Virus Conficker (Downup/DownAdup/Kido) Jenis Worm Spesialis Jaringan


Image Conficker by Google
Virus Conficker yang dikenal juga dengan nama Downup, DownAdup atau Kido. Adalah salah satu jenis worm (virus yang dapat menyebar dengan cepat dan memperbanyak dirinya) yang menginfeksi PC anda dan memperbanyak dirinya serta menyebar dengan cepat ke pc-pc lainnya yang terhubung dalam LAN (jaringan komputer lokal).

Conficker merupakan salah satu virus/worm yang tidak dapat dideteksi dan dibersihkan oleh beberapa software antivirus. Selain itu juga sering lepas dari pengawasan dan kewaspadaan para IT di banyak perusahaan.

Conficker pertama kali terdeteksi menyebar pada tahun 2008. Conficker lebih dominan menyerang dan menginfeksi PC & server yang menggunakan Operating System (OS) Microsoft Windows. Conficker memiliki kemampuan untuk membongkar sistem keamanan OS Windows dan mencuri password Administrator, sehingga mempermudah dirinya untuk menyebar ke banyak PC yang terhubung dalam LAN.

Jenis-jenis Virus Conficker Conficker terdiri dari beberapa jenis, antara lain :
Conficker type A, terdeteksi 21 November 2008. Ciri-cirinya :
  • HTTP Pull (mengumpulkan dan menumpuk permintaan akses ke protokol HTTP) 
  • Men-download berbagai macam data dari trafficconverter.biz 
  • Men-download data dari 250 Domain yang tidak jelas setiap hari. 
  • Meng-update diri nya menjadi type B, C, atau D 
Conficker Type B, terdeteksi 29 Desember 2008. Ciri-cirinya :
  • Men-download data dari 250 Domain yang tidak jelas setiap hari.  
  • Mengakses service NETBIOS di dalam LAN 
  • Meng-infeksikan salah satu kemampuan virus Trojan, yaitu : Backdoor.
  • Meng-update diri nya menjadi type C, atau D 
 Conficker Type C, terdeteksi 20 Februari 2009. Ciri-cirinya :
  •  Men-download data dari 50000 Domain yang tidak jelas setiap hari. 
  •  Membuat koneksi ke URL tertentu secara remote, dan melakukan download dari URL               tersebut.  
  •  Meng-update diri nya menjadi type D 
Conficker Type D, terdeteksi 04 Maret 2009. Ciri-cirinya :
  •  Push & Pull Data ke jaringan berbagi file P2P melalui internet 
  •  Meng-update diri nya menjadi type E 
 Conficker Type E, terdeteksi 07 April 2009. Ciri-cirinya :
  • Push & Pull Data ke jaringan berbagi file P2P melalui internet Men-scan PC-PC yang terinfeksi conficker dengan protokol-protokol jaringan tertentu melalui protokol UDP dan kemudian mengirimkan infeksinya melalui protokol TCP 
  • Men-scan software pada pc terinfeksi yang berfungsi sebagai Anti Malware
Efek Yang Ditimbulkan Conficker :
  • Sistem keamanan Account pada OS Windows di-reset secara otomatis oleh Conficker sehingga beberapa service yang aktif pada OS Windows menjadi tidak aktif, antara lain : Windows Update, Background Intelligent Transfer Services (BITS), Windows Defender.
  • Windows Error Reporting Respon Domain Controller terhadap PC Client dalam network (jaringan) menjadi lambat dan berat Terjadinya tabrakan data (Congestion) dalam lalu lintas jaringan sebagai akibat dari proses Network Scan oleh Conficker Website dari Software antivirus dan Automatic Update Windows tidak dapat diakses.
  • Account User-user di Windows menjadi terkunci.
  • Koneksi jaringan lokal menjadi lambat dan berat.
  • Koneksi Internet menjadi lambat dan berat.
Cara Mendeteksi dan membasmi Virus Conficker :
Download-lah antivirus Kaspersky untuk Conficker pada link : Kaspersky for Conficker

Baca juga profil wanita muda cantik segudang prestasi :

0 Response to "Virus Conficker (Downup/DownAdup/Kido) Jenis Worm Spesialis Jaringan"

Posting Komentar