Barusan saja saya membaca sebuah artikel yang menyatakan bahwa ada varian worm yang dinamakan Downadup, Conficker atau Kido... Worm ini menyerang banyak lubang pada Windows serta menyebar melalui celah keamanan yang patchnya telah dirilis oleh MICROSOFT sendiri. Worm ini menginfeksi ke layanan services.exe. Worm ini juga berisi paket trojan yang bisa mendowload file baru dari server mereka.
Setelah menginfeksi,, worm ini akan membuat file DLL baru pada sistem folder Windows denghan lima huruf acak. lalu, akan menciptakan registry yang menganggap DLL tadi adalah sebuah layanan dan akan otomatis berjalan tiap komputer restart. Selain itu, worm ini akan memulai membuat sebuah server HTTP. Uniknya, worm ini akan mencari file terbarunya ke ratusan domain secara acak sehingga membuat proses pelacakan semakin lama.HUUUUUUUHGH SEREM
Saat ini, cara yang relatif aman untuk perusahaan adalah menggunakan patch yang diberikan Microsoft, karantina dan hapus malware pada kompi yang terinfeksi. dan jangan lupa cegah penggunaan perangkat penyimpanan USB.... Selain itu gunakan antivirus ANSAV yang sudah ter-update.....
Tidak ada komentar:
Posting Komentar