Author: the_day (Echo staff) [EMAIL PROTECTED] |
== MENGATASI WORM_AGOBOT.BF ==
BEGIN
*PENGANTAR:
Lagi-lagi Microsoft di serang dengan worm yang hampir sama degan Blaster
dan Nachi.
WORM_AGOBOT.BF mengexploit port 135,145 dan 80 yang menjalankan IIS.
File dari worm ini adalah wincrt32.exe .
Worm ini menyebar secara broadcast ke jaringan dan bisa membuat trafic di
jaringan
akan penuh dengan broadcast2 .Selain Broadcast tadi ,juga mematikan
sistem ZA yang
mengatikatkan ZA tidak jalan .
Cara untuk Mengatasi WORM_AGOBOT.BF :
=>Masuk Windows dengan Safe Mode
=> Windows 9x/Me , XP
Tekan F8 Setelah proses POST memory
=> Windows 2000
Tekan F8 pada saat load dibawah
=>Masuk ke regedit
=> HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
=> Delete Key di sebalah kanan "Configuration Loader="wincrt32.exe" "
=>Simpan dengan tekan F5
=>Delete File wincrt32.exe
File wincrt32.exe terletak di winnt/system32 =>utk win 2000
windows/system=>utk 9x/Me
windows/syetem32=>Win Xp
Kalau kurang jelas cari aja menggunakan search Files&Folders
"wincrt"
Apabila sudah di delete maka WORM_AGOBOT.BF sudah tidak ada lg di PC kita.
Untuk update patch silakan ke www.microsoft.com
EOF.
[the_day]
*referensi :
=>http://de.trendmicro-europe.com/enterprise/security_info/
=>Microsoft Security Bulletin MS03-026
=>Microsoft Security Bulletin ms03-001
=>Microsoft Security Bulletin MS03-007
*greetz to:
[echostaff a.k.a y3d1ps, moby, comex ,z3r0byt3] && sarah[MY LOVELY] , pak
onno,
pak linus, pak eric s. Raymond, pak RM. stallman,anak2 newbie_hacker,$the
community
[EMAIL PROTECTED] temen2 seperjuangan
kritik && saran kirimkan ke the_day [at]echo.or.id
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> Your email settings:
Individual Email | Traditional
<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)
<*> To change settings via email:
mailto:[EMAIL PROTECTED]
mailto:[EMAIL PROTECTED]
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
