Cara Scan Malware VPS Menggunakan KVRT

KVRT (Kaspersky Virus Removal Tool) adalah alat yang sangat kuat dan efektif untuk memindai malware pada VPS. Dengan berbagai parameter yang tersedia, KVRT memungkinkan kamu menyesuaikan proses pemindaian sesuai dengan kebutuhan keamanan masing-masing. Kamu dapat memanfaatkan fitur ini untuk mendeteksi dan menghilangkan ancaman malware secara efisien, sehingga memastikan lingkungan server tetap aman dan terlindungi dari serangan.

Berikut ini adalah langkah-langkah untuk melakukan pemindaian malware di VPS menggunakan Kaspersky Virus Removal Tool (KVRT):

Step 1: Login SSH sebagai root ke VPS Kamu

• Lakukan login ke VPS menggunakan command SSH sebagai root:
• ssh root@IP-VPS-Kamu

Step 2: Download Kaspersky Virus Removal Tool (KVRT)

• Unduh file kvrt.run dari situs resmi Kaspersky dengan menggunakan perintah berikut:
• wget https://devbuilds.s.kaspersky-labs.com/kvrt_linux/latest/kvrt.run

Step 3: Memberikan Akses Eksekusi pada File

• Setelah file kvrt.run berhasil diunduh, berikan akses eksekusi dengan menggunakan perintah berikut:
• chmod +x kvrt.run

Step 4: Menjalankan Proses Scanning Menggunakan KVRT

• Jalankan KVRT dengan beberapa parameter yang sesuai dengan kebutuhan. Berikut adalah contoh perintah yang bisa kamu gunakan untuk memulai pemindaian:

./kvrt.run -- -accepteula  -processlevel 2 -silent -custom /home

• Atau kamu bisa menggunakan opsi pada link berikut https://support.kaspersky.com/kvrt2024/269475

Penjelasan parameter:

• --: Menunjukkan bahwa opsi berikutnya (-accepteula, -processlevel, dll.) adalah untuk KVRT.
• -accepteula: Secara otomatis menerima Perjanjian Lisensi Pengguna Akhir (EULA) tanpa memerlukan interaksi.
• -processlevel <level>: Menentukan level ancaman yang akan dinetralisir.
  • 1: Hanya ancaman level tinggi.
  • 2: Ancaman level tinggi dan menengah.
  • 3: Semua level ancaman (tinggi, menengah, rendah).
• -silent: Menjalankan pemindaian tanpa antarmuka grafis.
• -custom /home: Memindai direktori /home secara spesifik.

Step 5: Menyimpan dan Melihat Hasil Pemindaian

• Setelah pemindaian selesai, kamu akan melihat hasil pemindaian yang mencakup detail mengenai file yang terdeteksi, dikarantina, atau dinetralisir.
• Jika kamu ingin menyimpan hasil pemindaian, gunakan opsi parameter -d untuk menentukan direktori penyimpanan hasil scan. Contoh:
  ./kvrt.run -- -accepteula -processlevel 2 -silent -custom /home -d /home/hasilscan

Penjelasan:

• /home/hasilscan: Menyimpan hasil pemindaian ke folder /home/hasilscan. Di dalam folder tersebut, kamu akan menemukan log dan laporan detail tentang hasil pemindaian.
• Dimana pada folder tersebut akan berisikan log hasil trace dan report mengenai scan yang dilakukan sebelumnya.