1. PCMAV (9)
www.virusindonesia.com
Inilah Antivirus Lokal yang paling banyak digunakan masyarakat Indonesia saat ini. PCMAV adalah pelopor antivirus lokal karena merupakan antivirus indonesia pertama yang diciptakan team antivirus majalah PCMedia dan mulai populer pada awal tahun 2006. Sampai sekarang PCMAV terus menunjukkan berbagai kelebihannya yaitu dapat mencegah dan membersihkan sebagian besar virus lokal hingga tuntas tanpa menghapus dokumen. Sayangnya, untuk melakukan pembersihan tuntas ini, PCMAV masih bergantung pada database virus lokal yang bisa kita update tiap minggu di situsnya. PCMAV juga sering merilis PCMAV versi khusus yang powerful untuk virus tertentu, misalnya PCMAV for Conficker dan PCMAV for Sality yang akan dirilis beberapa hari lagi. Kelebihan lainnya, PCMAV dapat digabungkan dengan CLAMAV (database virus internasional) untuk memperkuat pertahanan untuk mencegah virus yang mencoba menginfeksi komputer. Tapi, menurut banyak penggunanya, kekurangan PCMAV adalah loading-nya yang cukup lambat dan PCMAV sering gagal dipadukan dengan antivirus lain dalam satu komputer, mungkin kekurangan ini akan segera diperbaiki oleh team PCMAV.
2. ANSAV/AVI (8)
www.ansav.com
Ansav adalah antivirus lokal alternatif pesaing PCMAV yang mulai populer sejak oktober 2006. Ansav mempunyai komunitas besar (ansaver) yang sering berdiskusi di forum ansav, Team Ansav juga sering mengadakan seminar tentang virus & antivirus. Ansav mempunyai banyak kelebihan yang tidak dimiliki antivirus lokal lainnya, yang paling menonjol adalah sistem proteksinya yang sangat sensitif dan benar-benar tertanam sempurna di komputer, akibatnya dimana saja ada akses terhadap file maka akan langsung discan ansav, kekurangan sistem proteksi ini adalah kurang sempurnanya Ansav jika dipadukan dengan antivirus impor dalam satu komputer. Kelebihan lainnya, Ansav memiliki Plug-In (Add-on) yang bisa diciptakan oleh siapapun yang ingin membantu perkembangan tool pada Ansav. Ansav juga mempunyai teknik heuristik yang cukup banyak sehingga dapat mendeteksi virus dan tidak hanya bergantung pada database saja. Kekurangan Ansav adalah pada pembersihan virus, Ansav tidak melakukan pembersihan tuntas dengan melakukan pembersihan registry secara otomatis setelah virus terbunuh, jadi setelah komputer dibersihkan menggunakan Ansav akan menyisakan beberapa kerusakan oleh virus yang belum diperbaiki.
3. SMADAV (8)
www.smadav.net
Smadav mulai muncul pada Maret 2007 dan mulai awal 2009 mulai menunjukkan peningkatan pengguna yang signifikan, walaupun tidak sebanyak pengguna PCMAV dan ANSAV. Kelebihan Smadav adalah pada scanning yang sangat cepat dan scanning dan proteksinya yang ringan sehingga tidak banyak menggunakan resource komputer. Smadav mempunyai fitur-fitur manual sebagai senjata melawan virus lokal, jika user menguasai fitur-fitur manual ini maka semua virus lokal akan dapat dibersihkan walaupun belum terdeteksi oleh Smadav. Smadav juga akan membersihkan sampai tuntas infeksi dari virus, caranya dengan mendeteksi 1500 daerah registry dan memperbaikinya jika ada kerusakan. Sistem Proteksi Smadav dipastikan dapat digabung sempurna dengan antivirus lain manapun. Proteksi Smadav juga mampu mendeteksi hampir semua virus yang hinggap di Flashdisk. Walau tanpa update sekalipun, Smadav dapat menggunakan (teknik heuristik) kecerdikannya untuk mendeteksi file virus. Kekurangan Smadav mungkin belum bisa membersihkan tuntas virus impor (seperti conficker, sality, alman, dll), Smadav hanya bisa mencegah virus impor sebelum menginfeksi komputer.
bukan berarti dengan menggunakan EuraAV adalah 100% aman dan 0% celaka, sombong sekali mengatakansebuah anti virus akan mampu melindungi komputer anda 100% dari serangan virus.
Karena tidak akan ada sistem di dunia ini yang aman 100% selama sistem tersebut masih buatan manusia dan tidak akan ada satupun
algoritma heuristic antivirus di dunia ini yang sempurna untuk mendeteksi varian-varian virus yang semakin hari semakin baru dan canggih.
Klik di bawah ini untuk mendapatkannya:
Download Eura 1.8.0.6
www.enmicron.com
5. SMP (Simple Machine Protect) (4)
Read more: http://c4h-purwokerto.blogspot.com/2011/08/smp-simple-machine-protect-antivirus.html#ixzz29KnPs2SO
sourceforge.net/projects/smpav
6. ELKAV (3)
ELKAV Antivirus adalah Antivirus lokal tak berbayar (freeware) yang dikhususkan untuk mengatasi virus-virus lokal ataupun mancanegara yang menyebar luas di Indonesia.
Dengan menggunakan engine antivirus-nya sendiri, ELKAV Antivirus dapat melakukan scanning virus dengan cepat dan akurat.
Dan ditambahkan dengan algoritma heuristic-nya, varian varian virus (baik varian terbaru ataupun varian lama) yang belum ada di database ELKAV dapat dideteksi dengan mudah.
ELKAV Antivirus dapat digunakan baik oleh pemula (Novice), menengah (Intermediate), bahkan mahir (Advanced) dalam bidang per-virus-an. Pemula dapat menggunakan ELKAV Antivirus dengan mudah.
ELKAV Antivirus bisa berjalan dengan baik pada Platform Windows 2000, XP, atau Vista. ELKAV Antivirus bebas digunakan dan disebarluaskan dengan syarat : tidak menambah atau mengurangi file-file yang ada dalam Folder ELKAV (zip), tidak memodifikasi ELKAV Antivirus, tidak untuk kepentingan komersial atau profit. Namun, jika Anda adalah Donatur ELKAV Antivirus, Anda boleh menggunakan ELKAV Antivirus kepentingan komersial atau profit.
Seperti program-program tak berbayar lainnya, ELKAV Antivirus dibuat dengan harapan dapat digunakan sepenuhnya oleh pengguna, tetapi segala bentuk kerusakan yang mungkin berhubungan dengan penggunaan ELKAV Antivirus diluar tanggung jawab ELKAV Labs.
Apabila ada bug program, saran/kritik, sampel virus, donasi, atau ingin bekerja sama dalam pengembangan ELKAV Antivirus silakan kirim pesan ke email ELKAV Labs (abraham030986@yahoo.com).
Versi ELKAV Antivirus sekarang sudah mencapai versi 1.7.2 Service Pack 1. Pada versi ini ada beberapa bug yang diperbaiki dan algoritma heuristic-nya lebih akurat lagi dalam pendeteksian virus-virus polimorfis.
Keunggulan utama ELKAV Antivirus adalah fitur-fiturnya yang powerfull,antara lain adalah User Virus Definition Manager(UVDM). User Virus Definition Manager(UVDM) adalah salah satu fitur andalan ELKAV Antivirus, karena dengan fitur ini user tidak perlu lagi meng-update definition dari database internal ELKAV Antivirus.
www.elkav.com
7. MORPHOST (3)
MORPHOST ANTIVIRUS – [MORPHOST EXPERT~VERSI 7~VERSI 2010]
Setelah lama menyusun ulang code Morphost, akhirnya salah satu antivirus lokal ini dirilis juga. Banyak perubahan di codenya di versi kali ini. Baik itu penambahan code, penghapusan code maupun perbaikan code. Fitur-fitur baru juga ditambah. Engine Core Morphost juga diganti karena yang lama dianggap sudah kuno metode scanningnya. Akurasi ditingkatkan dan false detect diperkecil.
Morphost Expert ini sengaja dibuat untuk bekerja sama dengan antivirus-antivirus lokal lain dalam memberantas virus-virus lokal maupun virus-virus asing yang membandel di Indonesia. Saling melengkapi dan menutupi kekurangan sesama antivirus lokal juga menjadi prinsip MorphostLab.
Morphost Antivirus sudah beredar dan menyebar ke seluruh Indonesia sejak tahun 2007, dan mulai menunjukkan penyebaran yang sangat signifikan pada awal tahun 2009. Perbedaan antara Morphost versi satu dan versi tujuh ini sangatlah kontras sehingga mau tidak mau Morphost versi-versi lama pun harus digeser posisinya dengan Morphost Expert ini.
[Metode Scanning]
Metode scanning yang digunakan pada Morphost Expert sangat jauh berbeda bila dibandingkan dengan versi-versi terdahulu. Metode kali ini jauh lebih tepat sasaran.
Scanning dimulai dengan menentukan jenis file yang akan diperiksa, apakah file aplikasi atau file teks/script. Morphost Expert tidak lagi menggunakan cara konvensional seperti cek ekstensi file (ekstensi exe, com, bat, scr, cmd disebut aplikasi, lain dari itu file script), maupun cek dua string awal tubuh file yang sering digunakan oleh antivirus lokal lainnya (bila string = “MZ” maka file aplikasi, lain dari itu file aplikasi).
Kini Morphost Expert melakukan pengecekan rutin image PE yang valid setiap filenya. Cara ini sangatlah ampuh dan tidak bisa ditipu. Dan trik ini biasanya digunakan oleh antivirus-antivirus luar (meski tidak semuanya).
Berikutnya file aplikasi akan menjalani 5 level scanning sedangkan file script/teks akan menjalani 2 level scanning.
[Pendeteksian Morphost Experti pada file Aplikasi]
Setiap file aplikasi yang discan Morphost harus melewati 5 level scanning. Kelima level tersebut antara lain:
1. BasicSignature
2. BasicHeuristic
3. MediumHeuristic
4. AdvancedHeuristic
5. AdvancedSignature
Tidak ada maksud tertentu membuat nama-nama level tersebut. Awalnya saya pun sempat bingung untuk menamai level-level ini. Tapi mau tidak mau, setiap levelnya harus diberi nama.
Penjelasan tiap levelnya akan dijelaskan lebih rinci berikut ini:
-BasicSignature-
Pada level ini, tiap file akan dikalkulasi untuk didapatkan checksumnya. Morphost veri Expert tidak lagi menggunakan checksum-checksum lama seperti crc32 maupun md5. Kini Morphost Expert menggunakan checksum sendiri dengan mengkalkulasi string file secara langsung. Beberapa byte didalam file akan diambil lalu dikalkulasikan. Hasil kalkulasi akan dicocokkan dengan checksum-checksum malware yang ada di database Morphost. Bila checksumnya sama file tersebut tersebut dianggap sebagai malware.
-BasicHeuristic-
Istilah heuristik lumayan sering digunakan oleh antivirus yang artinya metode mendapatkan virus baru (menurut antivirus).
BasicHeuristic Morphost tidak jauh beda dengan heuristik yang sedang populer di kalangan antivirus lokal, yaitu Icon Compare atau Perbandingan Icon.
Logikanya, Morphost akan melihat icon tiap file aplikasi. Apabila icon yang digunakan sama seperti icon yang dipakai malware umumnya, file tersebut dianggap sebagai malware.
Biasanya icon yang digunakan seperti icon folder, music, document word dan lain-lain. Tentunya anda bingung dong, kalau ada file aplikasi bericon folder?
-MediumHeuristic-
Sasaran dari level scanning ini adalah varian-varian virus-virus lokal. Dengan level ini, varian-varian baru bisa dideteksi dengan mudah. Misalnya begini, anggap virus Brontok varian A sedang menyebar sekarang. Nah, kebetulan Morphost punya Brontok varian A (mungkin setelah dikirim oleh user Morphost). Setelah memiliki Brontok varian A, Morphost menganalisa dan mengolah malware tersebut sehingga dibuatlah satu signature khusus untuk Brontok varian A. Dengan signature inilah Brontok varian B sampai Z bisa terdeteksi.
Selain itu, sasaran lain level tiga ini adalah malware-malware yang dibuat dalam bahasa Visual Basic. Tentunya bahasa pemrograman yang paling sering digunakan oleh VirusMaker lokal adalah VisualBasic
Biasanya virus-virus lokal baru akan terdeteksi dengan level tiga ini.
-AdvancedHeuristic-
Teknik heuristik ini yang paling saya suka. Karena heuristik ini sangatlah bagus. Metode scanning level empat ini dikhususkan untuk mendeteksi file-file anda yang terinfeksi oleh virus.
Virus-virus yang bisa dideteksi antara lain Alman-A, Alman-B, Sality.Variant (hampir semua variant) atau virus turunannya seperti Tanatos dan lainnya, Runonce atau ChirB, Pharaoh atau Mabezat, Sohanad, Virut.Variant (hampir semua variant dan detektor Morphost untuk Virut merupakan detektor yang paling baik saat ini), Funlove.4070, Funlove.3662, Troxa-A (Drowor-A) , Troxa-B (Drowor-B), Alcaul, Fosforo, Silly dan Tenga atau Gaelicum.
Dan sampai saat ini (sampai file ini diketik), Morphost lah satu-satunya antivirus di Indonesia yang mampu mendeteksi kasus infeksi virus impor terbanyak.
