Lagi, Worm Baru Infeksi System Windows

View previous topic View next topic Go down

Re: Lagi, Worm Baru Infeksi System Windows

Post  bluesky19 on Thu Mar 05, 2009 8:06 am

Microsoft kembali memiliki masalah. Sebuah worm bernama Win32/Conficker.A telah berada di sekitar system Windows, mengeksploitasi celah keamanan yang berasal dari patch Microsoft, yang telah diluncurkan bulan Oktober lalu. Jumlah penyerangan worm tersebut telah semakin bertambah dalam beberapa hari, mengeksploitasi kelemahan yang ada di update patch Microsoft, MS08-067.

Menurut Microsoft, kebanyakan malware menyebar di dalam corporate, namun ada juga yang menyerang ratusan PC home. “Malware membuka port secara acak mulai dari port 1024 hingga 1000 dan beraksi seperti layaknya web server. Malware melakukan propaganda acak untuk computer di jaringan dengan mengeksploitasi MS08-067. Sekali remote computer dieksploitasi oleh attacker, maka computer akan men-download cpy dari worm via HTTP menggunakan port acak yang dibuka oleh worm. Worm bisanya menggunakan ekstensi JPG ketika meng-copy semua worm dan kemudian menyimpan worm di system folder local dengan nama acak .dll.” kata pihak Microsoft menjelaskan.

Kebanyakan infeksi datang dari laporan pengguna PC di U.S, Jerman, Spanyol, Perancis, Italia, Taiwan, Jepang, Brazil, Turki, Cina, Meksiko, Canada, Argentina, dan Cile. Beberapa botnet juga menginfeksi system Windows, Backdoor:Win32/IRCbot.BH. Botnet tersebut meletakkan sebuah Trojan backdoor yang terkoneksi ke satu server IRC untuk menerima perintah.



Sumber : http://www.beritanet.com/[/quote]

bluesky19
Plara Cyber Team

Posts : 234
Join date : 2009-02-08

View user profile

Back to top Go down

View previous topic View next topic Back to top

- Similar topics

 
Permissions in this forum:
You cannot reply to topics in this forum