Cara Memindai Jaringan Windows untuk Virus Conficker dari Mac OS X
Pengguna Mac sebagian besar kebal terhadap dunia virus dan trojan, tetapi tidak jarang bagi Anda untuk menjadi pengguna Mac di laut LAN PC Windows. Virus Conficker adalah hanya Windows tetapi mengumpulkan banyak perhatian, jadi jika Anda berada di LAN Windows di rumah, kantor, atau sekolah, Anda mungkin ingin memeriksa apakah mesin Windows rentan atau terinfeksi dengan Conficker. Anda dapat melakukan ini dari mesin Mac OS X kekebalan Anda cukup mudah dengan utilitas baris perintah keren yang disebut nmap. Berikut langkahnya:
Cara Memindai Jaringan Windows untuk Conficker dari Mac OS
1) Pertama-tama Anda perlu menginstal alat baris perintah nmap di Mac, Anda dapat mengunduh paket penginstalan OS X dari situs nmap resmi di sini. Saya sarankan mengunduh versi beta terbaru untuk memiliki skrip pemindaian terbaru.
2) Gunakan nmap untuk mencari LAN Anda untuk kerentanan terhadap Conficker dengan menggunakan perintah berikut: nmap -PN -T4 -p139, 445 -n -v --script=smb-check-vulns --script-args safe=1 192.168.0.1-254
Catatan: Pastikan untuk mengganti rentang IP untuk LAN Anda, jadi ini mungkin sesuatu yang lain selain rentang IP di atas, seperti 10.1.1.10-100
3) Periksa output dari nmap, Anda mencari sesuatu seperti ini untuk mengetahui apakah Anda memiliki masalah: Host script results:
| smb-check-vulns:
| MS08-067: FIXED
| Conficker: Likely INFECTED
|_ regsvc DoS: VULNERABLE
Jika Anda menemukan PC Windows yang kemungkinan terinfeksi, Anda dapat mengikuti dua artikel basis pengetahuan Microsoft berikut untuk membantu Anda: Perlindungan dari Conficker for Consumers dan Conficker Protection untuk Profesional TI - kami tidak akan membahas detailnya di sini karena ini adalah sebuah situs Mac.
Tidak ada yang benar-benar tahu jika Conficker berbahaya atau tidak, tapi kita semua mungkin akan segera tahu karena tanggal 1 April adalah tanggal eksekusi misteri - itu bisa menjadi lelucon atau dunia Windows bisa meledak menjadi bencana, kita lihat saja.
Anda dapat membaca lebih lanjut tentang skrip nmap Conficker scan yang kami rujuk di atas di sini. Penting untuk disebutkan bahwa Anda dapat menginstal nmap dengan MacPorts, tetapi versi yang disertakan dalam MacPorts adalah nmap 4.60 dan tidak berisi skrip yang ingin kami gunakan untuk pemindaian ini, itulah sebabnya saya merekomendasikan menginstal versi beta terbaru (seperti sekarang, nmap 4.85b5).
