Melindungi Terhadap Cacing Conficker yang Rampan

Bisnis di seluruh dunia sedang diserang dari cacing komputer yang sangat menular yang telah menginfeksi hampir 9 juta PC, menurut perusahaan antivirus F-Secure.

Angka itu telah meningkat tiga kali lipat selama empat hari terakhir. sendiri, kata F-Secure, melompat dari 2,4 juta menjadi 8,9 juta PC yang terinfeksi. Setelah sebuah mesin terinfeksi, cacing itu dapat mengunduh dan menginstal malware tambahan dari situs Web yang dikendalikan penyerang, menurut perusahaan. Karena itu dapat berarti apa pun dari pencuri password untuk perangkat lunak kendali jarak jauh, PC yang terinfeksi Conflicker pada dasarnya berada di bawah kendali penuh para penyerang.

Menurut Pusat Serangan Internet, yang melacak infeksi virus dan serangan Internet, Conficker dapat menyebar dalam tiga cara.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Pertama, ia menyerang kerentanan di layanan Microsoft Server. Komputer tanpa patch Oktober dapat diserang dari jarak jauh dan diambil alih.

Kedua, Conficker dapat mencoba menebak atau "memaksa" Kata sandi administrator yang digunakan oleh jaringan lokal dan menyebar melalui jaringan berbagi.

Dan ketiga, cacing menginfeksi removable perangkat dan jaringan berbagi dengan file autorun yang dijalankan segera setelah drive USB atau perangkat lain yang terinfeksi terhubung ke PC korban.

Conficker dan cacing lainnya biasanya paling mengkhawatirkan bisnis yang tidak secara teratur memperbarui desktop dan server di jaringan mereka. Setelah satu komputer dalam jaringan terinfeksi, ia sering memiliki akses siap ke komputer rentan lainnya di jaringan itu dan dapat menyebar dengan cepat.

Komputer rumah, di sisi lain, biasanya dilindungi oleh firewall dan kurang berisiko. Namun, jaringan rumah juga bisa menderita. Misalnya, laptop mungkin mengambil cacing dari jaringan perusahaan dan meluncurkan serangan di rumah.

Perlindungan paling kritis dan jelas adalah memastikan patch Microsoft diterapkan. Administrator jaringan juga dapat menggunakan daftar blokir yang disediakan oleh F-Secure untuk mencoba dan menghentikan upaya cacing untuk terhubung ke situs Web.

Dan akhirnya, Anda dapat menonaktifkan Autorun sehingga PC tidak akan menderita serangan otomatis dari drive USB yang terinfeksi. atau media lepasan lainnya saat tersambung. Internet Storm Center menautkan ke satu metode untuk melakukannya di //nick.brown.free.fr/blog/2007/10/memory-stick-worms.html, tetapi petunjuknya melibatkan mengubah registri Windows dan seharusnya hanya dicoba oleh adminstrator atau pakar teknologi. Komentar di bawah instruksi tersebut juga mencantumkan metode potensial lain untuk menonaktifkan autorun.