Sasaran AdvancedHeuristic atau metode scanning level empat adalah untuk mendeteksi virus-virus di atas. Namun sering juga terdeteksi virus-virus seperti Bacalid, beberapa trojan, Parite dan lainnya.
Sejauh ini masih belum banyak antivirus lokal yang mampu mendeteksi virus-virus internasional. Jadi tidak ada salahnya anda gunakan Morphost Antivirus untuk melindungi komputer anda?
-AdvancedSignature-
Disini adalah level scanning tercepat karena sama sekali tidak ada kalkulasi file pada level ini. Di AdvancedSignature ini terjadi beberapa tahap. Tahap pertama adalah untuk tahap FakeName (untuk mendeteksi virus-virus yang suka menyamar sebagai file-file system), tahap kedua yaitu pendeteksian terhadap tipuan seperti double extensi (ekstensi ganda).
Morphost memiliki trik untuk mendeteksi bermacam-macam ekstensi ganda. Pendeteksiannya dilakukan dengan sangat baik. Jika anda tidak percaya anda bisa kunjungi blog MorphostLab (http://www.morphostlab.co.nr) untuk membuktikannya. Di sana sudah diposting satu artikel yang mengulas tentang pendeteksian double extension oleh Morphost.
Sejauh ini, saya kira belum ada antivirus lokal yang melakukan pendeteksian double extension sebaik Morphost. (CMIIW=Correct me if I wrong).
Pendeteksian Morphost Antivirus pada Virus Internasional/Impor
Masih banyak antivirus lokal yang belum bisa mendeteksi file-file infeksi virus internasional. Dan memang inilah yang menjadi masalah. User sendiri tidak menyadari dan tidak bisa membedakan file-filenya yang sudah terinfeksi virus dan mana yang tidak.
[Morphost Deteksi Sality Variant]
Morphost Expert kini sudah bisa mendeteksi file-file yang terinfeksi varian-varian Sality. Sejauh ini hampir semua varian bisa dideteksi karena tipe infeksi yang dilakukan Sality hampir sama di setiap variannya. MorphostLab sudah siapkan engine untuk mendeteksi Sality sekaligus virus-virus seperti Tanatos dan virus-virus yang tipe infeksinya sama dengan Sality. Sasaran engine ini sebenarnya hanya untuk Sality tapi bisa juga mendeteksi virus lainnya karena tipe infeksinya hampir sama.
[Morphost Deteksi Alman Variant A dan Variant B]
Virus Alman cukup tinggi penyebarannya di Indonesia dan sampai saat ini belum punah juga. Morphost sudah bisa mendeteksi file infeksi Alman A dan B. Kedua sampel ini sangat sering saya jumpai di warnet-warnet bahkan di 4shared MorphostLab juga banyak. Saat merakit engine pendeteksian Alman, saya juga sempat mendownload Alman varian A dan B dari http://vx.netlux.org (banyak koleksi virus di sana). Dan keduanya terdetek oleh Morphost sekaligus semua file-file yang memang sudah terinfeksi.
[Morphost Deteksi Virut]
Saya mendownload beberapa varian virut dari http://vx.netlux.org untuk dijadikan bahan analisis. Dan engine untuk pendeteksian virut juga sudah dibuatkan untuk Morphost. Awalnya saya membuat satu engine untuk virus Tenga (atau bisa disebut Gaelicum), ternyata engine ini juga bisa mendeteksi Virut. Setelah saya cek ternyata tipe infeksi Virut dan Tenga hampir mirip tapi meskipun begitu keduanya juga punya cara infeksi yang berbeda. Hampir semua varian Virut bisa dideteksi.
Dan saya dengan berani menyatakan bahwa Morphost antivirus adalah antivirus lokal terbaik saat ini di Indonesia yang mampu mendeteksi virus Virut dengan sempurna. Dan pengujian ini sudah kami lakukan terhadap 31 varian Virut yang ada di vx.netlux.org.
[Morphost Deteksi Pharaoh atau Mabezat varian B]
Antivirus asing menyebut virus ini Mabezat, dan saya juga sempat bingung menamai virus ini. Tapi karena virus ini hanya menampilkan nama “Pharaoh” jadi saya sebut saja virus ini “Pharaoh”. Antivirus lokal lain juga ada yang menyebutnya Pharaoh. Sayangnya antivirus lokal lain hanya bisa mendeteksi induknya saja. Belum lagi si Pharaoh juga bisa punya trik mutasi yang sangat baik, sehingga untuk mendeteksinya pun perlu heuristik Icon Compare.
Salah satu kelebihan Morphost adalah kemampuan Morphost untuk mendeteksi file-file infeksi Pharaoh.
Penyebaran virus ini sebenarnya masih baru dimulai, dan tampaknya penyebaran virus ini semakin luas. Jadi untuk melindungi komputer anda, silakan gunakan Morphost.
[Morphost Deteksi Tenga atau Gaelicum]
http://vx.netlux.org punya dua varian Tenga, dan keduanya bisa dideteksi oleh Morphost hanya dengan satu engine. Bayangkan, dengan satu trik dua varian Tenga bisa terdeteksi. Dari semua antivirus lokal yang ada, hanya ada satu yang temukan yang mampu mendeteksi Tenga ini. Sayangnya tidak 100% akurasinya. Mengapa? Karena antivirus tersebut melewatkan beberapa file infeksi lainnya yang sebenarnya memang terinfeksi. Keuntungan lainnya, engine khusus Tenga ini terkadang bisa mendeteksi sebagian kecil varian Virut, dan juga virus Bacalid. Tapi saya belum bisa pastikan kalau engine Tenga ini bisa mendeteksi Bacalid. Ataukah sampel Bacalid yang saya punya sudah diinfeksi Tenga?
[Morphost Deteksi Runonce Atau ChirB Atau Runouce]
Virus yang satu ini cukup terkenal belakangan ini, dan ini sebenarnya virus lama tapi sampai sekarang masih terkenal. MorphostLab menyebut virus ini Runonce, dan virus ini benar-benar mengganggu di lab kami, karena sudah mencemari dan menginfeksi sampel-sampel virus yang kami punya. Nama lain virus ini adalah ChirB.
Morphost Antivirus mampu mendeteksi virus ini dengan sangat baik. Namun ada hal lain yang perlu diperhatikan dari virus ini. Virus Runonce ini mendrop file-file email dengan jumlah yang banyak sekali sekaligus menginfeksi banyak file internet. Untuk file internet yang diinfeksi biasa disebut Nimda oleh antivirus internasional.
Kini Morphost sudah bisa mendeteksi file infeksi Runonce ini sekaligus file-file email yang didrop dan file-file htm, html maupun asp yang diinfeksi Runonce (biasa disebut virus Nimda).
Sejauh ini masih belum ada antivirus lokal lain yang mendeteksi semuanya itu. Memang ada yang bisa mendeteksi file infeksinya namun file email dan file internet tidak dideteksi. Jadi, sekali lagi, tidak ada salahnya untuk menggunakan Morphost memproteksi komputer anda.
[Morphost Deteksi Sohanad]
Sebenarnya kalau saya ditanya, Sohanad ini mirip dengan Autoit (ini pendapat saya). Mengapa? Entahlah, mungkin ini Cuma perasaan saja. Trik untuk mendeteksi sohanad tidak begitu sulit saya rasa, karena saya mendapatkan triknya secara tiba-tiba (terlintas di benak begitu saja). Sohanad adalah virus yang cukup banyak kasus infeksinya di Indonesia. Tahun 2008 Sohanad berada di peringkat nomor 4 yang paling banyak insiden infeksinya di tanah airnya. Dan saya rasa anda pun perlu waspada, karena sampai saat ini saya masih menemukan sampel-sampel Sohanad yang dikirim kepada saya.
[Morphost Deteksi Parite]
Kalau yang ini kasus infeksinya tidak begitu banyak dibanding Sality atau alman. Namun saya sering mendapati virus-virus semacam ini di cd-cd bajakan. Entah kenapa begitu…
Saya tidak tahu persis. Mungkin sengaja dan mungkin juga tidak sengaja. Tapi yang jelas penyebaran ini sudah semakin sangat sedikit di Indonesia. Cara saya mendeteksi Parite ini kurang lebih sama dengan Sohanad. Tidak jauh berbeda. Itu sebabnya sampel-sampel infeksi Parite yang saya miliki dideteksi sebagai Sohanad oleh Morphost. Tapi di sampel-sampel tertentu, Morphost menyebutnya Parite.
[Morphost Deteksi Troxa varian A alias Drowor varian A]
Ini adalah salah satu detektor baru di revisi Morphost Expert yang baru ini. Sebenarnya varian “A” yang saya maksudkan disini bukanlah Troxa varian A saja, tetapi Troxa varian A dan Troxa varian C. Secara tidak sadar, detektor yang saya buat ternyata mendeteksi dua varian ini. Atau mungkin sampel Troxa.C yang saya punya sama saja dengan varian A.
Kasus infeksi Troxa ini (alias Drowor) cukup tinggi di Indonesia. Terutama di titik-titik kota-kota besar di pulau Jawa. Tapi penyebarannya tidak lebih banyak dibanding Sality ataupun Alman.
[Morphost Deteksi Troxa varian B alias Drowor varian B]
Ini varian lain dari Troxa. Strukturnya cukup berbeda dan penyebaran virus ini lebih tinggi dibanding Troxa.A. Jauh lebih tinggi.
Sebenarnya kami juga agak kesulitan mengembangbiakkan sampel Troxa yang satu ini. Jadi kami tidak bisa menganalisa lebih dalam tentang infeksi virus ini untuk dibuat desinfectornya.
Walau begitu, Morphost tetap bisa deteksi virus Troxa ini. Dan sampai saat ini (sampai file ini diketik), hanya Morphost satu-satunya antivirus lokal yang mampu mendeteksi virus Troxa.A dan Troxa.B
[Morphost Deteksi Fosforo dan sedikit Varian Silly]
Penyeberan fosforo memang sangat rendah di Indonesia dan memang sangat sedikit. Tapi kami merasa perlu untuk membuat detektor virus ini. Karena ternyata detektor virus Fosforo yang saya buat ternyata mampu mendeteksi kasus-kasus infeksi virus lain juga, misalnya seperti beberapa varian Silly dan varian-varian virus Alcaul.
Semua virus tersebut adalah virus-virus yang berbeda, tapi detektornya sangat mirip menurut kami. Dan tidak tertutup kemungkinan detektor yang saya buat ini juga akan bisa mendeteksi virus-virus lainnya.
Karena detektor Fosforo sangat mirip dengan detektor beberapa varian Silly jadi saya sebut detektornya “Fossil.”
[Morphost Deteksi varian Alcaul]
Saya sebut ini Alcaul-X. Karena detektor Alcaul yang kami kembangkan ini mampu mendeteksi banyak varian Alcaul (meski tidak semua).
Dan kami bangga dengan kemajuan detektor kami ini, karena di Indonesia hanya Morphost lah yang mampu mendeteksi kasus infeksi Alcaul (dan juga Fossil).
Dan perlu juga anda tahu bahwa dengan detektor Alcaul ini virus-virus Paradise (atau W95/Iced menurut AVG/Grisoft) juga terdeteksi. Tapi anda tidak perlu takut, karena virus impor Paradise ini tidak begitu tinggi penyebarannya di tanah air.
[Morphost Deteksi Funlove.4070 dan Funlove 3662]
Dari database vx.netlux.org masih ada satu varian Funlove lagi yang belum kami teliti, karena memang belum kami kembang biakkan di lab kami. Dan tidak tertutup kemungkinan sebenarnya satu varian terakhir Funlove ini (namanya Funlove.dam) juga terdeteksi dengan detektor yang sudah saya buat. Untuk virus Funlove ini saya telah membuat dua detektor khusus. Yang satu untuk Funlove.4070 dan yang satunya lagi untuk virus Funlove.3662.
Menurut penelitian kami, ada kesamaan tipe infeksi antara Funlove.4070 dan Funlove.3662. Itu sebabnya kami pun berkeyakinan bahwa varian Funlove.dam juga punya jenis infeksi yang sama.
Virus Funlove ini adalah virus impor yang menjajahi komputer tanah air sebelum 2000an. Ini memang virus lama, tapi tidak tertutup kemungkinan muncul virus-virus baru yang “mungkin” tipe infeksinya sama. Nah, untuk melawan/mencegah virus-virus tiruan Funlove nantinya, kami yakin dengan detektor Morphost pun sudah cukup.
[Morphost Deteksi virus/worm Lokal]
Database Morphost sudah disusun ulang. Dan banyak virus/worm lokal yang bisa dideteksi. Mulai dari virus/worm lama seperti Brontok, Moontox, Moonlight, Blue Fantasy sampai virus/worm lokal baru seperti Cuakep, Malingsia, Yuyun/Vinorika dan lainnya.
[Morphost Deteksi Struktur File yang Kacau]
Kini Morphost mampu mengetahui struktur-struktur file yang kacau. Memang ini bukanlah 100% virus. Biasanya file-file yang tertangkap oleh metode ini seperti file-file yang gagal diinfeksi virus atau malware yang gagal bermutasi dan macam-macam. Bahkan dengan trik ini Morphost juga bisa tahu file-file yang dibuat user untuk menipu atau menguji antivirus.
Kenapa metode ini bisa ada? Morphost mengecek setiap file yang discannya. File-file kacau yang dimaksudkan Morphost disini adalah file-file yang disebut aplikasi jika dilihat string headernya namun image PE-nya tidak valid.
