Hello,
Berikut ini adalah prosedur untuk memblokir penyebaran Downadup /
Conflicker worm di komputermu (Anda harus menjalankan tindakan
ini dengan lokal administrator) dengan Symantec Antivirus/ SEP.
1. Memeriksa keberadaan patch KB958644 Microsoft dan menginstalnya
jika perlu.
2. Buat file downadup.bat & deactivate_admin.reg (menempatkan link
registry dalam direktori yang sama)
3. Periksa rilis dari Symantec file definisi virus (setidaknya
08/01/09 rev. 7) dan jika perlu menginstal updatednya.
4. Desable System Restore.
5. Jalankan Full system scan.
Untuk Win NT4, patch KB958644 tidak tersedia. Anda hanya dapat
menerapkan salah satu solusi berikut:
- Desable Server servicer
- Blokir port 139 dan 445
Juga saya sarankan untuk tidak mengaktifkan fungsi Auto Run di USB.
Format file downadup.bat sbb:
Buka notepad, copy paste script dibawah lalu save as type: All File
dengan nama diatas (ingat extention file .bat), begitu juga dengan
file .reg (registry).
downadup.bat
------------
reg import deactivate_admin.reg
net stop server
net start server
deactivate_admin.reg
--------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
Demikian informasi dari saya semoga membantu rekan2.
Salam,
Oki S. Bayu
"The most important source of information for strategic decision maker
not come from internal data but the outside world"
--- In ITCENTER@yahoogroups.com, <dana...@...> wrote:
>
> Ada yang terkena Generic Host Process (GHP) error pada networknya,
>
> Pengalaman saya sudah di pacth sesuai tutor dari pak Alfon (vaksin.com)
> kurang manjur, saya jg dah blok website2 dan portnya masih aja
nyarang di
> jaringan
>
> Seperti info dari vaksin.com, GHP ini dapat update otomatic ke 250 site,
> random port, kena satu kena semua, bikin mate jaringan net, share
data dan
> print, makan bandwidth, gilee bener..
>
> Share donk
>
>
>
> Mungkin ada yang punya removal W32-Downadup (Syamntec)
>
> Thx
>
>
>
> D4n4ngw.blog
>
>
>
> [Non-text portions of this message have been removed]
>
------------------------------------
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Gabung, Keluar, Mode Kirim : itcenter-h...@yahoogroups.com
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> Your email settings:
Individual Email | Traditional
<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)
<*> To change settings via email:
mailto:itcenter-dig...@yahoogroups.com
mailto:itcenter-fullfeatu...@yahoogroups.com
<*> To unsubscribe from this group, send an email to:
itcenter-unsubscr...@yahoogroups.com
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
