Paano Mag-scan ng Windows Network para sa Conficker Virus mula sa Mac OS X
Mac user ay higit na immune sa mundo ng virus at trojans, ngunit karaniwan para sa iyo na maging isang Mac user sa isang LAN dagat ng Windows PC. Ang Conficker Virus ay Windows lamang ngunit nakakakuha ito ng maraming atensyon, kaya kung ikaw ay nasa isang Windows LAN sa bahay, trabaho, o paaralan, maaaring gusto mong tingnan kung ang mga Windows machine ay mahina o nahawaan ng Conficker.Magagawa mo ito mula sa iyong immune Mac OS X machine na medyo madali gamit ang isang cool na command line utility na tinatawag na nmap. Narito ang mga hakbang:
Paano I-scan ang Windows Networks para sa Conficker mula sa Mac OS
1) Una kailangan mong i-install ang command line tool nmap sa Mac, maaari mong i-download ang OS X install package mula sa opisyal nmap site dito. Inirerekomenda ko ang pag-download ng pinakabagong bersyon ng beta upang magkaroon ng pinakabagong mga script sa pag-scan.
2) Gumamit ng nmap upang hanapin ang iyong LAN para sa mga kahinaan sa Conficker sa pamamagitan ng paggamit ng sumusunod na command: nmap -PN -T4 -p139, 445 -n -v --script=smb-check-vulns --script-args safe=1 192.168.0.1-254
Tandaan: Tiyaking palitan ang hanay ng IP para sa iyong LAN, kaya maaaring iba ito sa hanay ng IP sa itaas, tulad ng 10.1.1.10-100
3) Suriin ang output ng nmap, naghahanap ka ng ganito para sabihin kung may problema ka: Mga resulta ng script ng host: | smb-check-vulns: | MS08-067: FIXED | Conficker: Malamang NA INFECTED |_ regsvc DoS: VULNERABLE
Kung makakita ka ng Windows PC na malamang na nahawahan, maaari mong sundin ang sumusunod na dalawang artikulong base sa kaalaman ng Microsoft upang matulungan ka: Proteksyon mula sa Conficker para sa mga Consumer at Conficker Protection para sa mga IT Professional – mananalo kami t cover the details here because this is a Mac site.
Wala talagang nakakaalam kung mapanganib o hindi ang Conficker, ngunit malamang na malalaman nating lahat sa lalong madaling panahon na ang Abril 1 ay isang misteryong petsa ng pagpapatupad – maaaring ito ay isang biro o ang mundo ng Windows ay maaaring sumabog sa kapahamakan, titingnan natin.
Maaari mo ang tungkol sa nmap Conficker scan script na tinutukoy namin sa itaas dito. Ito ay nagkakahalaga ng pagbanggit na maaari mong i-install ang nmap sa MacPorts, ngunit ang bersyon na kasama sa MacPorts ay nmap 4.60 at hindi naglalaman ng script na gusto naming gamitin para sa pag-scan na ito, kung kaya't inirerekumenda ko ang pag-install ng pinakabagong bersyon ng beta (sa ngayon, nmap 4.85b5).