Hati-hati terhadap virus terbaru yang saaat ini sudah muncul!! virus ini menginfeksi perangkat USB dan ditujukan untuk menyerang jaringan Ethernet perusahaan
Sebetulnya sih, Microsoft sudah memberikan PATCH yang dapat melindungi dari serangan yang dilakukan melalui Ethernet, namun belum ada patch yang diperuntukkan untuk melindungi dan penyerangan yang dilakukan melalui perangkat USB. hanya antivirus saja yang dapat menyerangnya
\Jutaan komputer telah terinfeksi oleh worm jenis baru ini. Worm ini bernama Downadup, conficker atau Kido. kebanyakan komputer yang diserang adalah komputer perusahaan.
Worm ini terhitung ganas dan menyerang pada lubang pada sistem operasi Windows. Adapun celah yang diserang adalah layanan services.exe. setelah menginfeksi, worm tersebut akan membuat file DLLbaru pada sistim folder windows dengan 5 buah huruf yang di susun secara acak. Lalu worm tersebut akan membuat sebuah registry yang akan menganggap file DLL tadi adalah sebuah layanan, sehingga DLL tersebut akan berjalan secara otomatis setiap kali komputer melakukan restart
Setelah berhasil melakukan hal hal tadi, worm tersebut akan membuat sebuah server http, dan mendownload malware dari situs yang berbahaya.
Sementara ini langkah yang ditempuh oleh perusahaan adalah menggunakan patch dari Microsoft serta menghapus malware pada komputer yang terinfeksi. satu lagi, adalah mencegah penggunaan perangkat penyimpanan USB
Sebetulnya sih, Microsoft sudah memberikan PATCH yang dapat melindungi dari serangan yang dilakukan melalui Ethernet, namun belum ada patch yang diperuntukkan untuk melindungi dan penyerangan yang dilakukan melalui perangkat USB. hanya antivirus saja yang dapat menyerangnya
\Jutaan komputer telah terinfeksi oleh worm jenis baru ini. Worm ini bernama Downadup, conficker atau Kido. kebanyakan komputer yang diserang adalah komputer perusahaan.
Worm ini terhitung ganas dan menyerang pada lubang pada sistem operasi Windows. Adapun celah yang diserang adalah layanan services.exe. setelah menginfeksi, worm tersebut akan membuat file DLLbaru pada sistim folder windows dengan 5 buah huruf yang di susun secara acak. Lalu worm tersebut akan membuat sebuah registry yang akan menganggap file DLL tadi adalah sebuah layanan, sehingga DLL tersebut akan berjalan secara otomatis setiap kali komputer melakukan restart
Setelah berhasil melakukan hal hal tadi, worm tersebut akan membuat sebuah server http, dan mendownload malware dari situs yang berbahaya.
Sementara ini langkah yang ditempuh oleh perusahaan adalah menggunakan patch dari Microsoft serta menghapus malware pada komputer yang terinfeksi. satu lagi, adalah mencegah penggunaan perangkat penyimpanan USB
Tidak ada komentar:
Posting Komentar
Terima Kasih Komentarnya:)