Cara Mengatasi Virus Conficker

BelajarKomputer - Pada kesempatan kali ini akan dibahas bagaimana Cara Mengatasi Virus Conficker yang telah mengganggu operating system windows. Dan tentu saja hal ini sangat mengganggu kita ketika akan mengerjakan tugas atau sekedar browsing.

Tetapi hal ini tidaklah berarti jika kita tahu bagaimana cara mengatasi virus tersebut. Sebelum kita membahas point cara mengatasi virus conficker maka perlu disampaikan mengenai ciri-ciri atau modus operasi virus tersebut.

"Virus conficker.dv" berusaha mengakses kedalam jaringan dengan menggunakan celah windows yaitu "Default Share (ADMIN$\system32)" dengan menebak password Administrator. Selain itu, sama seperti virus pada umumnya, virus conficker juga membuat sebuah file pada media removable seperti flashdisk, harddisk external, dan card reader dengan cara menyimpan file hidden kedalam root drive.

Metode aksi yang sama dilakukan seperti virus pendahulunya, yaitu mencoba berusaha mengeksploitasi MS08-067 atau celah keamanan sistem Windows, Windows Server Service atau SVCHOST.exe. Banyak pengguna operating windows terserang virus conficker secara mudah karena tidak mengaktifkan fitur Automatic Updates dan tidak melakukan patch windows MS08-067.

Nah, karena kita telah mengetahui modus operasi virus conficker maka perlu kita ketahui bagaimana cara mengatasinya.

Cara Mengatasi Virus Conficker

1. Putus atau disconnect komputer dari koneksi jaringan internet.
2. Matikan System Restore (Windows XP/Vista).
3. Matikan sementara proses virus yang aktif pada services (services.msc). Gunakan removal tool dari Norman antivirus untuk membersihkan virus yang aktif. Jika belum memiliki, bisa didownload di situs  resmi norman.
4. Delete service svchost.exe gadungan yang ditanamkan oleh virus pada registry. Netter bisa mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat virus. Untuk mempermudah gunakan script registry di bawah ini

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0×00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0×00000001,1
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0×00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections


Copy-Paste kedalam notepad >> simpan dengan nama "repair.inf" >> "Save As Type" menjadi "All Files". agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Sementara untuk file yang aktif pada startup, Anda dapat mendisable melalui ‘msconfig‘ atau dapat mendelete secara manual pada string: ‘HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run  ' yang ada pada menu regedit.

7. Untuk melakukan pembersihan virus W32/Conficker.DV secara optimal dan mencegah infeksi terulang kembali sebaiknya menggunakan antivirus terbaru atau terupdate yang mampu mendeteksi virus ini dengan baik dan lakukan patch sistem komputer dengan patch resmi dari Microsoft untuk mencegah infeksi ulang.

Itulah sekilas mengenai Cara Mengatasi Virus Conficker, jika masih ada pertanyaan sekitar bagaimana cara mengatasi virus silahkan sampaikan melalui form komentar yang disediakan di setiap akhir posting blog.