Metode ini sangat sensitif.
[Morphost Deteksi File Berbahaya! (Trojan, rootkit, exploit dan lain-lain)]
Morphost juga bisa mendeteksi file-file yang berbahaya. Dan biasanya file-file yang terjebak dengan metode ini adalah trojan-trojan luar, rootkit, exploit dan lainnya. Metode ini cukup bagus namun sangat sensitif.
[Morphost Deteksi 7 kasus infeksi virus umum!]
Selain dari virus-virus impor yang sudah terdeteksi di atas, ada 7 tipe kasus infeksi umum yang dilakukan oleh virus. Sebenarnya masih banyak lagi tipe infeksi virus, tapi Morphost mampu mengenali 7 infeksi dari sekian banyak tipe. Dan berawal dari sini pula maka lahirlah Morphost Expert Plus!
• Tipe Infeksi Satu
Virus yang terdeteksi dengan tipe infeksi satu ini akan dinamai “Malware.IDB-1”. Dan detektor yang satu ini sangatlah akurat. Contoh virus yang mirip dengan infeksi jenis ini adalah virus Troxa/Drowor.
• Tipe Infeksi Dua
Untuk detektor tipe ini saya bagi dua menjadi “Malware.IDB-2A” dan “Malware.IDB-2B”. Detektor Infeksi Dua ini dikhususkan untuk virus VIRUT varian CE dan virus-virus lainnya yang cara infeksinya mirip.
• Tipe Infeksi Tiga
Kalau yang satu ini memang agak kontroversial, karena menimbulkan falsepositive. File-file bersih dianggap virus. Hal ini baru kami ketahui setelah peluncuran Morphost versi Uji-Beta. Untuk saat ini detektor Infeksi Tiga ditiadakan. Kami masih harus menelitinya lebih dalam lagi.
• Tipe Infeksi Empat
Ada dua detektor untuk tipe infeksi Empat ini. “Malware-IDB-4A” dan “Malware.IDB-4B”. Keduanya hampir sama, hanya saja karena perbedaan panjang ekor virus.
• Tipe Infeksi Lima
Banyak juga virus yang terperangkap pada detektor Infeksi Lima ini. Dan kebanyakan yang terdeteksi disini adalah file-file yang gagal diinfeksi virus.
• Tipe Infeksi Enam
Sejauh ini masih belum ada virus yang tertangkap pada infeksi Enam ini.
• Tipe Infeksi Tujuh
Sama dengan infeksi Enam. Belum ada virus yang terdeteksi disini.
Lalu bagaimana bisa Morphost melakukan ini semua? Ini sama halnya dengan metode yang dilakukan oleh antivirus internasional. Bedanya, mereka menggunakan bahasa pemrograman assembly atau setaranya sedangkan Morphost dibuat dengan bahasa pemrograman visual basic.
Dan sekarang pertanyaan yang selama ini muncul sudah terjawab. Bahwa Antivirus VisualBasic pun bisa melakukan metode yang sama dengan antivirus internasional yang high level.
Pendeteksian Morphost Antivirus dilakukan pada
-Virus Executable
-Virus Macro dan Virus Script
-Semua file yang terinfeksi (sasaran utamanya adalah virus internasional yang membandel di Indonesia)
-Semua file pemicu / pengeksekusi virus
-Semua file pendukung / component virus (sasaran utama Morphost adalah file-file yang didrop oleh virus, worm ataupun trojan)
Pendeteksian dilakukan dengan:
-Perbandingan nilai checksum virus dengan checksum yang ada di database.
-Perbandingan string-string sensitif yang dimiliki virus dengan string yang tersimpan di dalam database
-Metode Heuristik
-Perbandingan checksum icon
-pemeriksaan string yang lebih mendalam
-Perbandingan atribut virus
-perbandingan tingkah laku virus.
-Pendeteksian dengan pengecekan rutin PE Header.
APA KELEBIHAN MORPHOST ANTIVIRUS
Kelebihan Morphost Antivirus antara lain:
-Portable (tak perlu di-install)
-Bahasa pengantar bahasa Indonesia dan mudah dipahami.
-100% free / gratis / Tanpa dikenakan biaya
-Morphost Antivirus bertipe Eksternal Database sehingga sangat mudah di-update.
-Database Morphost berukuran kecil dan sangat mudah diperoleh.
-Peng-update-an database dilakukan dengan sederhana, yaitu dengan copy-paste file.
-Memiliki metode heuristik yang keren, baru dan akurat.
-akurat mendeteksi file-file yang terinfeksi virus internasional
-Caption Morphost tidak akan pernah di-kill oleh virus. Karena Caption Morphost bisa diubah-ubah sesuai kebutuhan.
-Morphost yang sekarang menggunakan checksum yang tergolong canggih. Tidak menggunakan checksum MD5, CRC32 atau checksum tua yang lain. Checksum yang digunakan Morphost saat ini adalah checksum string yang dirakit sendiri.
-Ukuran Morphost antivirus tergolong ringan.
-Memiliki database User Sementara. Database ini digunakan untuk mendeteksi virus baru yang tidak terdeteksi antivirus Morphost.
-Dalam kondisi tertentu, Morphost tidak membutuhkan database.
-Keampuhan Morphost antivirus mampu mencapai 100% tergantung kemahiran penggunanya (silakan gunakan fitur yang tersedia)
-Mampu menangkap virus dengan tipuan-tipuan murahan seperti double ekstension.
-Ampuh dalam menangani virus vbs. (Dilengkapi fungsi StopScript untuk virus vbs)
-Mampu membedakan file ”.ini”, ”.vbs”, ”.htt”, ”.inf”, dll yang bersifat suspected maupun tidak.
-Kemungkinan false detected atau false alarm sangat kecil bahkan tidak mungkin terjadi. (Morphost versi terbaru)
-Memiliki fitur Plus Features. (Aplikasi Luar yang Tidak Terikat)
-Adanya Bengkel registry yang berfungsi untuk memperbaiki registry yang telah dimodif oleh virus.
-Memungkinkan user untuk membuat ekstensi sendiri.Ekstensi yang dimaksud adalah ekstensi tiruan ”.exe”
-Dilengkapi fitur Autorun Checker.
-Ada fitur untuk memproteksi flashdisk anda sekaligus untuk membuat USB menjadi writeprotected.
-Adanya fitur Context Menu, fungsinya untuk mempersingkat pengaktifan antivirus Morphost. Hanya dengan klik kanan folder lalu piliih “Scan With Morphost”.
-Dilengkapi dengan fitur Morphost Task Manager yang berfungsi sebagai pengganti Task Manager. (Kini Morphost baru telah dilengkapi dengan Force Terminate)
-Tampilan lebih menarik dibanding Morphost lama.
-Dilengkapi fitur “Run” yang sengaja dibuat mirip dengan fitur “Run” pada Windows
-dll
PLUS MORPHOST ANTIVIRUS VERSI TUJUH [MORPHOST EXPERT]
-Tampilan sudah diperbaharui. Dengan 16 icon virus!
-Dilengkapi Fitur AutoDetect (RealTimeProtector) yang siap mendeteksi virus di komputer anda setiap saat. Kini Morphost benar-benar berpatroli ke seluruh titik-titik rawan di komputer anda.
-Pendeteksian terhadap virus semakin diperbarui terutama untuk file-file yang terinfeksi virus internasional.
-Bengkel Registry semakin canggih.
-Pengaturan Karantina (Kandang Virus) semakin baik dibanding Morphost yang lalu.
-Dilengkapi Editor PesanPembuka untuk Windows XP.
-Dilengkapi Editor untuk System Properties
-Fitur untuk menampilkan folder option (belum ada disediakan oleh antivirus lain)
-dll
KEKURANGAN MORPHOST ANTIVIRUS KETUJUH
(Tanpa menutup-nutupi kekurangan Morphost)
Sebenarnya ada banyak kekurangan Morphost. Banyak sekali. Tapi nanti akan saya jelaskan lebih rinci apa sebenarnya kekurangan dan kelemahan Morphost. Tapi setidaknya saya akan sebutkan kekurangannya:
-Penggunaan Morphost cukup membingungkan user.
-Masih ada fitur-fitur yang belum 100% ampuh.
-Belum ada versi instal
-Ukuran Morphost semakin bertambah dibanding Morphost versi lalu.
-Tampilan Morphost dianggap norak oleh user.
-Saat scanning Morphost tertutup sendiri tanpa sebab.
-Terkadang falsedetek pun bisa terjadi.
(Nanti akan dijelaskan lebih rinci.)
PERKEMBANGAN ANTIVIRUS MORPHOST
Ada 6 generasi Morphost Antivirus:
1. Generasi Pertama
Morphost versi ini tidak pernah dipublish / dirilis didunia maya. Versi ini hanya beredar dalam lingkup kecil saja. Flashdisk- to-flashdisk. Morphost versi ini diciptakan pada bulan April 2007.
Keampuhannya hanya 10 %. Morphost tersebut hanya memiliki satu heuristik. Tipe database masih internal database. Heuristik pada Morphost versi ini dinilai sangat buruk. Dan aku akui keburukan dan keparahannya. Gagal total! Namun karena kegagalan itu jadi aku bisa memperbaiki semua kesalahan-kesalahan Morphost. Dan untunglah Morphost generasi pertama ini belum ku rilis ke dunia maya. Soalnya versi yang ini lebih cocok untuk hidup di Recycle Bin.
2. Generasi Kedua
Versi ini sudah diberi warna, yaitu warna hijau. Untuk versi yang satu ini, Morphost sudah memiliki heuristik yang kusebut ReadString. Fungsinya untuk membaca string sensitif pada file. Apabila ditemukan string sensitif maka file tersebut suspected as virus. Berkat heuristik ReadString Morphost jadi selangkah lebih maju dari perkembangan virus-virus Script di Indonesia.
Tipe database Morphost generasi kedua sudah Eksternal Database. Pada database ini terjadi penyusunan ulang source code bagian databasenya, karena aku menerapkan code baru untuk pembacaan data signature di database Morphost.
Sebenarnya versi Morphost generasi kedua ini sudah dibuat sejak tahun 2007. Namun baru dirilis secara resmi pada bulan Maret tahun 2008. Keampuhannya hanya sekitar 20%.
Berkat Morphost generasi kedua ini, saya mulai bergabung aktif ke dalam dunia maya.
3. Generasi Ketiga [Morphost AV2 August 2008 Version]
Untuk versi yang satu ini launch pada bulan Agustus 2008 (sesuai namanya). Untuk versi ini keampuhan meningkat drastis hingga mencapai 50%, karena penambahan heuristik-heuristik baru. Heuristik yang dimaksud adalah metode heuristik XYZ Heuristik. Heuristik XYZ adalah tiga heuristik yang cukup ampuh dan diduga heuristik ini belum dimiliki oleh antivirus lain. Dan aku sendiri merahasiakan heuristik ini. Tidak ada artikel ataupun tutorial yang menjelaskan tentang tiga heuristik ini. Dengan kata lain, heuristik ini sifatnya rahasia, karena heuristik ini begitu gampang dan simple penerapannya. Tipe database Morphost ini juga eksternal database.
Namun begitu, masih ada kekurangan dari Morphost AV2 ini. Oleh sebab itu lahirlah Morphost generasi keempat.
www.morphostlab.co.nr
8. KENDAL-AV (3)
Ini adalah artikel dari seorang siswa SMA Cepiring yang mencoba untuk “belajar” mengaktualisasi diri lewat jagat IT dengan mencoba menanggapi permasalahan-permasalahan yang sering di keluhkan oleh rekan-rekannya, yaitu tentang marak dan berkembangnya virus-virus lokal di wilayah kendal pada khususnya dan di Indonesia pada umumnya, modul penyebaran dengan menggunakan media penyimpan flashdisk yang sangat populer dilakukan oleh siswa SMA yang pada akhirnya menyebabkan penyebaran virus menjadi tidak terkendali, untuk mencoba antivirus tersebut silahkan anda unduh dengan klik di sini
Silahkan menyimak artikel tersebut :
Kendal AV adalah salah satu AV local yang di program dan dikembangkan oleh pelajar-pelajar dari Kendal. Kendal Av ini sendiri merupakan antivirus yang tergolong masih Newbies dan kurang berpengalaman. Tapi bukanya KAV 2008 ( Kendal AV 2008 ) tidak bis berbuat apa-apa. Banyak sekali keunikan feature dan teknik yang ada pada Kendal AV sehingga memaximalkan performa KAV sendiri. Bahkan sebagian teknik dan feature jarang sekali dijumpai ( saya belum pernah menjumpai ) di AV Lokal lainya. 1 feature andalan KAV yang menjadikan KAV mampu diUpgrade oleh User tanpa harus mendownload KAv versi terbaru (jika ada) dengan membuat data base sendiri. Karena tool User Database memungkinkan KAV dapat membereskan hamper seluruh virus terkecuali Virus yang menggunakan teknik khusus, tentunya dengan bantuan User KAV sendiri. Pada dasarnya sebagian teknik yang digunakan KAV untuk mencari targetnya hasil karya programmer KAV sendiri antara lain L43 pattern (ceksum utama KAV ) ,PCS ( Code special untuk menangani Virus berteknik Stealth/Polymorpich ). Sehingga saya menyadari banyak sekali kekurangan dan kelemahan KAV 2008. Walaupun kekurangan itu diluar control dan kendali saya, saya selalu mencoba untuk memperbaiki kekurangan-kekurangan itu selama masih ada kesempatan dan kekuatan. Disamping itu saya juga sadar tanpa adanya dukungan dana dan kemampuan yang yang cukup saya hanya bias berharap KAV bias terus kami ( team KAV ) kembangkan demi kemajuan IT di kab.Kendal khususnya. Demikianlah gambaran singkat tentang KAV 2008 yang merupakan AV tak berbayar dan tanpa jaminan Apapun.
