Akhir Perburuan.. Tepat seminggu yang
Posted on September 19th, 2003 | by Mirzha |Tepat seminggu yang lalu serangan pertama terjadi. Lagi asik browsing & ceting tiba2 jadi freeze layarnya. Pas gw ping ke gateway ama dns nya, reply nya lama banget sampe 3 ribuan second. Padahal biasanya kurang dari 10 ms. Setelah gw konfirmasi ke providernyanya, mereka bilang kalo bandwitdhnya jadi penuh, dan gw disuruh ngeliat ke mrtg nya, dan emang bener, disana terlihat outbound bandtwitdhnya meggelembung sampai batas maksimal. Orang providernya juga bilang kalo itu mungkin karena virus. So, abis itu langsung gw disable jaringan di semua komputer. Abis itu gw mulai action pertama, update antivirus, trus scan. Tapi hasilnya nihil. Hiks.. hari kedua gw download antivirus yang laen sekaligus virus definiton yang baru, tapi tetep juga hasilnya nihil. Udah bermacam antivirus gw coba mulai Symentec, Norton, McAfee, Kaspersky, Protector PLus, sampe AntiVir, tapi hasilnya sama saja. Ga ada virus yang teridentifikasi. HuHH, sebel..
Rasa putus asa pun mulai menyeruak, membabat habis semangat yang ada, akhirnya gw ambil jalan pintas: Format drive, dan reinstall komputer yang dicurigai. :D Sampe kemaren da 5 kompi yang di reinstall sampe smalem gw iseng2 download virus definiton baru tanggal 17 september di Symantec. Abis itu gw install di suspected kompi dan… tha raaaa… ada beberapa virus yang teridentifikasi, beberapa udah gw kenal tapi ada satu yang kayanya blon pernah gw liat, W32.Welchia.worm. Sebuah internet worm yang menginstall diri sendiri ke dalam system directory C:\WINNT\SYSTEM32\WINS\DLLHOST.EXE (10,240 bytes). Dia melipat gandakan ICMP ping sehingga memenuhi seluruh bandwitdh yang tersedia.
Sampe saat ini udah 80% komputer yang udah di bersihin dari virus sialan itu, sisanya yang 20% kayanya bisa gw selesaiin ntar malem. Semoga perburuan ini berakhir dengan indah… :D
ps. Thx Yang, udah dukung gw disaat2 sulit. ;p
[mz]
