Conficker Memburu Sharing Folder

siang itu sedang berada di lab komputer

sibuk cari posisi yang unek buat tidur

+ denger mp3 di laptop sambil buka fb di lab kampus, dengan koneksi wireless

saat sedang kesadaran tinggal 5 wat, lagi enak-enaknya melayang

tiba-tiba peringatan anti virus muncul

file komputer ada yang terjangkiti Conficker ( McAfee )

semula ga perduli karena McAfee telah meng clean script virus dari file tersebut (clean, berbeda dengan delete)

tapi beberapa menit kemudian kejadian tersebut terulang lagi, setelah beberapa kali memberikan peringatan

mulai ada pertanyaan, dari mana file saya bisa kena Conficker, karena saya tinggal di lingkungan komputer rumah yang ‘clean’, jika memang Conficker ini menyerang dari lingkungan komputer rumah, maka banyak file aplikasi yang dibawa terjangkiti.

ups! lupa sekarang sedang ada di lingkungan jaringan komputer kampus

iya, tapi saya tidak melakukan tukar menukar data dengan media flash disk.

begitu diperhatikan, Conficker hanya menyerang satu tree folder yang berisi file EXE (aplication), padahal pada laptop ini banyak file aplikasi lainya. tapi kenapa hanya folder ini yang diserang

ternyata folder yang diserang itu adalah folder sharing dengan permission tulis dan baca

sharing

segera otoritas sharing folder itu dicabut, tetapi muncul peringatan ada user yang sedang melakukan koneksi ke folder.

sharing2

halah, ini perbuatan si Conficker, oke kita TrackBack dari komputer mana Conficker berasal

buka Start -> Run -> cmd lalu ketik netstat

bangke-nih-virus

ternyata komputer yang terkena Conficker memiliki address 192.168.2.101 dan menggunakan port 1042

shutdown komputer penyebar Conficker tersebut

ubah aturan baca tulis folder share menjadi hanya membaca

agar si Conficker tidak bisa menjangkiti file komputer

Published by

G3n1k

just to remember what i had known :)

2 thoughts on “Conficker Memburu Sharing Folder”

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s