Berikut merupakan KAV User setting, dimana User dapat mengatur Setting dari aplikasi AV sendiri sesuka User. Dengan settingan User sendirilah juga meentukan kemampuan dan Performa Scanning KAV out sendiri.
- Enable Filter Scan
Jika User memberikan tanda centang pada feature/opsi ini, maka File target Scanning dari KAV akan dipilih berdasarkan ukuran file. Sehingga ukuran file yang tidak memungkinkan irus akan dilewati / by passing oleh ceksum L43 sehingga sedikit menambah kecepatan KAV. Walupun sedikit menambah saran saya pakailah feature ini jika melakukan scanning.
- Enable L43 Pattern
Feature ini sangat penting untuk dipakai, karena dengan feature inilah KAV mengenali Virus di Internal DataBase + User Data base ( jika ada )
- Use KAV Heuristic
Feature ini memungkinkan KAv untuk menngenali MalScript yang ada di Komputer anda, tapi teknik Heuristic masih sederhana sehingga harus masih banyak untuk diperbaiki. Tapi teknik selection pada Heuristic KAV memungkinkan terjadinya hanya sedikit kesalahan. Tapi sejauh ini kesalahan itu belum saya dapati.
- Fix infected Doc’xls’exe
Menurut programmer feature ini sangat penting untuk anda, walaupun dengan feature ini kerja KAV agak sedikit lambat saat scanning. Tapi didalam feature inilah teknik PCS dikemas. Dengan teknik inilah kAV mampu mencari virus berteknik kusus yang bias menyusup dalam aplikasi. Smentara virus berteknik kusus yang bias ditangani Code tersebut dalah vbalman. Virus tersebut memang meresahkan masyarkat, karena kebanyakan AV local dapat dilaluinya. Sejauh ini pengujian Code PCS selalu berhasil mendeteksi VBalaman. Hasilnya juga saya cocokan berkali-kali dengan AVG. KAV + AVG sama hasilnya dalam pendeteksian Virus tersebut.
- Fix Lokal registry
Feature ini sebenarnya G’ penting, tapi bagi user awam penting juga she. Feature ini hanya berguna untuk mengembalikan nilai Registry Default yang dikotori virus. Ingat kemungkinan besar feture ini tidk sesuai dengan anda,, karena feature tersebut saya pernah mendapat saran. Sehingga rencana saya kalau masih memungkinkan untuk membuat KAV Hr-1 feature tersebut akan diganti dengan REG tool saja.
- Normalize Sys + Hide File
Feature tersebut berfungsi untuk mengembalikan attribute dari file / folder yang sebagian besar di Hidden oleh virus. Sehingga kadang-kadang user mers telah kehilangan data-datanya.
- Run On Start Up
Memungkinkan KAv berjalan di Start Up ( mungkin feature ini masih bermasalah )
- Enable Process Wather
Feature ini juga sangat penting menurut saya, karena dengan feature ini KAv akan memantau process di memory dan mencocokan dengan Data base internal dan User DataBase ( jika feature digunakan ) dan akan menterminate jika cocok dengan DataBase.
- Adding Your Database
Feature ini untuk menambahkan ceksum yang tersimpan pada User DataBase !
kav2008.wordpress.com
9.GUCUP-AV (3)
Satu lagi antivirus karya anak bangsa yang hadir menambah daftar antivirus lokal yang ada. Gucup Antivirus (GAV) dibuat oleh Yusuf Theretsa Patiku, mahasiswa Program Studi Teknik Informatika, Universitas Atma Jaya Yogyakarta.
Fitur-fitur yang disediakan antara lain:
antivirus.inf.uajy.ac.id
10. KISAV32 (2)
Bagi anda yang mempunyai masalah dengan Virus,Worm komputer dan sejenisnya, Sekarang anda tidak perlu khawatir lagi karena kami telah meluncurkan sebuah Applikasi Anti Virus Baru untuk memberantas virus-virus, terutama virus lokal beserta variant nya yang semakin marak di Indonesia
KISAV32 Anti virus inilah nama dari anti virus tersebut anda dapat mengandalkanya, karena KISAV anti Virus dibuat menggunakan dua buah metode yang di gabungkan menjadi satu yaitu MD5 dan CRC32 yang sudah pasti jauh lebih akurat dalam menghitung ceksum dan string pada signature yang di buat.
Selain itu KISAV Anti Virus ini di sertakan beberapa Tools tambahan untuk membantu anda dalam menganalisa virus atau dapat di gunakan pula sebagai manual virus remover, dan tools tools lainya yang kemungkinan sangat berguna bagi anda.
KISAV anti virus menyediakan fasilitas upload jika anda menemukan virus baru yang belum ter diteksi oleh KISAV anti virus, dan fasilitas ini dapat di manfaatkan oleh kami sebagai update signature pada KISAV anti Virus berikutnya...jadi jika anda menemukan virus variant baru anda bisa gunakan fasilitas upload ini.
adizonne.wordpress.com
11. NAVI (2)
Narpes Antivirus (NAVi)
Narpes Antivirus atau NAVi adalah Antivirus Optional untuk menghadapi virus/worm lokal.
Antivirus yang masih dalam level pengembangan awal ini dibuat dengan bahasa gabungan yaitu VB 6.0 dan C. Untuk mendownload dari disini.
Itulah beberapa antivirus (AV) dari mungkin ratusan antivirus buatan lokal yang banyak dibuat untuk membasmi khususnya virus-virus lokal yang banyak beredar dan membuat puyeng user awam, semoga orang Indonesia tidak terus-menerus buat virus terus ayo-lah buat program yang lebih berarti bagi orang banyak.Untuk info AV yang lain dapat dilihat disini.
www.narpes32.com
12. MALEOAV (2)
Gb. Menu ScanningTata cara melakukan proses scanning dapat dilakukan sebagai berikut :
Gb. Menu Check CRC
Gb. Menu Process Manager
Gb. ToolsReg
maleosite.blogspot.com
13. PCPAV (2)
praktisi.blogspot.com
14. ALFATH-AV (1)
lfath Anti-virus
Alfath Antivirus adalah sebuah Antivirus Buatan Daerah Lampung, Program ini dibuat dan dikompiler dengan menggunakan Visual Basic, menggunakan Metode CRC32 dan HEURISTIC + MD5 dan Metode Khusus yang dikembangkan oleh ALFATH VIRUSLABS CENTER. Antivirus ini pertama kali diRELEASE ke Public pada bulan Agustus 2008.
Namun sebelumnya sudah lebih dari 6 Bulan diuji cobakan secara LIMITED. Untuk Edisi ke Public dan komersialisasi ALfath Antivirus hanya menggunakan 2 metode yaitu CRC32 dan HEURISTIC khusus. Namun untuk Single Edition dan Penggunaan secara khusus menggunakan METODE MD5 dan Metode Khusus Alfath VirusLabs. Antivirus ini disusun atas kumpulan kode2 antivirus lokal dan antivirus internasional.
Namun Dengan tidak menghilangkan Lisensi nya, maka nantinya ALFATH ANTIVIRUS TETAP AKAN MEMBERIKAN PRODUKNYA SECARA "OPENSOURCE" dan tentu saja GRATIS. Harap bersabar, Kami Mohon Doa dan Dukungannya, Guna Pengembangan lebih lanjut ANTI VIRUS BUATAN LAMPUNG INI. Karena Harap Maklum, Untuk CODERS dan ANALISA semua dikerjaan oleh saya sendiri, dan karena banyak kesibukan diluar schedule maka VERSI OPEN SOURCE menjadi terlambat. Namun, karena semangat untuk menjadikan LAMPUNG dikenal secara NASIONAL didalam dunia ANTI-VIRUS bahkan INTERNASIOANAL, penulis berusaha semaksimal mungkin menyelesaikan pengkodean.
alfath-computer.blogspot.com
15. AVS-32 (1)
avs-32.blogspot.com
16. Anti-Indovir (1)
www.meysoft.co.cc
17. Virspector-AV (1)
www.virspectorantivirus.co.cc
18 XorexAV (1)
kholis.4shared.com
Kategori 3
(antivirus yang sudah tidak aktif dan tidak dikembangkan lagi)
19. PERADNYA (3)
Update terakhir : 29 Desember 2008
aptx.wordpress.com
20. ANTV (3)
Update terakhir : 13 Februari 2008
Download di 4shared
21. AVIGEN (3)
Update terakhir : 2 Januari 2008
www.vb-bego.net
22. SCANLIX (3)
Update terakhir : 29 Desember 2008
www.scanlix.com
23. OGAV (3)
Update terakhir : 6 Maret 2007
ognizer.net
24. TheKillerMachine (2)
Update terakhir : 1 Juni 2006
www.thekillermachine.isfun.net
25. Power Remover (2)
Update terakhir : 10 Maret 2008
www.donixsoftware.com
26. CAV (2)
Update terakhir : 3 Juni 2007
www.compactbyte.com
27. AVINDO (2)
Update terakhir : 25 September 2007
www.ahlul.web.id
28. OASAV (2)
Update terakhir : 29 Desember 2008
code-c.tk
29. ANDRE-AV (2)
Update terakhir : 22 Juni 2008
Download di 4shared
30. N-CODED AV (1)
Update terakhir : 9 Januari 2009
n-coded-antivirus.blogspot.com
31. JENONK-AV (1)
Update terakhir : 26 September 2008
jenonk.wordpress.com
32. KVS (1)
Update terakhir : 19 Juni 2008
eprojex.890m.com
33. SMART32 (1)
Update terakhir : 18 Desember 2008
smart32-antivirus.co.cc
34. MAWAR-AV (1)
Update terakhir : 13 Agustus 2008
mawar-av.blogspot.com
35. RIEYSHA-AV (1)
Update terakhir : 7 Agustus 2008
anharku.freevar.com
36. ALI-AV (1)
Update terakhir : 23 Juni 2008
alisoftware.wordpress.com
37. HPV (1)
Update terakhir : 9 Oktober 2007
yadoy666.blogspot.com
38. AV350 (1)
Update terakhir : 20 Juni 2008
www.geocities.com/charles_067/support350.htm
39. AVEL (1)
Update terakhir : 9 Februari 2008
avel.hostwq.net
40. Uplisoft (1)
Update terakhir : 28 Oktober 2007
www.uplisoft.com
41.O.A.S AntiVirus
Antivirus yang dibuat dengan bahasa pemograman VB ini buatan Team TKJ SMK Bina Mandiri dari Bekasi. O.A.S –AV ini baru menginjak versi RC5 dapat mengenali 35 virus dan ratusan variantnya. Untuk informasi lebih lanjut tentang ANSAV dan downlodanya , dapat diperoleh disini atau disini .
mungkin baru sedikit mungkin saya akan lengkapi lagi ya makasih thanks for read my article,,,,,,,,,
www.virusindonesia.com
Inilah Antivirus Lokal yang paling banyak digunakan masyarakat Indonesia saat ini. PCMAV adalah pelopor antivirus lokal karena merupakan antivirus indonesia pertama yang diciptakan team antivirus majalah PCMedia dan mulai populer pada awal tahun 2006. Sampai sekarang PCMAV terus menunjukkan berbagai kelebihannya yaitu dapat mencegah dan membersihkan sebagian besar virus lokal hingga tuntas tanpa menghapus dokumen. Sayangnya, untuk melakukan pembersihan tuntas ini, PCMAV masih bergantung pada database virus lokal yang bisa kita update tiap minggu di situsnya. PCMAV juga sering merilis PCMAV versi khusus yang powerful untuk virus tertentu, misalnya PCMAV for Conficker dan PCMAV for Sality yang akan dirilis beberapa hari lagi. Kelebihan lainnya, PCMAV dapat digabungkan dengan CLAMAV (database virus internasional) untuk memperkuat pertahanan untuk mencegah virus yang mencoba menginfeksi komputer. Tapi, menurut banyak penggunanya, kekurangan PCMAV adalah loading-nya yang cukup lambat dan PCMAV sering gagal dipadukan dengan antivirus lain dalam satu komputer, mungkin kekurangan ini akan segera diperbaiki oleh team PCMAV.
2. ANSAV/AVI (8)
www.ansav.com
Ansav adalah antivirus lokal alternatif pesaing PCMAV yang mulai populer sejak oktober 2006. Ansav mempunyai komunitas besar (ansaver) yang sering berdiskusi di forum ansav, Team Ansav juga sering mengadakan seminar tentang virus & antivirus. Ansav mempunyai banyak kelebihan yang tidak dimiliki antivirus lokal lainnya, yang paling menonjol adalah sistem proteksinya yang sangat sensitif dan benar-benar tertanam sempurna di komputer, akibatnya dimana saja ada akses terhadap file maka akan langsung discan ansav, kekurangan sistem proteksi ini adalah kurang sempurnanya Ansav jika dipadukan dengan antivirus impor dalam satu komputer. Kelebihan lainnya, Ansav memiliki Plug-In (Add-on) yang bisa diciptakan oleh siapapun yang ingin membantu perkembangan tool pada Ansav. Ansav juga mempunyai teknik heuristik yang cukup banyak sehingga dapat mendeteksi virus dan tidak hanya bergantung pada database saja. Kekurangan Ansav adalah pada pembersihan virus, Ansav tidak melakukan pembersihan tuntas dengan melakukan pembersihan registry secara otomatis setelah virus terbunuh, jadi setelah komputer dibersihkan menggunakan Ansav akan menyisakan beberapa kerusakan oleh virus yang belum diperbaiki.
