15 July 2009

Cek Virus Conficker Menggunakan Zenmap

Sebelumnya saya pernah menulis tentang Deteksi Virus Conficker di BlankOn.
Tools yang digunakan adalah SCS2.
Kali ini yang saya gunakan adalah Zenmap yang merupakan frontend dari nmap.
Nmap yang saya gunakan versi dari BackTrack 4, yaitu nmap versi 4.85beta10.

Persiapan
Install nmap terlebih dahulu.
sudo apt-get install nmap


Menambahkan profil
1. Klik Profile pilih New Profile.

2. Tambahkan (tanpa tanda kutip), "nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args unsafe=1".
3. Beri nama profil, misal Cek Virus Conficker kemudian klik Save Changes.


Uji Coba
1. Masukkan IP pada kolom Target.
2. Pilih Profile Cek Virus Conficker.
3. Klik Scan.
4. Hasilnya dapat dilihat pada gambar dibawah ini.

Pada kotak hijau menunjukkan bahwa IP target terinfeksi Virus Conficker.

Selain mendeteksi Virus Conficker juga bisa mendeteksi kelemahan Microsoft Windows yaitu ms08_067.
Semoga bermanfaat dan tetap waspada :).

No comments:

Post a Comment

Disqus for Dedy selalu Milisdad