Hello, Berikut ini adalah prosedur untuk memblokir penyebaran Downadup / Conflicker worm di komputer jaringanmu (Anda harus menjalankan tindakan ini dengan lokal administrator) disini saya menggunakan Symantec Antivirus/ SEP.
1. Memeriksa keberadaan patch KB958644 Microsoft dan menginstalnya jika perlu. 2. Buat file downadup.bat & deactivate_admin.reg (menempatkan link registry dalam direktori yang sama) 3. Periksa rilis dari Symantec file definisi virus (setidaknya 08/01/09 rev. 7) dan jika perlu menginstal updatednya. 4. Desable System Restore. 5. Jalankan Full system scan. Untuk Win NT4, patch KB958644 tidak tersedia. Anda hanya dapat menerapkan salah satu solusi berikut: - Desable Server servicer - Blokir port 139 dan 445 Juga saya sarankan untuk tidak mengaktifkan fungsi Auto Run di USB. Format file downadup.bat sbb: Buka notepad, copy paste script dibawah lalu save as type: All File dengan nama diatas (ingat extention file .bat), begitu juga dengan file .reg (registry). downadup.bat ------------ reg import deactivate_admin.reg net stop server net start server deactivate_admin.reg -------------------- Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters] "AutoShareServer"=dword:00000000 "AutoShareWks"=dword:00000000 Demikian informasi dari saya semoga membantu rekan2 dan bermanfaat. Jika ada saran & masukkan dari antivirus lainnya bisa di share ya... :) Salam, Oki S. Bayu "The most important source of information for strategic decision maker not come from internal data but the outside world" ------------------------------------ -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Gabung, Keluar, Mode Kirim : [email protected] Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> Your email settings: Individual Email | Traditional <*> To change settings online go to: http://groups.yahoo.com/group/ITCENTER/join (Yahoo! ID required) <*> To change settings via email: mailto:[email protected] mailto:[email protected] <*> To unsubscribe from this group, send an email to: [email protected] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