3. SMADAV (8)
www.smadav.net
Smadav mulai muncul pada Maret 2007 dan mulai awal 2009 mulai menunjukkan peningkatan pengguna yang signifikan, walaupun tidak sebanyak pengguna PCMAV dan ANSAV. Kelebihan Smadav adalah pada scanning yang sangat cepat dan scanning dan proteksinya yang ringan sehingga tidak banyak menggunakan resource komputer. Smadav mempunyai fitur-fitur manual sebagai senjata melawan virus lokal, jika user menguasai fitur-fitur manual ini maka semua virus lokal akan dapat dibersihkan walaupun belum terdeteksi oleh Smadav. Smadav juga akan membersihkan sampai tuntas infeksi dari virus, caranya dengan mendeteksi 1500 daerah registry dan memperbaikinya jika ada kerusakan. Sistem Proteksi Smadav dipastikan dapat digabung sempurna dengan antivirus lain manapun. Proteksi Smadav juga mampu mendeteksi hampir semua virus yang hinggap di Flashdisk. Walau tanpa update sekalipun, Smadav dapat menggunakan (teknik heuristik) kecerdikannya untuk mendeteksi file virus. Kekurangan Smadav mungkin belum bisa membersihkan tuntas virus impor (seperti conficker, sality, alman, dll), Smadav hanya bisa mencegah virus impor sebelum menginfeksi komputer.
Eura AntiVirus System (EuraAV Portable)
Dengan EuraAV maka komputer anda akan terlindungi dari malware-malware terbaru terutama lokal.
bukan berarti dengan menggunakan EuraAV adalah 100% aman dan 0% celaka, sombong sekali mengatakansebuah anti virus akan mampu melindungi komputer anda 100% dari serangan virus.
Karena tidak akan ada sistem di dunia ini yang aman 100% selama sistem tersebut masih buatan manusia dan tidak akan ada satupun
algoritma heuristic antivirus di dunia ini yang sempurna untuk mendeteksi varian-varian virus yang semakin hari semakin baru dan canggih.
Klik di bawah ini untuk mendapatkannya:
Download Eura 1.8.0.6
www.enmicron.com
5. SMP (Simple Machine Protect) (4)
Simple Machine Protect adalah software kecil yang dapat membantu anda
dalam menangani virus, worm, trojan ataupun malware lainnya.
Juga dilengkapi dengan fungsi yang dapat mengembalikan system
komputer anda yang telah di rubah oleh virus. last Update 17 februari 2009
dalam menangani virus, worm, trojan ataupun malware lainnya.
Juga dilengkapi dengan fungsi yang dapat mengembalikan system
komputer anda yang telah di rubah oleh virus. last Update 17 februari 2009
Catatan: Beberapa program antivirus dan antispyware bendera Mesin Sederhana Melindungi sebagai terinfeksi / malware, meskipun aplikasi ini aman dan tidak menimbulkan ancaman bagi sistem anda. Hal ini disebut 'positif palsu'. Yang positif palsu Istilah digunakan ketika perangkat lunak antivirus salah mengklasifikasikan file (ofensif) berbahaya sebagai virus. Deteksi yang salah mungkin karena heuristik atau ke virus signature tidak benar dalam database. [Masalah serupa dapat terjadi dengan antitrojan atau perangkat lunak antispyware
Read more: http://c4h-purwokerto.blogspot.com/2011/08/smp-simple-machine-protect-antivirus.html#ixzz29KnPs2SO
sourceforge.net/projects/smpav
6. ELKAV (3)
ELKAV Antivirus adalah Antivirus lokal tak berbayar (freeware) yang dikhususkan untuk mengatasi virus-virus lokal ataupun mancanegara yang menyebar luas di Indonesia.
Dengan menggunakan engine antivirus-nya sendiri, ELKAV Antivirus dapat melakukan scanning virus dengan cepat dan akurat.
Dan ditambahkan dengan algoritma heuristic-nya, varian varian virus (baik varian terbaru ataupun varian lama) yang belum ada di database ELKAV dapat dideteksi dengan mudah.
ELKAV Antivirus dapat digunakan baik oleh pemula (Novice), menengah (Intermediate), bahkan mahir (Advanced) dalam bidang per-virus-an. Pemula dapat menggunakan ELKAV Antivirus dengan mudah.
ELKAV Antivirus bisa berjalan dengan baik pada Platform Windows 2000, XP, atau Vista. ELKAV Antivirus bebas digunakan dan disebarluaskan dengan syarat : tidak menambah atau mengurangi file-file yang ada dalam Folder ELKAV (zip), tidak memodifikasi ELKAV Antivirus, tidak untuk kepentingan komersial atau profit. Namun, jika Anda adalah Donatur ELKAV Antivirus, Anda boleh menggunakan ELKAV Antivirus kepentingan komersial atau profit.
Seperti program-program tak berbayar lainnya, ELKAV Antivirus dibuat dengan harapan dapat digunakan sepenuhnya oleh pengguna, tetapi segala bentuk kerusakan yang mungkin berhubungan dengan penggunaan ELKAV Antivirus diluar tanggung jawab ELKAV Labs.
Apabila ada bug program, saran/kritik, sampel virus, donasi, atau ingin bekerja sama dalam pengembangan ELKAV Antivirus silakan kirim pesan ke email ELKAV Labs (abraham030986@yahoo.com).
Versi ELKAV Antivirus sekarang sudah mencapai versi 1.7.2 Service Pack 1. Pada versi ini ada beberapa bug yang diperbaiki dan algoritma heuristic-nya lebih akurat lagi dalam pendeteksian virus-virus polimorfis.
Keunggulan utama ELKAV Antivirus adalah fitur-fiturnya yang powerfull,antara lain adalah User Virus Definition Manager(UVDM). User Virus Definition Manager(UVDM) adalah salah satu fitur andalan ELKAV Antivirus, karena dengan fitur ini user tidak perlu lagi meng-update definition dari database internal ELKAV Antivirus.
www.elkav.com
7. MORPHOST (3)
MORPHOST ANTIVIRUS – [MORPHOST EXPERT~VERSI 7~VERSI 2010]
Setelah lama menyusun ulang code Morphost, akhirnya salah satu antivirus lokal ini dirilis juga. Banyak perubahan di codenya di versi kali ini. Baik itu penambahan code, penghapusan code maupun perbaikan code. Fitur-fitur baru juga ditambah. Engine Core Morphost juga diganti karena yang lama dianggap sudah kuno metode scanningnya. Akurasi ditingkatkan dan false detect diperkecil.
Morphost Expert ini sengaja dibuat untuk bekerja sama dengan antivirus-antivirus lokal lain dalam memberantas virus-virus lokal maupun virus-virus asing yang membandel di Indonesia. Saling melengkapi dan menutupi kekurangan sesama antivirus lokal juga menjadi prinsip MorphostLab.
Morphost Antivirus sudah beredar dan menyebar ke seluruh Indonesia sejak tahun 2007, dan mulai menunjukkan penyebaran yang sangat signifikan pada awal tahun 2009. Perbedaan antara Morphost versi satu dan versi tujuh ini sangatlah kontras sehingga mau tidak mau Morphost versi-versi lama pun harus digeser posisinya dengan Morphost Expert ini.
[Metode Scanning]
Metode scanning yang digunakan pada Morphost Expert sangat jauh berbeda bila dibandingkan dengan versi-versi terdahulu. Metode kali ini jauh lebih tepat sasaran.
Scanning dimulai dengan menentukan jenis file yang akan diperiksa, apakah file aplikasi atau file teks/script. Morphost Expert tidak lagi menggunakan cara konvensional seperti cek ekstensi file (ekstensi exe, com, bat, scr, cmd disebut aplikasi, lain dari itu file script), maupun cek dua string awal tubuh file yang sering digunakan oleh antivirus lokal lainnya (bila string = “MZ” maka file aplikasi, lain dari itu file aplikasi).
Kini Morphost Expert melakukan pengecekan rutin image PE yang valid setiap filenya. Cara ini sangatlah ampuh dan tidak bisa ditipu. Dan trik ini biasanya digunakan oleh antivirus-antivirus luar (meski tidak semuanya).
Berikutnya file aplikasi akan menjalani 5 level scanning sedangkan file script/teks akan menjalani 2 level scanning.
[Pendeteksian Morphost Experti pada file Aplikasi]
Setiap file aplikasi yang discan Morphost harus melewati 5 level scanning. Kelima level tersebut antara lain:
1. BasicSignature
2. BasicHeuristic
3. MediumHeuristic
4. AdvancedHeuristic
5. AdvancedSignature
Tidak ada maksud tertentu membuat nama-nama level tersebut. Awalnya saya pun sempat bingung untuk menamai level-level ini. Tapi mau tidak mau, setiap levelnya harus diberi nama.
Penjelasan tiap levelnya akan dijelaskan lebih rinci berikut ini:
-BasicSignature-
Pada level ini, tiap file akan dikalkulasi untuk didapatkan checksumnya. Morphost veri Expert tidak lagi menggunakan checksum-checksum lama seperti crc32 maupun md5. Kini Morphost Expert menggunakan checksum sendiri dengan mengkalkulasi string file secara langsung. Beberapa byte didalam file akan diambil lalu dikalkulasikan. Hasil kalkulasi akan dicocokkan dengan checksum-checksum malware yang ada di database Morphost. Bila checksumnya sama file tersebut tersebut dianggap sebagai malware.
-BasicHeuristic-
Istilah heuristik lumayan sering digunakan oleh antivirus yang artinya metode mendapatkan virus baru (menurut antivirus).
BasicHeuristic Morphost tidak jauh beda dengan heuristik yang sedang populer di kalangan antivirus lokal, yaitu Icon Compare atau Perbandingan Icon.
Logikanya, Morphost akan melihat icon tiap file aplikasi. Apabila icon yang digunakan sama seperti icon yang dipakai malware umumnya, file tersebut dianggap sebagai malware.
Biasanya icon yang digunakan seperti icon folder, music, document word dan lain-lain. Tentunya anda bingung dong, kalau ada file aplikasi bericon folder?
-MediumHeuristic-
Sasaran dari level scanning ini adalah varian-varian virus-virus lokal. Dengan level ini, varian-varian baru bisa dideteksi dengan mudah. Misalnya begini, anggap virus Brontok varian A sedang menyebar sekarang. Nah, kebetulan Morphost punya Brontok varian A (mungkin setelah dikirim oleh user Morphost). Setelah memiliki Brontok varian A, Morphost menganalisa dan mengolah malware tersebut sehingga dibuatlah satu signature khusus untuk Brontok varian A. Dengan signature inilah Brontok varian B sampai Z bisa terdeteksi.
Selain itu, sasaran lain level tiga ini adalah malware-malware yang dibuat dalam bahasa Visual Basic. Tentunya bahasa pemrograman yang paling sering digunakan oleh VirusMaker lokal adalah VisualBasic
Biasanya virus-virus lokal baru akan terdeteksi dengan level tiga ini.
-AdvancedHeuristic-
Teknik heuristik ini yang paling saya suka. Karena heuristik ini sangatlah bagus. Metode scanning level empat ini dikhususkan untuk mendeteksi file-file anda yang terinfeksi oleh virus.
Virus-virus yang bisa dideteksi antara lain Alman-A, Alman-B, Sality.Variant (hampir semua variant) atau virus turunannya seperti Tanatos dan lainnya, Runonce atau ChirB, Pharaoh atau Mabezat, Sohanad, Virut.Variant (hampir semua variant dan detektor Morphost untuk Virut merupakan detektor yang paling baik saat ini), Funlove.4070, Funlove.3662, Troxa-A (Drowor-A) , Troxa-B (Drowor-B), Alcaul, Fosforo, Silly dan Tenga atau Gaelicum.
Dan sampai saat ini (sampai file ini diketik), Morphost lah satu-satunya antivirus di Indonesia yang mampu mendeteksi kasus infeksi virus impor terbanyak.
Sasaran AdvancedHeuristic atau metode scanning level empat adalah untuk mendeteksi virus-virus di atas. Namun sering juga terdeteksi virus-virus seperti Bacalid, beberapa trojan, Parite dan lainnya.
Sejauh ini masih belum banyak antivirus lokal yang mampu mendeteksi virus-virus internasional. Jadi tidak ada salahnya anda gunakan Morphost Antivirus untuk melindungi komputer anda?
-AdvancedSignature-
Disini adalah level scanning tercepat karena sama sekali tidak ada kalkulasi file pada level ini. Di AdvancedSignature ini terjadi beberapa tahap. Tahap pertama adalah untuk tahap FakeName (untuk mendeteksi virus-virus yang suka menyamar sebagai file-file system), tahap kedua yaitu pendeteksian terhadap tipuan seperti double extensi (ekstensi ganda).
Morphost memiliki trik untuk mendeteksi bermacam-macam ekstensi ganda. Pendeteksiannya dilakukan dengan sangat baik. Jika anda tidak percaya anda bisa kunjungi blog MorphostLab (http://www.morphostlab.co.nr) untuk membuktikannya. Di sana sudah diposting satu artikel yang mengulas tentang pendeteksian double extension oleh Morphost.
