Pengganggu itu bernama Conficker

Tiga mingguan yang lalu jaringan di kantor terasa begitu lambat, analisa pertama mungkin karena jaringan VPN sedang bermasalah, namun ternyata bukan hanya internet yang melambat, ketika menggunakan jaringan LAN untuk sekedar berbagi file juga terasa lambat, kesimpulan ada yang tidak beres dengan jaringan.
Semua antivirus (avg free version) di semua komputer tidak menunjukan adanya kejanggalan, kemungkinan ini disebabkan oleh malware yang melakukan spoofing ke jaringan lokal. Sowan ke mbah google, beberapa menemukan kemungkinan adanya ARP spoofing, namun setelah dicek dengan arp -a tidak ditemukan kejanggalan. Setelah beberapa saat menemukan artikel tentang Conficker, malware yang melakukan spoofing di jaringan.
Dari beberapa solusi ditemukan diantaranya software kecil berbasis dos yaitu Simple Conficker Scanner, tools ini untuk mendeteksi adanya komputer yang terjangkit conficker di jaringan. Sebagai solusi penyembuhan dilakukan pemindaian kepada komputer yang terjangkit dengan aplikasi gratis dari norman, Norman Malware Remover, untuk kasus ditempat saya tools ini ampuh.


About this entry