Virus Conficker dan Antivirusnya

on Minggu, 22 Maret 2009

Virus Conficker (alias Kido atau Downadup)tidak mampu dibersihkan dengan tuntas. Bahkan Antivirus diganyang olehnya, karena virus ini memiliki teknik antidebugging, anti-VM, double-layer obfuscated code dan rootkit (siluman) yang termasuk canggih dan kompleks. Jika Anda khawatir/ sekedar ingin tahu/ mengantisipasi/ membasmi silahkan download apa yang anda butuhkan berikut :
1. Download artikel tentang Virus Conficker dan cara mengatasinya
2. Download antivirus khusus conficker

Nampaknya Microsoft kewalahan dalam menangani virus conficker yang telah beredar semenjak tahun 2003 silam. Saking kewalahanya Microsoft tidak segan-segan memberikan hadiah sekitar $250.000 bagi orang yang bisa mendapatkan kepala pembuat virus conficker tersebut. Hal ini di sepakati oleh para pembuat software-software yang merasa dirugikan oleh virus tersebut, karena Worm Conficker merupakan serangan kriminal.
Worm ini sangat berbahaya sekali karena telah menginfeksi jutaan komputer diseluruh dunia, hingga angkatan laut dan udara Prancis sampai angkatan udara amerika pun ikut terserang virus Conficker ini. Para ahli keamanan internet masih berusaha untuk menangani virus tersebut, walaupun mereka tau sebenarnya virus ini terhubung langsung dengan server inti yang memberikan langsung perintah-perintah kepada virus yang menginfeksi komputer untuk mendownload virus terbarunya.
Varian terbaru Conficker saat ini sanggup meng-crack dan mem-brute force password dimesin komputer yang teriinfeksi, setelah itu software-software pun mencoba mengakses ke 250 nama domain yang berbeda setiap harinya, dan mendownload sebuah program baru untuk mengambil alih komputer yang telah terinfeksi tersebut.
Kaspersky Lab mendeteksi sebuah modifikasi baru dari virus Kido. Varian terbaru ini berbeda dari yang sebelumnya karena ia menambah fungsi Trojan yang ada pada versi program berbahaya yang sebelumnya.

Net-Worm.Win32.Kido.ip, Net-Worm.Win32.Kido.iq, dan varian lainnya adalah bentuk modifikasi terbaru dari Kido, yang dapat mencegah fungsi produk antivirus pada mesin yang terinfeksi.

Vitaly Kamluk, ahli antivirus senior dari Kaspersky mengatakan, sejauh ini versi baru Kido tidak menunjukkan ancaman yang mewabah. "Bagaimanapun, jika versi Kido yang sekarang digantikan oleh varian yang terbaru, akan sangat sulit untuk memerangi pembuat program berbahaya ini," lanjutnya.

Worm Kido tersebut memiliki fungsi pengunduh Trojan, yang berarti ia mengirimkan program berbahaya untuk menginfeksi komputer. Infeksi Kido pertama terdeteksi pada bulan November 2008.

0 komentar:

Posting Komentar

Dynamic Glitter Text Generator at TextSpace.net
Website counter