Sejauh ini, saya kira belum ada antivirus lokal yang melakukan pendeteksian double extension sebaik Morphost. (CMIIW=Correct me if I wrong).
Pendeteksian Morphost Antivirus pada Virus Internasional/Impor
Masih banyak antivirus lokal yang belum bisa mendeteksi file-file infeksi virus internasional. Dan memang inilah yang menjadi masalah. User sendiri tidak menyadari dan tidak bisa membedakan file-filenya yang sudah terinfeksi virus dan mana yang tidak.
Morphost Expert kini sudah bisa mendeteksi file-file yang terinfeksi varian-varian Sality. Sejauh ini hampir semua varian bisa dideteksi karena tipe infeksi yang dilakukan Sality hampir sama di setiap variannya. MorphostLab sudah siapkan engine untuk mendeteksi Sality sekaligus virus-virus seperti Tanatos dan virus-virus yang tipe infeksinya sama dengan Sality. Sasaran engine ini sebenarnya hanya untuk Sality tapi bisa juga mendeteksi virus lainnya karena tipe infeksinya hampir sama.
[Morphost Deteksi Alman Variant A dan Variant B]
Virus Alman cukup tinggi penyebarannya di Indonesia dan sampai saat ini belum punah juga. Morphost sudah bisa mendeteksi file infeksi Alman A dan B. Kedua sampel ini sangat sering saya jumpai di warnet-warnet bahkan di 4shared MorphostLab juga banyak. Saat merakit engine pendeteksian Alman, saya juga sempat mendownload Alman varian A dan B dari http://vx.netlux.org (banyak koleksi virus di sana). Dan keduanya terdetek oleh Morphost sekaligus semua file-file yang memang sudah terinfeksi.
[Morphost Deteksi Virut]
Saya mendownload beberapa varian virut dari http://vx.netlux.org untuk dijadikan bahan analisis. Dan engine untuk pendeteksian virut juga sudah dibuatkan untuk Morphost. Awalnya saya membuat satu engine untuk virus Tenga (atau bisa disebut Gaelicum), ternyata engine ini juga bisa mendeteksi Virut. Setelah saya cek ternyata tipe infeksi Virut dan Tenga hampir mirip tapi meskipun begitu keduanya juga punya cara infeksi yang berbeda. Hampir semua varian Virut bisa dideteksi.
Dan saya dengan berani menyatakan bahwa Morphost antivirus adalah antivirus lokal terbaik saat ini di Indonesia yang mampu mendeteksi virus Virut dengan sempurna. Dan pengujian ini sudah kami lakukan terhadap 31 varian Virut yang ada di vx.netlux.org.
[Morphost Deteksi Pharaoh atau Mabezat varian B]
Antivirus asing menyebut virus ini Mabezat, dan saya juga sempat bingung menamai virus ini. Tapi karena virus ini hanya menampilkan nama “Pharaoh” jadi saya sebut saja virus ini “Pharaoh”. Antivirus lokal lain juga ada yang menyebutnya Pharaoh. Sayangnya antivirus lokal lain hanya bisa mendeteksi induknya saja. Belum lagi si Pharaoh juga bisa punya trik mutasi yang sangat baik, sehingga untuk mendeteksinya pun perlu heuristik Icon Compare.
Salah satu kelebihan Morphost adalah kemampuan Morphost untuk mendeteksi file-file infeksi Pharaoh.
Penyebaran virus ini sebenarnya masih baru dimulai, dan tampaknya penyebaran virus ini semakin luas. Jadi untuk melindungi komputer anda, silakan gunakan Morphost.
http://vx.netlux.org punya dua varian Tenga, dan keduanya bisa dideteksi oleh Morphost hanya dengan satu engine. Bayangkan, dengan satu trik dua varian Tenga bisa terdeteksi. Dari semua antivirus lokal yang ada, hanya ada satu yang temukan yang mampu mendeteksi Tenga ini. Sayangnya tidak 100% akurasinya. Mengapa? Karena antivirus tersebut melewatkan beberapa file infeksi lainnya yang sebenarnya memang terinfeksi. Keuntungan lainnya, engine khusus Tenga ini terkadang bisa mendeteksi sebagian kecil varian Virut, dan juga virus Bacalid. Tapi saya belum bisa pastikan kalau engine Tenga ini bisa mendeteksi Bacalid. Ataukah sampel Bacalid yang saya punya sudah diinfeksi Tenga?
[Morphost Deteksi Runonce Atau ChirB Atau Runouce]
Virus yang satu ini cukup terkenal belakangan ini, dan ini sebenarnya virus lama tapi sampai sekarang masih terkenal. MorphostLab menyebut virus ini Runonce, dan virus ini benar-benar mengganggu di lab kami, karena sudah mencemari dan menginfeksi sampel-sampel virus yang kami punya. Nama lain virus ini adalah ChirB.
Morphost Antivirus mampu mendeteksi virus ini dengan sangat baik. Namun ada hal lain yang perlu diperhatikan dari virus ini. Virus Runonce ini mendrop file-file email dengan jumlah yang banyak sekali sekaligus menginfeksi banyak file internet. Untuk file internet yang diinfeksi biasa disebut Nimda oleh antivirus internasional.
Kini Morphost sudah bisa mendeteksi file infeksi Runonce ini sekaligus file-file email yang didrop dan file-file htm, html maupun asp yang diinfeksi Runonce (biasa disebut virus Nimda).
Sejauh ini masih belum ada antivirus lokal lain yang mendeteksi semuanya itu. Memang ada yang bisa mendeteksi file infeksinya namun file email dan file internet tidak dideteksi. Jadi, sekali lagi, tidak ada salahnya untuk menggunakan Morphost memproteksi komputer anda.
[Morphost Deteksi Sohanad]
Sebenarnya kalau saya ditanya, Sohanad ini mirip dengan Autoit (ini pendapat saya). Mengapa? Entahlah, mungkin ini Cuma perasaan saja. Trik untuk mendeteksi sohanad tidak begitu sulit saya rasa, karena saya mendapatkan triknya secara tiba-tiba (terlintas di benak begitu saja). Sohanad adalah virus yang cukup banyak kasus infeksinya di Indonesia. Tahun 2008 Sohanad berada di peringkat nomor 4 yang paling banyak insiden infeksinya di tanah airnya. Dan saya rasa anda pun perlu waspada, karena sampai saat ini saya masih menemukan sampel-sampel Sohanad yang dikirim kepada saya.
[Morphost Deteksi Parite]
Kalau yang ini kasus infeksinya tidak begitu banyak dibanding Sality atau alman. Namun saya sering mendapati virus-virus semacam ini di cd-cd bajakan. Entah kenapa begitu…
Saya tidak tahu persis. Mungkin sengaja dan mungkin juga tidak sengaja. Tapi yang jelas penyebaran ini sudah semakin sangat sedikit di Indonesia. Cara saya mendeteksi Parite ini kurang lebih sama dengan Sohanad. Tidak jauh berbeda. Itu sebabnya sampel-sampel infeksi Parite yang saya miliki dideteksi sebagai Sohanad oleh Morphost. Tapi di sampel-sampel tertentu, Morphost menyebutnya Parite.
[Morphost Deteksi Troxa varian A alias Drowor varian A]
Ini adalah salah satu detektor baru di revisi Morphost Expert yang baru ini. Sebenarnya varian “A” yang saya maksudkan disini bukanlah Troxa varian A saja, tetapi Troxa varian A dan Troxa varian C. Secara tidak sadar, detektor yang saya buat ternyata mendeteksi dua varian ini. Atau mungkin sampel Troxa.C yang saya punya sama saja dengan varian A.
Kasus infeksi Troxa ini (alias Drowor) cukup tinggi di Indonesia. Terutama di titik-titik kota-kota besar di pulau Jawa. Tapi penyebarannya tidak lebih banyak dibanding Sality ataupun Alman.
[Morphost Deteksi Troxa varian B alias Drowor varian B]
Ini varian lain dari Troxa. Strukturnya cukup berbeda dan penyebaran virus ini lebih tinggi dibanding Troxa.A. Jauh lebih tinggi.
Sebenarnya kami juga agak kesulitan mengembangbiakkan sampel Troxa yang satu ini. Jadi kami tidak bisa menganalisa lebih dalam tentang infeksi virus ini untuk dibuat desinfectornya.
Walau begitu, Morphost tetap bisa deteksi virus Troxa ini. Dan sampai saat ini (sampai file ini diketik), hanya Morphost satu-satunya antivirus lokal yang mampu mendeteksi virus Troxa.A dan Troxa.B
[Morphost Deteksi Fosforo dan sedikit Varian Silly]
Penyeberan fosforo memang sangat rendah di Indonesia dan memang sangat sedikit. Tapi kami merasa perlu untuk membuat detektor virus ini. Karena ternyata detektor virus Fosforo yang saya buat ternyata mampu mendeteksi kasus-kasus infeksi virus lain juga, misalnya seperti beberapa varian Silly dan varian-varian virus Alcaul.
Semua virus tersebut adalah virus-virus yang berbeda, tapi detektornya sangat mirip menurut kami. Dan tidak tertutup kemungkinan detektor yang saya buat ini juga akan bisa mendeteksi virus-virus lainnya.
Karena detektor Fosforo sangat mirip dengan detektor beberapa varian Silly jadi saya sebut detektornya “Fossil.”
Saya sebut ini Alcaul-X. Karena detektor Alcaul yang kami kembangkan ini mampu mendeteksi banyak varian Alcaul (meski tidak semua).
Dan kami bangga dengan kemajuan detektor kami ini, karena di Indonesia hanya Morphost lah yang mampu mendeteksi kasus infeksi Alcaul (dan juga Fossil).
Dan perlu juga anda tahu bahwa dengan detektor Alcaul ini virus-virus Paradise (atau W95/Iced menurut AVG/Grisoft) juga terdeteksi. Tapi anda tidak perlu takut, karena virus impor Paradise ini tidak begitu tinggi penyebarannya di tanah air.
[Morphost Deteksi Funlove.4070 dan Funlove 3662]
Dari database vx.netlux.org masih ada satu varian Funlove lagi yang belum kami teliti, karena memang belum kami kembang biakkan di lab kami. Dan tidak tertutup kemungkinan sebenarnya satu varian terakhir Funlove ini (namanya Funlove.dam) juga terdeteksi dengan detektor yang sudah saya buat. Untuk virus Funlove ini saya telah membuat dua detektor khusus. Yang satu untuk Funlove.4070 dan yang satunya lagi untuk virus Funlove.3662.
Menurut penelitian kami, ada kesamaan tipe infeksi antara Funlove.4070 dan Funlove.3662. Itu sebabnya kami pun berkeyakinan bahwa varian Funlove.dam juga punya jenis infeksi yang sama.
Virus Funlove ini adalah virus impor yang menjajahi komputer tanah air sebelum 2000an. Ini memang virus lama, tapi tidak tertutup kemungkinan muncul virus-virus baru yang “mungkin” tipe infeksinya sama. Nah, untuk melawan/mencegah virus-virus tiruan Funlove nantinya, kami yakin dengan detektor Morphost pun sudah cukup.
[Morphost Deteksi virus/worm Lokal]
Database Morphost sudah disusun ulang. Dan banyak virus/worm lokal yang bisa dideteksi. Mulai dari virus/worm lama seperti Brontok, Moontox, Moonlight, Blue Fantasy sampai virus/worm lokal baru seperti Cuakep, Malingsia, Yuyun/Vinorika dan lainnya.
[Morphost Deteksi Struktur File yang Kacau]
Kini Morphost mampu mengetahui struktur-struktur file yang kacau. Memang ini bukanlah 100% virus. Biasanya file-file yang tertangkap oleh metode ini seperti file-file yang gagal diinfeksi virus atau malware yang gagal bermutasi dan macam-macam. Bahkan dengan trik ini Morphost juga bisa tahu file-file yang dibuat user untuk menipu atau menguji antivirus.
Kenapa metode ini bisa ada? Morphost mengecek setiap file yang discannya. File-file kacau yang dimaksudkan Morphost disini adalah file-file yang disebut aplikasi jika dilihat string headernya namun image PE-nya tidak valid.
Metode ini sangat sensitif.
[Morphost Deteksi File Berbahaya! (Trojan, rootkit, exploit dan lain-lain)]
Morphost juga bisa mendeteksi file-file yang berbahaya. Dan biasanya file-file yang terjebak dengan metode ini adalah trojan-trojan luar, rootkit, exploit dan lainnya. Metode ini cukup bagus namun sangat sensitif.
[Morphost Deteksi 7 kasus infeksi virus umum!]
Selain dari virus-virus impor yang sudah terdeteksi di atas, ada 7 tipe kasus infeksi umum yang dilakukan oleh virus. Sebenarnya masih banyak lagi tipe infeksi virus, tapi Morphost mampu mengenali 7 infeksi dari sekian banyak tipe. Dan berawal dari sini pula maka lahirlah Morphost Expert Plus!
• Tipe Infeksi Satu
Virus yang terdeteksi dengan tipe infeksi satu ini akan dinamai “Malware.IDB-1”. Dan detektor yang satu ini sangatlah akurat. Contoh virus yang mirip dengan infeksi jenis ini adalah virus Troxa/Drowor.
