[Tutorial] 4 Langkah Membasmi Kido

[aadc100]

Program jahat bernama Kido alias Conficker alias Downadup telah menyebar. Versi barunya pun mengancam pengguna internet. Bagaimana cara menghapusnya?

Peranti khusus bernama KKiller.exe dapat digunakan untuk menghapus worm ini.

Untuk mencegah seluruh komputer dan server terinfeksi Kido, Anda disarankan melakukan langkah-langkah berikut ini:

• Instal patch dari Microsoft yang menutup celah MS08-067, MS08-068, MS09-001.
• Pastikan password akun administrator lokal tidak dapat diterka dengan mudah—password minimal harus terdiri dari 6 karakter yang merupakan perpaduan antara huruf kapital dan non-kapital, angka, serta karakter spesial seperti tanda baca.
• Matikan fitur yang menjalankan file dalam USB flash disk secara otomatis.

Peranti KKiller.exe dapat dijalankan secara lokal pada komputer yang sudah terinfeksi atau dijalankan secara remote dengan bantukan Kaspersky Administration Kit.

Untuk Menghapus Secara Lokal

1. Unduh KKiller_v3.4.3.zip dan ekstrak paket itu ke sebuah folder dalam komputer yang sudah terinfeksi.
2. Jalankan file KKiller.exe. Ketika scan sudah selesai, jendela command prompt bsia muncul pada layar monitor. Untuk me-minimize jendela itu, tekan sembarang ombol. Agar jendela itu ditutup secara otomatis, disarankan gar KKiller.exe dijalankan dengan parameter “-y”.
3. Tunggu sampai proses scan selesai.Bila Agnitum Outpost Firewall terinstal pada komputer yang menjalankan KKiller.exe, restart setelah penggunaan KKiller.exe.
4. Lakukan full scan pada komputer dengan Kaspersky Anti-Virus.

Untuk Menghapus dengan Administration Kit

1. Unduh KKiller_v3.4.3.zip dan ekstrak isinya ke dalam sebuah folder.
2. Dalam konsol Administration Kit, buatlah paket instalasi untuk KKiller.exe. Dalam pengaturan paket instalasi, pilih “Make installation package for speficied executable file”.Pada kotak “Executable file command line (optional)” tulisan parameter “-y” agar jendela konsol tertutup secara otomatis setelah proses selesai.
3. Buat task untuk instalasi jarak jauh yang dapat dilakukan secara global atau hanya grup tertentu. Jalankan task itu. KKiller.exe dapat dijalankan pada semua komputer dalam jaringan.
4. Ketika KKiller.exe sudah selesai bekerja, scan setiap komputer menggunakan Kaspersky Anti-Virus.Kalau Agnitum Outpost Firewall terinstal pada komputer, restart PC setelah KKiller.exe digunakan. Untuk mendapat informasi tambahan, jalankan KKiller.exe dengan parameter tambahan “-help”.

Moderator Note:
Post Saya Edit Untuk Melengkapi Toolsnya

[Kurt.D.Cobain]

@TS
Tolong Cantumkan Sumbernya, Untuk Menghindari Copyright

http://www.detikinet.com/read/2009/04/02/101909/1108868/510/4-langkah-membasmi-kido

[dexdim]

nih memang harus pake kaspersky ???

nda ada yg lain ??

misal Avast~~

[aadc100]

Tolong Cantumkan Sumbernya, Untuk Menghindari Copyright

Maav" kka Momod ...
saya Lupa ...

[NdRuw]

gw mengalami hal ini.. komp terserang Kido..

so, what should I do.. ?

gw masi blm ngerti ttg KKiller_v3.4.3.zip

dari mana ngunduh nya ?

[Kurt.D.Cobain]

@TS
Post Saya Edit Untuk Melengkapi...

[koker123]

klo mau ngecek kompi u kena conficker ato gak bisa prgi ke link ini
http://www.confickerworkinggroup.org...feyechart.html

ntar d situ ad penjelasannya

[NdRuw]

@Kurt.D.Cobain..

thanks bro for the link ^^

[NdRuw]

wagh link nya...

Not Found.

httpd

[koker123]

@atas
coba ini dari kaspersky cara remove conficker
ada link download kkillernya juga d sana
http://usa.kaspersky.com/threats/fight-conficker.php

[NdRuw]

ok aq coba bro..

thanks for the share ^^

[NdRuw]

cara sampe ke sini gmn nih



setelah aq download KK.exe itu muncul nya command prompt..

setelah kaya di scan gitu.. harus di apain ?

[NdRuw]

langkah yang ini.. 2. In Administration Kit console create installation package for application KK.exe. In the installation package settings on the Application step select the variant Make installation package for specified executable file.

aq kurang ngerti

[Kurt.D.Cobain]

Link Untuk KKiller_v3.4.3.zip udah saya perbaiki...

@All
Sebetulnya KIDO ini bisa terdeteksi kok ama antivirus biasa, disini saya test pake NOD32,PCMAV terbaru, Kapersky dan Avast untuk pemakaian langkah yang seperti TS bilang saya sendiri lom pernah mencobanya, nanti mungkin saya analisa dulu, saya test baru nanti di review disini.