
Jika anda menanyakan, virus apa yang merajai dunia dan Indonesia pada paruh tahun ke dua 2008. Jangan terkejut jika jawabannya adalah kuda hitam Antivirus Gadungan yang banyak disebut dengan istilah Rogue Scanner, Advance Antivirus atau Scamware. Jika anda bingung apa yang Vaksincom bicarakan, bahasa yang lebih membumi dan membuat pengguna komputer sadar adalah Antivirus XP 2008, Antivirus XP 2009, IE Defender, Internet Antivirus, SpyHeal, SpySheriff dll.
Jumlah Antivirus Gadungan saat ini yang terdeteksi adalah 304 antivirus gadungan. Data yang dikumpulkan statistik virus Vaksincom didukung data statistik Norman Network Protector (NNP) yang di instal di beberapa ISP mengkonfirmasikan hal ini. Dapat dipastikan ribuan komputer di Indonesia yang terkoneksi ke internet terinfeksi virus ini dan celakanya virus ini memiliki genetik Spyware dan memiliki kemampuan mengupdate dirinya sendiri, sehingga untuk membersihkannya membutuhkan perjuangan berat dan beberapa user yang kesal memilih jurus Pasopati (format :P).
Antivirus Gadungan ini memiliki banyak cara menyebarkan dirinya, menurut pengamatan Vaksincom metode ini selalu diperbaharui setiap kali ditemukan cara efektif mengatasinya. Adapun metode yang umum digunakan adalah sebagai berikut :
- Mengeksploitasi celah keamanan (Java Script) browser waktu mengunjungi website tertentu sehingga akan terinstal secara otomatis dan menampilkan peringatan palsu.
- Menawarkan scan malware gratis atau tune up sistem komputer gratis.
- Email, dalam hal eksploitasi email pembuat virus ini cukup kreatif. Adapun bentuk-bentuk email yang terdeteksi adalah sebagai berikut :
*Kartu ucapan / greeting card. Email yang datang juga memiliki banyak varian, baik yang datang dalam lampiran bervirus (biasanya di kompres / zip) maupun hanya link download yang memanfaatkan fitur “drive by download”.
*Breaking News dari CNN atau situs berita yang lain.
*Menawarkan film porno artis ternama
* Dan Teknik rekayasa sosial lainnya.(dafis ahmad/vaksincom)
Catatan : Abaikan saja peringatan yang diberikan oleh AntiVirus Gadungan, yang kita tidak pernah merasa menginstalasi antivirus tersebut dan Jangan sekali-kali melakukan aksi klik mouse di menu peringatan Anti virus gadungan.
Wednesday, 29 October 2008
Antivirus Gadungan Menyerbu Indonesia
Posted by Dafis at 15:58 0 comments
Labels: Security and Antivirus
Thursday, 23 October 2008
SanDisk Kembangkan USB Bebas Virus

USB flash disk kerap menjadi salah satu media penyebaran virus karena penggunaannya dari satu komputer ke komputer lain. Ini membuat USB rentan disusupi virus dari komputer yang terinfeksi.
Untuk itulah SanDisk mengembangkan USB yang dapat melindungi data dari serangan virus pada USB Cruzer Enterprise miliknya. Perusahaan anti virus McAfee pun digandeng sebagai penyedia antivirusnya.
Computerworld yang dikutip detikINET, Kamis (23/10/2008) melansir, setiap file yang akan dicopy atau disimpan ke dalam USB secara otomatis akan discan oleh antivirus engine McAfee. Jika ada file yang terdeteksi bervirus dari PC, maka file tersebut akan ditolak agar tidak menyebar.
Soal masalah data hilang, SanDisk sendiri telah menautkan sistem enkripsi Advanced Encryption Standard (AES) 256 bit pada USB Cruzer-nya.
Kombinasi antivirus dan AES ini diyakini dapat melindungi konsumen dari kehilangan data serta kemungkinan USB terinfeksi malware ketika terhubung ke PC yang terinfeksi virus. Tidak disebutkan berapa harga USB
(sumber:detik-net,Picture from www.sandisk.com)
Posted by Dafis at 17:55 0 comments
Labels: Hardware
Sunday, 19 October 2008
Download PCMAV 1.8 + Engine ClamAV 0.94
Walau pada versi sebelumnya PCMAV telah dapat menggunakan engine ClamAV 0.94 terbaru untuk tambahan pendeteksian 400.000 virus lebih, namun baru di PCMAV 1.8 inilah dinyatakan secara resmi penggunaannya.