• Tipe Infeksi Dua
Untuk detektor tipe ini saya bagi dua menjadi “Malware.IDB-2A” dan “Malware.IDB-2B”. Detektor Infeksi Dua ini dikhususkan untuk virus VIRUT varian CE dan virus-virus lainnya yang cara infeksinya mirip.
• Tipe Infeksi Tiga
Kalau yang satu ini memang agak kontroversial, karena menimbulkan falsepositive. File-file bersih dianggap virus. Hal ini baru kami ketahui setelah peluncuran Morphost versi Uji-Beta. Untuk saat ini detektor Infeksi Tiga ditiadakan. Kami masih harus menelitinya lebih dalam lagi.
• Tipe Infeksi Empat
Ada dua detektor untuk tipe infeksi Empat ini. “Malware-IDB-4A” dan “Malware.IDB-4B”. Keduanya hampir sama, hanya saja karena perbedaan panjang ekor virus.
• Tipe Infeksi Lima
Banyak juga virus yang terperangkap pada detektor Infeksi Lima ini. Dan kebanyakan yang terdeteksi disini adalah file-file yang gagal diinfeksi virus.
• Tipe Infeksi Enam
Sejauh ini masih belum ada virus yang tertangkap pada infeksi Enam ini.
• Tipe Infeksi Tujuh
Sama dengan infeksi Enam. Belum ada virus yang terdeteksi disini.
Lalu bagaimana bisa Morphost melakukan ini semua? Ini sama halnya dengan metode yang dilakukan oleh antivirus internasional. Bedanya, mereka menggunakan bahasa pemrograman assembly atau setaranya sedangkan Morphost dibuat dengan bahasa pemrograman visual basic.
Dan sekarang pertanyaan yang selama ini muncul sudah terjawab. Bahwa Antivirus VisualBasic pun bisa melakukan metode yang sama dengan antivirus internasional yang high level.
Pendeteksian Morphost Antivirus dilakukan pada
-Virus Executable
-Virus Macro dan Virus Script
-Semua file yang terinfeksi (sasaran utamanya adalah virus internasional yang membandel di Indonesia)
-Semua file pemicu / pengeksekusi virus
-Semua file pendukung / component virus (sasaran utama Morphost adalah file-file yang didrop oleh virus, worm ataupun trojan)
Pendeteksian dilakukan dengan:
-Perbandingan nilai checksum virus dengan checksum yang ada di database.
-Perbandingan string-string sensitif yang dimiliki virus dengan string yang tersimpan di dalam database
-Metode Heuristik
-Perbandingan checksum icon
-pemeriksaan string yang lebih mendalam
-Perbandingan atribut virus
-perbandingan tingkah laku virus.
-Pendeteksian dengan pengecekan rutin PE Header.
APA KELEBIHAN MORPHOST ANTIVIRUS
Kelebihan Morphost Antivirus antara lain:
-Portable (tak perlu di-install)
-Bahasa pengantar bahasa Indonesia dan mudah dipahami.
-100% free / gratis / Tanpa dikenakan biaya
-Morphost Antivirus bertipe Eksternal Database sehingga sangat mudah di-update.
-Database Morphost berukuran kecil dan sangat mudah diperoleh.
-Peng-update-an database dilakukan dengan sederhana, yaitu dengan copy-paste file.
-Memiliki metode heuristik yang keren, baru dan akurat.
-akurat mendeteksi file-file yang terinfeksi virus internasional
-Caption Morphost tidak akan pernah di-kill oleh virus. Karena Caption Morphost bisa diubah-ubah sesuai kebutuhan.
-Morphost yang sekarang menggunakan checksum yang tergolong canggih. Tidak menggunakan checksum MD5, CRC32 atau checksum tua yang lain. Checksum yang digunakan Morphost saat ini adalah checksum string yang dirakit sendiri.
-Ukuran Morphost antivirus tergolong ringan.
-Memiliki database User Sementara. Database ini digunakan untuk mendeteksi virus baru yang tidak terdeteksi antivirus Morphost.
-Dalam kondisi tertentu, Morphost tidak membutuhkan database.
-Keampuhan Morphost antivirus mampu mencapai 100% tergantung kemahiran penggunanya (silakan gunakan fitur yang tersedia)
-Mampu menangkap virus dengan tipuan-tipuan murahan seperti double ekstension.
-Ampuh dalam menangani virus vbs. (Dilengkapi fungsi StopScript untuk virus vbs)
-Mampu membedakan file ”.ini”, ”.vbs”, ”.htt”, ”.inf”, dll yang bersifat suspected maupun tidak.
-Kemungkinan false detected atau false alarm sangat kecil bahkan tidak mungkin terjadi. (Morphost versi terbaru)
-Memiliki fitur Plus Features. (Aplikasi Luar yang Tidak Terikat)
-Adanya Bengkel registry yang berfungsi untuk memperbaiki registry yang telah dimodif oleh virus.
-Memungkinkan user untuk membuat ekstensi sendiri.Ekstensi yang dimaksud adalah ekstensi tiruan ”.exe”
-Dilengkapi fitur Autorun Checker.
-Ada fitur untuk memproteksi flashdisk anda sekaligus untuk membuat USB menjadi writeprotected.
-Adanya fitur Context Menu, fungsinya untuk mempersingkat pengaktifan antivirus Morphost. Hanya dengan klik kanan folder lalu piliih “Scan With Morphost”.
-Dilengkapi dengan fitur Morphost Task Manager yang berfungsi sebagai pengganti Task Manager. (Kini Morphost baru telah dilengkapi dengan Force Terminate)
-Tampilan lebih menarik dibanding Morphost lama.
-Dilengkapi fitur “Run” yang sengaja dibuat mirip dengan fitur “Run” pada Windows
-dll
PLUS MORPHOST ANTIVIRUS VERSI TUJUH [MORPHOST EXPERT]
-Tampilan sudah diperbaharui. Dengan 16 icon virus!
-Dilengkapi Fitur AutoDetect (RealTimeProtector) yang siap mendeteksi virus di komputer anda setiap saat. Kini Morphost benar-benar berpatroli ke seluruh titik-titik rawan di komputer anda.
-Pendeteksian terhadap virus semakin diperbarui terutama untuk file-file yang terinfeksi virus internasional.
-Bengkel Registry semakin canggih.
-Pengaturan Karantina (Kandang Virus) semakin baik dibanding Morphost yang lalu.
-Dilengkapi Editor PesanPembuka untuk Windows XP.
-Dilengkapi Editor untuk System Properties
-Fitur untuk menampilkan folder option (belum ada disediakan oleh antivirus lain)
-dll
KEKURANGAN MORPHOST ANTIVIRUS KETUJUH
(Tanpa menutup-nutupi kekurangan Morphost)
Sebenarnya ada banyak kekurangan Morphost. Banyak sekali. Tapi nanti akan saya jelaskan lebih rinci apa sebenarnya kekurangan dan kelemahan Morphost. Tapi setidaknya saya akan sebutkan kekurangannya:
-Penggunaan Morphost cukup membingungkan user.
-Masih ada fitur-fitur yang belum 100% ampuh.
-Ukuran Morphost semakin bertambah dibanding Morphost versi lalu.
-Tampilan Morphost dianggap norak oleh user.
-Saat scanning Morphost tertutup sendiri tanpa sebab.
-Terkadang falsedetek pun bisa terjadi.
(Nanti akan dijelaskan lebih rinci.)
PERKEMBANGAN ANTIVIRUS MORPHOST
Ada 6 generasi Morphost Antivirus:
1. Generasi PertamaMorphost versi ini tidak pernah dipublish / dirilis didunia maya. Versi ini hanya beredar dalam lingkup kecil saja. Flashdisk- to-flashdisk. Morphost versi ini diciptakan pada bulan April 2007.
Keampuhannya hanya 10 %. Morphost tersebut hanya memiliki satu heuristik. Tipe database masih internal database. Heuristik pada Morphost versi ini dinilai sangat buruk. Dan aku akui keburukan dan keparahannya. Gagal total! Namun karena kegagalan itu jadi aku bisa memperbaiki semua kesalahan-kesalahan Morphost. Dan untunglah Morphost generasi pertama ini belum ku rilis ke dunia maya. Soalnya versi yang ini lebih cocok untuk hidup di Recycle Bin.
2. Generasi KeduaVersi ini sudah diberi warna, yaitu warna hijau. Untuk versi yang satu ini, Morphost sudah memiliki heuristik yang kusebut ReadString. Fungsinya untuk membaca string sensitif pada file. Apabila ditemukan string sensitif maka file tersebut suspected as virus. Berkat heuristik ReadString Morphost jadi selangkah lebih maju dari perkembangan virus-virus Script di Indonesia.
Tipe database Morphost generasi kedua sudah Eksternal Database. Pada database ini terjadi penyusunan ulang source code bagian databasenya, karena aku menerapkan code baru untuk pembacaan data signature di database Morphost.
Sebenarnya versi Morphost generasi kedua ini sudah dibuat sejak tahun 2007. Namun baru dirilis secara resmi pada bulan Maret tahun 2008. Keampuhannya hanya sekitar 20%.
Berkat Morphost generasi kedua ini, saya mulai bergabung aktif ke dalam dunia maya.
3. Generasi Ketiga [Morphost AV2 August 2008 Version]Untuk versi yang satu ini launch pada bulan Agustus 2008 (sesuai namanya). Untuk versi ini keampuhan meningkat drastis hingga mencapai 50%, karena penambahan heuristik-heuristik baru. Heuristik yang dimaksud adalah metode heuristik XYZ Heuristik. Heuristik XYZ adalah tiga heuristik yang cukup ampuh dan diduga heuristik ini belum dimiliki oleh antivirus lain. Dan aku sendiri merahasiakan heuristik ini. Tidak ada artikel ataupun tutorial yang menjelaskan tentang tiga heuristik ini. Dengan kata lain, heuristik ini sifatnya rahasia, karena heuristik ini begitu gampang dan simple penerapannya. Tipe database Morphost ini juga eksternal database.
Namun begitu, masih ada kekurangan dari Morphost AV2 ini. Oleh sebab itu lahirlah Morphost generasi keempat.
www.morphostlab.co.nr
8. KENDAL-AV (3)
Ini adalah artikel dari seorang siswa SMA Cepiring yang mencoba untuk “belajar” mengaktualisasi diri lewat jagat IT dengan mencoba menanggapi permasalahan-permasalahan yang sering di keluhkan oleh rekan-rekannya, yaitu tentang marak dan berkembangnya virus-virus lokal di wilayah kendal pada khususnya dan di Indonesia pada umumnya, modul penyebaran dengan menggunakan media penyimpan flashdisk yang sangat populer dilakukan oleh siswa SMA yang pada akhirnya menyebabkan penyebaran virus menjadi tidak terkendali, untuk mencoba antivirus tersebut silahkan anda unduh dengan klik di sini
Silahkan menyimak artikel tersebut :
Kendal AV adalah salah satu AV local yang di program dan dikembangkan oleh pelajar-pelajar dari Kendal. Kendal Av ini sendiri merupakan antivirus yang tergolong masih Newbies dan kurang berpengalaman. Tapi bukanya KAV 2008 ( Kendal AV 2008 ) tidak bis berbuat apa-apa. Banyak sekali keunikan feature dan teknik yang ada pada Kendal AV sehingga memaximalkan performa KAV sendiri. Bahkan sebagian teknik dan feature jarang sekali dijumpai ( saya belum pernah menjumpai ) di AV Lokal lainya. 1 feature andalan KAV yang menjadikan KAV mampu diUpgrade oleh User tanpa harus mendownload KAv versi terbaru (jika ada) dengan membuat data base sendiri. Karena tool User Database memungkinkan KAV dapat membereskan hamper seluruh virus terkecuali Virus yang menggunakan teknik khusus, tentunya dengan bantuan User KAV sendiri. Pada dasarnya sebagian teknik yang digunakan KAV untuk mencari targetnya hasil karya programmer KAV sendiri antara lain L43 pattern (ceksum utama KAV ) ,PCS ( Code special untuk menangani Virus berteknik Stealth/Polymorpich ). Sehingga saya menyadari banyak sekali kekurangan dan kelemahan KAV 2008. Walaupun kekurangan itu diluar control dan kendali saya, saya selalu mencoba untuk memperbaiki kekurangan-kekurangan itu selama masih ada kesempatan dan kekuatan. Disamping itu saya juga sadar tanpa adanya dukungan dana dan kemampuan yang yang cukup saya hanya bias berharap KAV bias terus kami ( team KAV ) kembangkan demi kemajuan IT di kab.Kendal khususnya. Demikianlah gambaran singkat tentang KAV 2008 yang merupakan AV tak berbayar dan tanpa jaminan Apapun.
Berikut merupakan KAV User setting, dimana User dapat mengatur Setting dari aplikasi AV sendiri sesuka User. Dengan settingan User sendirilah juga meentukan kemampuan dan Performa Scanning KAV out sendiri.- Enable Filter Scan
Jika User memberikan tanda centang pada feature/opsi ini, maka File target Scanning dari KAV akan dipilih berdasarkan ukuran file. Sehingga ukuran file yang tidak memungkinkan irus akan dilewati / by passing oleh ceksum L43 sehingga sedikit menambah kecepatan KAV. Walupun sedikit menambah saran saya pakailah feature ini jika melakukan scanning.
