Tips Mengatasi Virus Conficker

Mengatasi Virus Conficker. Vendor antivirus ini memberikan nama kode yang berbeda-beda untuk varian virus ini. Ada yang memberi nama kode W32/Conficker DV (Norman), W32.Downadup.B (Symantec), W32.Kido.CG (Kaspersky), W32 Downadup.AL (F-Secure), Worm_Down.AD (Trend Micro), W32/Conficker.C (Panda), W32.Conficker.B (Microsoft), dan W32.Conficker.A (CA, Sophos dan McAfee).

Virus ini merupakan salah satu jenis virus yang sedang merajalela di dunia, dan sudah masuk di Indonesia.

Tanda-tanda komputer sudah kena /terinfeksi virus Conficker adalah:

Komputer mendapat pesan error Generic Hot Process.

Komputer tidak bisa mengakses situs tertentu, terutama situs produk antivirus, muncul pesan 'Addres Not Found'. Namun jika dibuka melalui alamat IP-nya, situs tersebut dapat diakses.

Program Antivirus tidak dapat melakukan update definisi maupun update engine antivirus, karena akses ke server tersebut diblokir oleh virus.

Banyak aplikasi yang tidak berfungsi dengan baik, terutama aplikasi jaringan yang menggunakan yang menggunakan port 1024-1000

User name login Active Directory Windows terkunci berulang ulang, walaupun sudah dibuka oleh admin jaringan, account akan terkunci lagi

Metode penyebaran virus ini pada varian awal adalah dengan memanfaatkan celah keamanan pada Windows. Setelah Windows melakukan patch, kini varian virus menggunakan metode yang lain untuk penyebarannya, antara lain:

Berusaha mengakses default share pada Windows dengan menggunakan Account Admin dan daftar 'dictionary password'. Jika berhasil, maka virus akan men-copy dirinya dengan nama acak ke folder System32 dan membuat Schedule Task

Membuat autorun.inf pada removable drive (Flashdisk, Memory Card, Removable Harddisk,dll) dan menjalankan virus hidden.

Mengeksploitasi celah keamanan Windows, untuk menyebarkan dirinya pada komputer yang belum di patching

Memodifikasi Registry Windows untuk menjalankan dirinya setiap saat Windows dijalankan, mematikan beberapa service Windows dan menempelkan dirinya pada servicesvchost Windows.

Untuk mengatasinya, maka harus dilakukan secara menyeluruh. Jika hanya mengandalkan antivirus, ada kemungkinan beberapa file virus berhasil ditemukan dan dibersihkan, namun virus tetap menginfeksi komputer karena masih ada pada service yang tidak dapat dideteksi oleh antivirus. Virus juga masih bisa masuk melalui jaringan jika patch belum di-install.

Tips Untuk Mengatasi Virus Conficker:

Putuskan koneksi inet/LAN dari komputer

Matikan system Restore Windows

Untuk membersihkan virus yang sedang aktif, gunakan removal tools, misalnya 'Norman Malware Cleaner' dapat di download di http://download.norman.no/public/norman_malware_cleaner.exe

Bersihkan service Windows yang dibuat oleh virus. Bisa dengan menggunakan tools gmer (http://www.gmer.net) atau secara manual di Windows Registry

Bersihkan string registry yang diacak oleh virus

Hapus Schedule task yang dibuat oleh virus

Untuk pencegahan selanjutnya, maka lengkapi dengan antivirus yang memiliki kemampuan mengenali virus dengan baik dan selalu meng-update sesering mungkin. Aktifkan fasilitas Automatic Update-nya.

Selesai sudah, sekarang tukang nggame mau istirahat dulu.

Salam hangat dari tukang nggame he he he.