APA YANG BARU?
a.Ditambahkan, database pengenal dan pembersih 73 virus
lokal/asing/varian baru yang dilaporkan menyebar di Indonesia.
Total 2254 virus beserta variannya yang banyak beredar di
Indonesia telah dikenal di versi 1.8 ini oleh engine internal PCMAV.
b.Ditambahkan, cleaner khusus untuk virus Tiara-Alimah yang dapat
menginfeksi file .DOC.
c.Ditambahkan, cleaner khusus untuk virus Virgear.
d.Diperbaiki, kesalahan deteksi (false alarm) heuristik pada beberapa
program dan script.
e.Diperbarui, perubahan beberapa nama virus mengikuti varian baru yang
ditemukan.
f.Perbaikan beberapa minor bug dan improvisasi kode internal untuk
memastikan bahwa PCMAV Cleaner & PCMAV RealTime Protector lebih
dari sekadar antivirus biasa.
Download PCMAV 1.8 (Ziddu)
Download PCMAV 1.8(4shared)
Download PCMAV 1.8 (Sendspace)
Download Engine ClamAV 0.94
Posted by Dafis at 12:14 0 comments
Tuesday, 14 October 2008
Encrypt Data Dengan Windows XP Professional
Ketika Anda mengenkripsi file atau folder, Anda melakukan konversi terhadap format yang tidak bisa dibaca orang lain. Sebuah kunci file enkripsi Anda tambahkan ke file atau folder yang Anda pilih untuk dienkripsi. Kunci ini dibutuhkan untuk membaca file. Windows XP membuat proses enkripsi dan dekripsi lebih mudah—tahap demi tahap mudah diikuti. Ketika Anda login ke computer, Anda akan mudah membacanya. Siapa pun yang mencoba menggunakan computer Anda tanpa login dengan user account Anda, dia tidak akan bisa membacanya.
Catatan: Yakinkan Anda memiliki set up computer yang juga memiliki log on untuk menggunakannya (ketika Anda memulai, atau ketika Anda meninggalkan computer untuk keperluan kecil). Jika computer Anda dicuri saat Anda login, enkripsi file Anda bisa dibaca.
Untuk mengenkripsi file atau folder caranya:
1. Buka windows explorer (windows key + E).
2. Klik kanan file atau folder yang akan dienkripsi, kemudian pilih properties.
3. Pada tab general, klik advance.
4. Klik kotak Encrypt contents to secure data.
Catatan: File atau folder yang dikompresi tidak dapat dienkripsi. Jika Anda mengenkripsi file dan folder yang dikompres, file dan folder tersebut akan diuraikan.
Jika Anda meilih mengenkripsi file tunggal, Anda dapat juga memilih untuk mengenkripsi folder yang ada di dalamnya. Encrypt the file and the parent folder pada dialog peringatan enkripsi. Semua file yang terdapat pada folder folder secara otomatis akan dienkripsi.
Jika Anda mengenkripsi sebuah folder sebagai pengganti file tunggal, Anda dapat memilih mengenkripsi semua isi folder.
Untuk mendekripsi file dan folder, ikuti langkah berikut:
1. Buka windows explorer (windows key + E).
2. Klik kanan folder yang akan dienkripsi, kemudian pilih properties.
3. Pada tab general, klik advance.
4. Hilangkan ceklis pada kotak Encrypt contents to secure data.
Ketika Anda mendekripsi sebuah folder, Anda harus memastikan apakah hanya folder tersebut saja yang didekripsi atau folder dan semua file dan subfolder yang ada di dalamnya. Jika Anda memilih mendekripsi folder saja, file dan subfolder di dalamnya tetap terenkripsi. Bagaimanapun, ketika Anda memasukan file dan subfolder baru ke folder tersebut, tidak akan secara otomatis terenkripsi.
