virus W32/Conficker.DV secara optimal danmencegah infeksi ulang, sebaiknya menggunakan antivirus yang terupdatedan mampu mendeteksi virus ini dengan baik dan patch komputer Andadengan patch resmi dari Microsoft guna mencegah infeksi ulang.
0 komentar:
Posting Komentar