Seringkali kita terjebak dengan link yang masuk ke kolom chat facebook kita. Ternyata link tersebut adalah merupakan sebuah virus. Hal itulah yang perlu kita atasi, sehingga tulisana ini mudah-mudahan dapat membantu sobat blogger.
Satu-satunya cara efektif menghadapi serangan semacam ini adalah dengan mengantisipasi sejak awal. Layaknya situs phising, jangan sobat mudah tergoda untuk membuka link yang dikirimkan orang lain meski dengan iming-iming menarik, terutama cewek cantik. Apalagi serangan macam Kolab termasuk jenis serangan yang sulit dibasmi. Vaksincom bahkan masih belum menemukan cara efektif membasminya... lalu apa sih tujuan dan maksudnya virus itu? Kolab/Click1 tidak berjalan pada proses atau services Windows, sehingga sulit menemukan dan mematikan keberadaan worm/rootkit ini.
Tetapi, worm ini justru mendompleng atau menumpang pada file svchost.exe milik Windows sobat, sehingga sobat akan sulit mematikan-nya. Jika sobat memaksa mematikan file svchost.exe, komputer akan mengalami blue screen of death / BSOD. Termasuk jika Anda mencoba melakukan scan menggunakan tools tertentu seperti GMER, tools yang biasa digunakan untuk mendeteksi rootkit. Berusaha mematikan file svchost yang telah didompleng, akan muncul BSOD. |
| Service windows |
Broadcast ke IP-IP tertentu.
Walaupun tidak berjalan pada proses atau services Windows, Kolab/Click1 memanfaatkan file svchost.exe Windows, untuk melakukan broadcast pada IP-IP tertentu.
1. Scan seluruh Komputer sobat dengan AntiVIrus yang Memiliki fasilitas pencarian Rootkit (saya sarankan menggunakan Avira Internet Security 2012) dan jangan Lupa update terlebih dahulu AntiVirus tersebut
2. Update Antivirus tersebut untuk menghindari komputer atau Laptop sobat terserang kembali oleh virus facebook chat
3. Jika ada teman anda mengirimkan link mencurigakan dan tidak jelas situsnya jangan di klik. lebih baik tanyakan dahulu kepada teman anda apakah benar link tersebut dikirimkan oleh teman anda, karna virus chat terkirim sendiri, jadi sebaiknya di tanyakan dulu. (Jkt/2012)
