Berbagi pengalaman dari kisah service laptop semalam, problem bermula saat awal pemasangan cable LAN untuk dapetin koneksi internet dan kemudian menjalankan update antivirus. Koneksi emang lancar, masih normal untuk melakukan browsing seperti biasa, hanya saja yang mengherankan proses update antivirus tidak berjalan sebagaimana biasanya, selidik punya selidik ternyata koneksi melalui notebook yang diservice tidak bisa terhubung ke semua website vendor antivirus seperti Norton, Kaspersky, Avira, dll.

Setelah panik beberapa saat, gw coba check antivirus (Kaspersky) yang sedang kepakai pada semua PC client yg ada di jaringan tepatnya pada tab firewall, dari situ gw dapati bahwa IP Address laptop yg sedang gw service ternyata blocked dengan alasan “Intrusion.Win.NETAPI.buffer-overflow.exploit“, kepanikan bertambah karna permasalahan seperti ini baru pertama kali gw jumpai. Setelah googling untuk mencari solusi, gw coba mampir ke forum Kaspersky disitu gw dapati beberapa user yang mengalami permasalah yang sama, hanya saja masih belum ada solusi yang gw dapat. Sepintas gw pernah ingat sebuah program khusus buatan Team Kaspersky yang dirancang untuk membunuh confiker yaitu KK. Net-Worm Kido Conficker Removing Tool, gw coba pakai tool tersebut, dan ternyata berhasil.

Sedikit ngerasa lebih lega karna sepertinya masalah telah terselesaikan (yg ada di pikiran gw). Tapi ternyata, cuma bisa senang beberapa saat, karna setelah itu virus yang tadinya sudah keremove muncul lagi secara tiba-tiba. Gw coba balik ke forum kaspersky dan bertanya ke beberapa member yang ada disana. Ternyata untuk Kido yang satu ini tidak cukup dengan hanya sebuah tool KK yang ada, tapi juga membutuhkan sebuah patch system Windows yang udah keserang oleh worm Kido tersebut.

Berikut 3 Patch yang diberikan Microsoft

1. http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx untuk XPSP2
2. http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx untuk XPSP3
3. http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx untuk vista

Intrusion.Win.NETAPI.buffer-overflow.exploit adalah anak dari sebuah worm kido, hanya saja belum menjadi anak, ilustrasinya; siklus kelahiran kupu-kupu, mulai dari kepompong sampai menjadi kupu-kupu. kita hanya tau apa itu kepompong dan apa itu kupu-kupu, tapi kita tidak pernah tau rantaian proses kepompong untuk jadi kupu-kupu seperti apa, begitulah saya ibaratkan. kita tau itu anaknya kido, tapi kita tidak tau bagaimana proses ia akan mejadi kido yang selama ini menyerang jutaan PC. anak kido akan menyusup ke sistem window yang belum di patch, kalo dibiarin ia akan jadi kido beneran. dan siap merusak system Windows anda.

Kesimpulan dari kasus diatas, gambaran singkatnya untuk mengatasi worm yang satu ini adalah sebagai berikut:

• Lihat versi OS Windows yang sedang kamu gunakan
• Cari file patch system Wndowsnya dari link yang telah diberikan di atas
• Jalankan tool KK

Download link tool KK

http://data2.kaspersky.com:8080/special/KK_v3.4.7.zip

Cara penggunaan tool KK bisa kamu dapatkan disini

http://support.kaspersky.com/faq/?qid=208279973

Sayonara KIDO..!!!

Kata Kunci terkait dari Artikel ini:

intrusion win netapi buffer-overflow exploit, WIN NETAPI, win netapi buffer overflow exploit, Detected: Intrusion Win NETAPI buffer-overflow exploit, Blocked by Buffer Overflow Protection, cara download ms08-067, pengertian buffer, netapi, Intrusion Win Netapi, overflow exploit adalah, overflow, Intrusion Win NETAPI buffer overflow, Intrusion Win NETAPI buffer-overflow exploit!, virus netapi, solusi buffer overflow, buffer overflow protection, apa itu exploit, mengatasi memory protect, Win NETAPI buffer-overflow, mengatasi overflow buffer, mengatasi win net api over exploit, menghilangkan blocked by buffer overflow protection, Penyebab memory overrun pada laptop?, netapi buffer overflow exploit, virus buffers com, netapi buffer-overflow, virus buffer overflow, serial kavkiskey7, xp sp2 exploit ms09, KASPERSKY BUFFER OVERFLOW EXPLOIT, intrusion win netapi buffer-overflow exploit kaspersky, cara mengatasi buffering, Buffer pada komputer adalah, buffer overflow, blocked buffer overflow protection, apakah kido merusak windows, apa yang dimaksud dengan buffer, Apa itu buffer overflow, anti serangan buffer overflow, cara mengatasi overflow, cara merusak sistem windows, exploit blocked, intrusion win netapi buffer, intrusion poker, intrusion, intrusin win netapi buffer-overflow exploit, downgrade xp3 to xp2 WITH PATCH, cara penyerangan pada network dengan buffer overflow, cara penyerangan dengan sebuah network dengan buffer overflow, ?? Tags: Antivirus, Kaspersky, Virus, Worm

Artikel Terkait

• Cara mendapatkan serial Kaspersky dari Kavkiskey (7)