Ingat, siapapun yang mengakses computer Anda dapat mengakses file atau folder yang sudah didekripsi. Windows XP Profesional dapat membantu Anda menjaga file dan folder Anda aman dari akses yang tidak diijinkan. Gunakan Windows XP Profesional untuk mengenkripsi informasi penting di computer Anda.
Enkripsi File atau Folder pada Windows Vista
Mengenkripsi file atau folder adalah salah satu cara melindungi computer dari akses yang tidak diinginkan. Encrypting File System (EFS) merupakan fitur dari windows yang mengijinkan Anda untuk menyimpan informasi dalam harddisk pada format yang terenkripsi. Enkripsi adalah pelindung paling kuat yang windows berikan untuk membantu menjaga keamanan informasi Anda.
Untuk mengenkripsi, caranya sebagai berikut:
1. Klik kanan file atau folder yang akan dienkripsi, pilih properties.
2. Pada tab general, klik advance.
3. Pilih kotak Encrypt contents to secure data, kemudian klik OK.
Catatan: Pertama kali Anda mengenkripsi file atau folder, Anda harus membackup sertifikat enkripsi Anda. Jika sertifikat enkripsi dan kunci Anda hilang atau rusak, sementara Anda tidak memiliki backup, Anda tidak mungkin bisa menggunakan file yang Anda enkripsi.
Untuk mendekripsi file, caranya sebagai berikut:
1. Klik kanan file atau folder yang akan dienkripsi, pilih properties.
2. Pada tab general, klik advance.
Hilangkan ceklis pada kotak Encrypt contents to secure data, kemudian klik OK.
(dafis/sudarmaster)
Penting : Jangan Sekali-kali menginstalasi ulang windows tanpa melakukan deinskripsi file karena dapat menyebabkan data tidak bisa dibuka di windows yang baru (dafis)
Posted by Dafis at 12:19 0 comments
Monday, 29 September 2008
Selamat Hari Raya Idul Fitri 1429H
Kami Segenap Pimpinan dan Staf Auto Computer Mengucapkan Minal Aidin Wal Faizin Mohon Maaf Lahir dan Bathin Atas Segala Salah,Khilaf Dan Kekurangan Yang Kami Lakukan.
Nb:Hari ini adalah hari terakhir kami beraktifitas selama Ramadhan tahun ini,Kami akan melanjutkan aktifitas kembali pada tanggal 8 Oktober 2008
Posted by Dafis at 11:46 0 comments
Tuesday, 23 September 2008
Smada Antivirus (SmadAV) 3.6
Apa yang baru dari SMADAV 3.6
Perbaikan bug [Fixed]
- kadang-kadang gagal melakukan penambahan virus pada fitur "1 virus by user"
- kadang-kadang fitur "goto key" gagal membuka registry untuk mengarahkannya pada key yang dituju
- dibedakannya Short-Path dan Long-Path yang sebenarnya adalah Path yang sama
Penambahan [Added]
- resmi pindah ke : www.smadav.net
- Database menjadi 501 serta 261 heuristic icon
- Heuristic VBS/SmadReader, dengan heuristic ini harusnya SEMUA virus VBS dapat dideteksi SmadAV
- Heuristic INF/SmadReader, dengan heuristic ini harusnya SEMUA file INF yang dibuat virus dapat dideteksi SmadAV
-Scanning Service, SmadAV secara otomatis akan men-stop dan meng-uninstall service virus yang ada di windows service
-Proses virus VBS dapat dideteksi dengan pembacaan Command Line
-Fitur "Get All File" pada suspected path
-Scanning Proses secara otomatis pada awal eksekusi Smadav (Jika ada proses virus yang terdeteksi maka Smadav akan menampilkan messagebox dan kemudian secara otomatis akan melakukan scanning system)
-Scanning Atribut folder System & Windows
-Optimisasi [Optimized]
- registry secara tuntas (99%), lebih dari 1000 value registry akan dibersihkan SmadAV
-Penghapusan database virus VBS karena sudah adanya Heuristic VBS yang mampu mendeteksi SEMUA virus VBS
-Heuristic Icon, Teknik EIB (Hanya 32-Bit) pada SmadAV versi sebelumnya diganti dengan REI (RGB-Pixel of Executable Icon) yang lebih akurat dan mampu mendeteksi icon 32-Bit serta 16-Bit.
