jump to navigation

Trojan DNSChanger November 25, 2008

Posted by ZoeL in Desktop PC, Security.
Tags: , ,
trackback

Teman kantor baru saja terinfeksi Trojan. Gejala awal adalah koneksi internet melambat, hingga akhirnya trojan merubah konfigurasi DNS di Laptop ke value yang bukan default dari DHCP Internal Network. Sudah ada 3 orang yang mengalami kejadian ini. Kemungkinan sumber infeksi dari situs-situs yang tidak aman di internet.

Oleh rekan saya, dicoba cari ke situs McAfee, akhirnya disimpulkan,
terinfeksi trojan DNSChanger varian f.

14-trojan-dnschanger01

Menurut situs f-secure, trojan ini merubah DNS user untuk melakukan Phising dan mencuri data-data sensitif, misal username dan password login. Cara kerjanya, trojan pertama merubah DNS server di komputer kita ke DNS server fiktif. Ketika kita mengakses situs penting, misal Paypal atau yahoo.com, oleh DNS fiktif akan diforward ke website palsu yang dibuat semirip aseli-nya. Lalu ketika kita mencoba login, username dan password akan di catat kemudian dikirim kepemilik trojan. Sangat jahat memang.

Kembali ke trojan yang menyerang laptop teman, kita coba bersihkan dengan AVG dan ad-aware tapi tidak berhasil. Terakhir kita coba menggunakan spybot doctor, akhirnya trojan berhasil di enyahkan. Mungkin menggunakan f-secure bisa. Tapi kebetulan gw tidak punya software-nya.

14-trojan-dnschanger02

14-trojan-dnschanger03

Sebaiknya proses scanning dan cleaning dilakukan di safe mode-nya windows.
Tekan F8 ketika Start Windows, dan pilih Safe Mode.’

Saran saya selalu pastikan akses internet kita gunakan dengan hati-hati. Kalau bisa, gunakan software-software Firewall third-party. Ada banyak yang bisa didownload Free. Pastikan selalu bahwa IP address termasuk DNS tidak diganti oleh trojan. Selalu lakukan scan secara berkala, baik antitrojan, antivirus dan antispyware.

.end.

Comments»

No comments yet — be the first.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: