Pengalaman ini saya tulis ketika saya sedang dibingungkan oelh sebuah virus yang mampu membuat jaaringan terputus yaitu konficker / w32kido /w32downadup. saya sudah pernah scanning dengan metode slave scanning dengan 4 antivirus tetapi gagal. antivirus yang saya pake adalah avg, symantec, antivir, smadav. Anttivirus tsb mampu menghilangkan virus konficker, tetapi dia tidak mampu menghilangkan proses yang jalan dimemory akhirnya virus tetap aktif pada keesoakan harinya. Padahal saya sudah scanning dari 15.00 sampai 22.30.Tapi besoknya ternyata user banyak yang menelpon ke kantor EDP dikarenakan jaringan masih sering terputus. Akhirnya saya cek lagi diserver ternyata server saya masih diserang lagi. padahal penggunaan USB di kantor saya sudah saya sentralisasi . jadi dalam satu departemen hanya satu komputer yang boleh menggunakan , yang lainnya saya tutup usb storagenya secara registri(saya bahas dalam posting berikutnya). alhasil saya kemarin melakukan sebuah pekerjaan scanning yang lumayan sia – sia juga. Akhirnya saya putuskan bertanya kepada Yogyafree yag akhirnya dijawab oleh moderator YF mas nathan a.k.a progtel.
cara – cara nya adalah :
1. Scan keberadaan virus konficker/kido/downadup dengan MCAFEE Confiker detector yang mampu mengecek keberadaan conficker lewat jaringan
2. update Security Patch KB958644 for Windows Server 2003 dan yang untuk XP
3. putuskan semua jaringan yang ada dan matikan system restore
4. Scan dengan kombinasi antivirus – antivirus berikut KIDO KILLER, PCMAV for Conficker (bersimbol angsa/itik), Norman Mallware Cleanner, eScan ERD Bootable CD, MCAFEE Stinger for Conficker, dll. itu untuk menghilangkan virus yang jalan di memory. semua software itu sudah disediain oleh mas progtel dalam folder simpananynya di http://jamesbond.4shared.com . Maap saya gak punya koneksi cepat jadinya hanya ikutan mempromosikan dan ikut nguunduh di 4sharednya mas progtel
5. yang terakhir adalah anda konekkan semua jaringan dan cek tidak ada serangan lagi ke server. dan jangan lupa update terus antivirus yag anda gunakan di server maupun si client anda.
Semoga membantu
Saya baru belajar tentang komputer, terima kasih postingan anda berguna untuk saya.
ok sama2…..
mas thx tutorialnya, punya advice AV yang baik ndak untuk jaga dari conficker?
Pake norman malware cleaner , Stringer Mc Afee itu yang mantap bro///