-Pada bagian tab scanning ditambahkan angka yang menunjukkan banyaknya objek yang terdeteksi
-Lebih akurat dalam menganalisa string pada registry, string expand (REG_EPAND_SZ) dan string biasa (REG_SZ)
-Lebih akurat dalam penentuan dan scanning daerah-daerah system yang biasanya ditempati virus lokal
-Pengecekan Hidden-Path lebih akurat
-Pada daftar proses di Process Manager, Ikon Proses Sistem Dibuat agak kabur
-Otomatis mematikan proses jika proses tersebut adalah virus, tanpa konfirmasi pengguna
-Mematikan proses secara paksa (dengan mematikan explorer.exe lebih dulu) jika virus tersebut mempunyai dll yang aktif sebagai modul explorer.exe
-Compiling di Native Code "Fast Code", agar Smadav bisa berjalan lebih cepat
-Analisa proses sistem pada 1 virus by user sehingga Risk-Level menjadi lebih akurat
-Penghitung "File scanned" dibuat lebih cepat agar pengguna tidak kebingungan dengan tampilan SmadAV yang seakan-akan lambat pada saat scanning
Download SMADAV 3.6(Ziddu)
Posted by Dafis at 12:57 0 comments
Labels: Security and Antivirus
Wednesday, 17 September 2008
Download PCMAV 1.7
APA YANG BARU?
--------------
a.Ditambahkan, database pengenal dan pembersih 118 virus
lokal/asing/varian baru yang dilaporkan menyebar di Indonesia.
Total 2182 virus beserta variannya yang banyak beredar di
Indonesia telah dikenal di versi 1.7 ini oleh engine internal PCMAV.
b.Diperbaiki, kesalahan pada rutin yang bertugas melakukan buffering
pada file yang akan di-scan.
c.Ditambahkan, cleaner khusus untuk virus VBScript FourTwoOne.vbs.
d.Ditambahkan, cleaner khusus untuk virus Windx-Maxtrox yang dapat
menginfeksi file executable.
e.Ditambahkan, cleaner khusus untuk virus Microso yang dapat melakukan
injeksi file .DLL.
f.Diperbaiki, kesalahan deteksi (false alarm) heuristik pada beberapa
program ataupun script.
g.Diperbarui, perubahan beberapa nama virus mengikuti varian baru yang
ditemukan.
h.Perbaikan beberapa minor bug dan improvisasi kode internal untuk
memastikan bahwa PCMAV Cleaner & PCMAV RealTime Protector lebih
dari sekadar antivirus biasa.
BUG? VIRUS TIDAK DIKENAL? TERKENA VIRUS BARU? PCMAV ERROR?
----------------------------------------------------------
Jika Anda mendapatkan PCMAV ini tidak berjalan sebagaimanamestinya,
silahkan melaporkannya ke redaksi PC Media melalui e-mail untuk segera
kami tindaklanjuti.
Agar pembasmian virus dapat dilakukan secara tuntas, maka PCMAV
dirancang secara akurat dan pasti hanya untuk mengenali virus
komputer yang telah ada dalam koleksi virus komputer di Lab
Antivirus PC Media.
Untuk menghindari kesalahan pendeteksian dan pembersihan, maka
besar kemungkinan hasil modifikasi dari sebuah varian virus akan menyebabkan
PCMAV tidak dapat mengenali virus tersebut. Begitu pun dengan virus-virus
baru yang selalu bermunculan. Untuk itu, silahkan kirim dalam format ZIP
yang ter-password melalui e-mail ke redaksi PC Media beberapa contoh file
yang Anda curigai bervirus. Setelah kami berhasil menganalisanya (dan ini
dibutuhkan waktu yang tidak sebentar), kami akan mengeluarkan update untuk
virus tersebut secara online. Pastikan koneksi internet Anda (non-proxy)
telah tersambung sebelum menjalankan PCMAV, untuk mendapatkan update database virus terbaru.
Download PCMAV 1.7 (Ziddu)
Download PCMAV 1.7(4shared)
Download PCMAV 1.7 (Sendspace)
Posted by Dafis at 10:53 0 comments
Labels: Security and Antivirus