Skip to main content

Deteksi Virus Conficker di BlankOn

Apa itu virus Conficker, sudah dijelaskan panjang-lebar di wikipedia.
Sekarang saya akan deteksi virus Conficker dari sistem operasi BlankOn.
Berikut tahapannya :
1. Install impacket, sudo apt-get install python-impacket.
2. Download scs2 dari http://iv.cs.uni-bonn.de/wg/cs/applications/containing-conficker/, wget http://iv.cs.uni-bonn.de/uploads/media/scs2.zip
3. Ekstrak scs2, unzip scs2.zip.
4. Masuk ke direktori scs2, cd scs2.
5. Melakukan deteksi, ./scs2.py 192.168.0.1 192.168.0.5
Hasil deteksi kurang lebih :
Simple Conficker Scanner v2 -- (C) Felix Leder, Tillmann Werner 2009

[INFECTED] 192.168.0.4: Windows 5.1 [Windows 2000 LAN Manager]: Seems to be infected by Conficker B or C.
[CLEAN] 192.168.0.1: Windows 5.1 [Windows 2000 LAN Manager]: Seems to be clean.
[UNKNOWN] 192.168.0.2: No response from port 445/tcp.
[UNKNOWN] 192.168.0.3: No response from port 445/tcp.
[UNKNOWN] 192.168.0.5: No response from port 445/tcp.
Done


Nah lo....ada yang kena...!!!
Silahkan sang empunya IP dihubungi untuk segera diberi vaksin dengan menginstall BlankOn Linux.
heheheh....:)

Comments

  1. Hi Ded,
    Thx nih. Gue cari2 susah nemu. Rupanya ada di blog loe.

    ReplyDelete
  2. @Lutfi :
    Dah lama mo nulis ini tapi baru sempet.
    Di Mac OS juga berjalan. :)

    ReplyDelete

Post a Comment

Popular posts from this blog

Kesalahan Dispenser

Pada umumnya beberapa orang menyebut dispenser mengikuti istilah pada KBBI yaitu peranti elektronik yg secara otomatis dapat memanaskan dan mendinginkan air yang siap diminum. Ternyata ada istilah lain menurut KBBI yaitu mesin penjual atau mesin penyaji. 27 Desember 2013 saya melihat Anjungan Tunai Mandiri (ATM) dari Bank CIMB Niaga sepi dari antrian. Masuklah ke ruangan yang lebih besar dibanding ruang ATM lainnya. Berencana mengambil uang namun gagal, dicoba berulang-ulang ternyata masih gagal dengan pesan galat: Transaksi tidak dapat diproses karena kesalahan dispenser Pertama melihat pesan tersebut pasti merasa aneh, kok dispenser ngeluarin uang, air dong yang dikeluarkan . Termasuk saya yang merasa aneh dengan pesan galat tersebut. Merujuk KBBI saya masih merenungi arti dispenser yang digunakan Bank CIMB Niaga dalam mesin ATM.

Tidak Mudah Melacak Ponsel atau Modem Hilang

Setelah kejadian pencurian dirumah , saya baru sempat tadi pagi menghubungi pihak operator. Alat komunikasi berserta kartu dari operator pun lenyap dibawa oleh maling. Sehingga sampai saat ini saya juga sulit komunikasi melalui jalur internet maupun ponsel. Ponsel sulit dihubungi karena charger ponsel pun dibawa maling :(. Sementara masih pinjam teman kantor :D.  Per hari ini, tanggal 15 Maret 2010 saya tidak berlangganan internet sampai batas waktu yang ditentukan. Alasan saya berhenti sementara (3 bulan batas maksimal dari operator) sangat sederhana yaitu pihak operator belum/tidak bisa melacak ponsel atau modem yang hilang. Saya pikir mudah melacak keberadaan ponsel atau modem mudah sesuai artikel yang saya baca di http://www.scribd.com/doc/6303977/ThorpeGlen-Cell-Snooping-Sales-Presentation-2008 :D Ternyata saya ingin tahu keberadaan ponsel atau modem ternyata belum/tidak bisa.Padahal hilangnya ponsel dan modem saya mengandung unsur tindak pidana. Yaaa... apa boleh buat mun...

Sentinel di Linux

Tak terasa dipenghujung tahun 2021. Lama juga tidak pernah menulis blog. Kangen itu pasti ada, apalagi kemarin seorang teman muncul di suatu Grup Telegram yang cukup aktif berbagi pengalaman menggunakan Linux dan menariknya dia selalu berbagi dokumen dengan cuma-cuma alias gratis. Di akhir tahun ini saya cuma sekadar meninggalkan jejak lagi, semoga tahun 2022 semakin cepat dalam berkarya. Beberapa tahun belakangan ini sudah ramai membahas tentang SSD bahkan riset forensik digital dengan barang bukti elektronik SSD. Kebetulan saya ada riset terkait hal tersebut hanya belum terpublikasi. Tinggu tanggal mainnya. Bicara tentang SSD seringkali pengguna MS Windows memeriksa kinerja dari SSD menggunakan Sentinel. Tentu di MS Windows sudah menggunakan antarmuka grafis. Naahh bagaiman di Linux? Jangan khawatir. Antarmuka teks pun tidak masalah. Sama dengan MS Windows, pihak Sentinel sudah menyediakan Sentinel versi Linux, bisa dilihat halaman  https://www.hdsentinel.com/add-on-linux-install...