- Enable L43 Pattern
Feature ini sangat penting untuk dipakai, karena dengan feature inilah KAV mengenali Virus di Internal DataBase + User Data base ( jika ada )
- Use KAV Heuristic
Feature ini memungkinkan KAv untuk menngenali MalScript yang ada di Komputer anda, tapi teknik Heuristic masih sederhana sehingga harus masih banyak untuk diperbaiki. Tapi teknik selection pada Heuristic KAV memungkinkan terjadinya hanya sedikit kesalahan. Tapi sejauh ini kesalahan itu belum saya dapati.
- Fix infected Doc’xls’exe
Menurut programmer feature ini sangat penting untuk anda, walaupun dengan feature ini kerja KAV agak sedikit lambat saat scanning. Tapi didalam feature inilah teknik PCS dikemas. Dengan teknik inilah kAV mampu mencari virus berteknik kusus yang bias menyusup dalam aplikasi. Smentara virus berteknik kusus yang bias ditangani Code tersebut dalah vbalman. Virus tersebut memang meresahkan masyarkat, karena kebanyakan AV local dapat dilaluinya. Sejauh ini pengujian Code PCS selalu berhasil mendeteksi VBalaman. Hasilnya juga saya cocokan berkali-kali dengan AVG. KAV + AVG sama hasilnya dalam pendeteksian Virus tersebut.
- Fix Lokal registry
Feature ini sebenarnya G’ penting, tapi bagi user awam penting juga she. Feature ini hanya berguna untuk mengembalikan nilai Registry Default yang dikotori virus. Ingat kemungkinan besar feture ini tidk sesuai dengan anda,, karena feature tersebut saya pernah mendapat saran. Sehingga rencana saya kalau masih memungkinkan untuk membuat KAV Hr-1 feature tersebut akan diganti dengan REG tool saja.
- Normalize Sys + Hide File
Feature tersebut berfungsi untuk mengembalikan attribute dari file / folder yang sebagian besar di Hidden oleh virus. Sehingga kadang-kadang user mers telah kehilangan data-datanya.
- Run On Start Up
Memungkinkan KAv berjalan di Start Up ( mungkin feature ini masih bermasalah )
- Enable Process Wather
Feature ini juga sangat penting menurut saya, karena dengan feature ini KAv akan memantau process di memory dan mencocokan dengan Data base internal dan User DataBase ( jika feature digunakan ) dan akan menterminate jika cocok dengan DataBase.
- Adding Your Database
Feature ini untuk menambahkan ceksum yang tersimpan pada User DataBase !
kav2008.wordpress.com
9.GUCUP-AV (3)
Satu lagi antivirus karya anak bangsa yang hadir menambah daftar antivirus lokal yang ada. Gucup Antivirus (GAV) dibuat oleh Yusuf Theretsa Patiku, mahasiswa Program Studi Teknik Informatika, Universitas Atma Jaya Yogyakarta.
Fitur-fitur yang disediakan antara lain:
- Memory system scanning
- Scanning All files
- Scanning Compressed files (.zip and .rar) [Optional, if you activate]
- Multi Selection Drive Scanning
- Good Accurate and Method Scanning
- Fast Scanning (Depending on your computer spesification)
- Recover Folder and Files
- Show Hidden Folder [Optional, if you activate]
- Portable
- Friendly Inferface & Use
- Estimate Scanning with ProgressBar
- Percentage of Scanning Progress
- Log Off, Restart, Shutdown, and Lock Computer Menu
- Log File
antivirus.inf.uajy.ac.id
10. KISAV32 (2)
Bagi anda yang mempunyai masalah dengan Virus,Worm komputer dan sejenisnya, Sekarang anda tidak perlu khawatir lagi karena kami telah meluncurkan sebuah Applikasi Anti Virus Baru untuk memberantas virus-virus, terutama virus lokal beserta variant nya yang semakin marak di Indonesia
KISAV32 Anti virus inilah nama dari anti virus tersebut anda dapat mengandalkanya, karena KISAV anti Virus dibuat menggunakan dua buah metode yang di gabungkan menjadi satu yaitu MD5 dan CRC32 yang sudah pasti jauh lebih akurat dalam menghitung ceksum dan string pada signature yang di buat.
Selain itu KISAV Anti Virus ini di sertakan beberapa Tools tambahan untuk membantu anda dalam menganalisa virus atau dapat di gunakan pula sebagai manual virus remover, dan tools tools lainya yang kemungkinan sangat berguna bagi anda.
KISAV anti virus menyediakan fasilitas upload jika anda menemukan virus baru yang belum ter diteksi oleh KISAV anti virus, dan fasilitas ini dapat di manfaatkan oleh kami sebagai update signature pada KISAV anti Virus berikutnya...jadi jika anda menemukan virus variant baru anda bisa gunakan fasilitas upload ini.
adizonne.wordpress.com
11. NAVI (2)
Narpes Antivirus (NAVi)
Narpes Antivirus atau NAVi adalah Antivirus Optional untuk menghadapi virus/worm lokal.
Antivirus yang masih dalam level pengembangan awal ini dibuat dengan bahasa gabungan yaitu VB 6.0 dan C. Untuk mendownload dari disini.
Itulah beberapa antivirus (AV) dari mungkin ratusan antivirus buatan lokal yang banyak dibuat untuk membasmi khususnya virus-virus lokal yang banyak beredar dan membuat puyeng user awam, semoga orang Indonesia tidak terus-menerus buat virus terus ayo-lah buat program yang lebih berarti bagi orang banyak.Untuk info AV yang lain dapat dilihat disini.
www.narpes32.com
12. MALEOAV (2)
MaleoAV menggunakan metode pengecekan crc file yang akan meningkatkan keakuratan dan kecepatan proses scanning untuk mengetahui apakah suatu file yang dicurigai adalah sebuah virus. Fasilitas quarantine menjamin keselamatan data saat anda ragu tentang status sebuah file ataupun virus baru. Dilengkapi dengan fitur check CRC suatu file. System update merupakan pelengkap fasilitas check CRC untuk penambahan database virus list secara mandiri. Tools Process Manager akan menampilkan process yang sedang berlangsung, seketika itu pula anda dapat menghentikan process berdasarkan tampilan PID, size dan alamat process . Selain itu adanya fasilitas ToolReg akan membantu mengembalikan status registry seperti sedia kala. Menu scaning dibekali dengan beberapa fitur diantaranya auto kill process, enable startup, tray agent, full scan dan quarantine option.
- Beberapa fitur MaleoAV dibuat selain untuk menyingkirkan virus, terdapat beberapa fungsi pelengkap. Desain interface dan peletekan tombol navigasi dibuat mengikuti aturan estetika, fungsionalitas dan aksesibilitas untuk memudahkan penggunaan. Adapun topolgy program terdiri atas :
- Home
- Scanning Menu
- Quarantine
- Check CRC
- Update
- Process Manager
- ToolsReg
- QuickHelp
- About
- Help
Gb. Menu Utama
Untuk menggunakan fungsi diatas silahkan klik tombol navigasi fungsi tersebut- Scanning menu merupakan sub menu dengan beberapa tambahan fungsi untuk membantu baik dalam proses searching, manajemen supected objek, informasi signature maupun untuk kemudahan akses
Gb. Menu Scanning- Pilih Browse, tentukan folder atau drive yang ingin anda scanning
- Akan tampak directory path yang akan diproses, anda dapat memilih option
- Kill Process untuk mematikan proses virus yang dideteksi secara otomatis. Jika virus mempunyai nama yang identik dengan critical process ada baiknya melakukan kill process lewat Process Manager
- Clear List untuk mebersihkan history prncarian sebelumnya
- Full Scan untuk melakukan pencarian pada seluruh ekstensi file. Akan menghasilkan pemeriksaan yang akurat namun memerlukan proses scanning yang lebih lama.
- Pilih Scanning, maka prosess scanning akan berlangsung ditandai dengan animasi bar progress pada status Scanning.
- Jika proses scanning telah selesai akan ada dua kondisi. Jika virus tidak ditemukan maka list kosong, jika virus ditemukan maka akan menampilkan daftar virus, filenamenya dan jumlah virus yang ditemukan. Dari daftar list tersebut anda dapat melakukan langkah selnjutnya yaitu :
- Delete : Hapus virus yang dipilih.
- Quarantine : Pindah file ke folder Quarantine
Fungsi lainnya dari menu scanning yaitu : - Start menu : Mengaktifkan program pada saat start windows
- System Tray Icon : Menampilkan Icon pada sysem tray. Setelah icon tampak, klik kanan untuk minimize program. Klik kiri untuk memunculkannya kembali
- Informasi Signature
- Virus database version : Menampilkan versi dari database virus, jika berwarna merah maka database perlu diperbaharui/update.
- List of Known Virus : Jumlah virus yang dapat dideteksi
- Menu Quarantine memberikan fasilitas penyimpanan sementara pada object yang dicurigai hasil temua dari Menu Scanning. Dengan ekstensi *.mal anda dapat menghapusnya jika memang tidak diperlukan
Gb. Menu Quarantine
- Menu Check CRC merupakan pelengkap metode update database secara mandiri. Dengan proses ini anda akan dapat mengetahui signature file/objetc yang dicurigai sebagai sebuah virus menggunakan CRC. Semudah anda memilih file yang diperikasa, copy code dan tambahkan pada file database.db sesuai dengan tata cara penulisannya. Lihat opsi Update untuk kelanjutannya.
Gb. Menu Check CRC- Upadate merupakan kegiatan untuk menambah jumlah list virus yang dapat dikenali. Setelah kita mendapatkan code crc dari menu Check CRC, selanjutnya pilih navigasi update hingga kan tampil seperti gambar dibawah ini
Gb. File Database
- Process Manager Akan menampilkan Windows Process yang sedang berjalan, dengan disertai PID, size program dan alamat pada program amak anda dapat memastikan apakah suatu process merupakan bagian dari virus, program biasa atau critical process.
Selanjutnya pilih navigasi Process Manager hinga akan tampil sepeti gambar dibawah ini
Gb. Menu Process Manager- ToolsReg berfungsi untuk mengembalikan setting windows pada registry yang telah dimodifikasi/rusak oleh virus.
Selanjutnya pilih navigasi ToolsReg hinngga tampila sepeti gambar dibawah ini
Gb. ToolsRegAdapaun fungsi-fungsi tersbut diantaranya :
- Disable System Restore : untuk memastikan agar virus tidak kembali jika melakukan system restore
- Set Attribut Files : mengembalikan attribut file yang semula hidden menjadi normal. Pilih folder pada list dibawahnya.
- Enable Folder Option : memunculkan kembali menu folder option
- Enable Registry Editor : enable Regedit setelah di disable oleh virus
- Enable Command Prompt : enable kembali CMD setelah di disable oleh virus
- Enable Show File Ekstension : memunculkan kembali option show file ekstension pada folder option
- Enable Setting Hidden Files : memunculkan kembali option show hidden, system file pada folder option
- Enable Task Manager : rnable Task Manager setelah di disable oleh virus
- Enable Run & Search Menu : memunculkan kembali pilihab Run dan Search pada Start Menu
maleosite.blogspot.com
13. PCPAV (2)
praktisi.blogspot.com
14. ALFATH-AV (1)
lfath Anti-virus
Alfath Antivirus adalah sebuah Antivirus Buatan Daerah Lampung, Program ini dibuat dan dikompiler dengan menggunakan Visual Basic, menggunakan Metode CRC32 dan HEURISTIC + MD5 dan Metode Khusus yang dikembangkan oleh ALFATH VIRUSLABS CENTER. Antivirus ini pertama kali diRELEASE ke Public pada bulan Agustus 2008.
Namun sebelumnya sudah lebih dari 6 Bulan diuji cobakan secara LIMITED. Untuk Edisi ke Public dan komersialisasi ALfath Antivirus hanya menggunakan 2 metode yaitu CRC32 dan HEURISTIC khusus. Namun untuk Single Edition dan Penggunaan secara khusus menggunakan METODE MD5 dan Metode Khusus Alfath VirusLabs. Antivirus ini disusun atas kumpulan kode2 antivirus lokal dan antivirus internasional.
Namun Dengan tidak menghilangkan Lisensi nya, maka nantinya ALFATH ANTIVIRUS TETAP AKAN MEMBERIKAN PRODUKNYA SECARA "OPENSOURCE" dan tentu saja GRATIS. Harap bersabar, Kami Mohon Doa dan Dukungannya, Guna Pengembangan lebih lanjut ANTI VIRUS BUATAN LAMPUNG INI. Karena Harap Maklum, Untuk CODERS dan ANALISA semua dikerjaan oleh saya sendiri, dan karena banyak kesibukan diluar schedule maka VERSI OPEN SOURCE menjadi terlambat. Namun, karena semangat untuk menjadikan LAMPUNG dikenal secara NASIONAL didalam dunia ANTI-VIRUS bahkan INTERNASIOANAL, penulis berusaha semaksimal mungkin menyelesaikan pengkodean.
alfath-computer.blogspot.com
15. AVS-32 (1)
avs-32.blogspot.com
16. Anti-Indovir (1)
www.meysoft.co.cc
17. Virspector-AV (1)
www.virspectorantivirus.co.cc
18 XorexAV (1)
kholis.4shared.com
Kategori 3
(antivirus yang sudah tidak aktif dan tidak dikembangkan lagi)
19. PERADNYA (3)
Update terakhir : 29 Desember 2008
aptx.wordpress.com
20. ANTV (3)
Update terakhir : 13 Februari 2008
Download di 4shared
21. AVIGEN (3)
Update terakhir : 2 Januari 2008
www.vb-bego.net
22. SCANLIX (3)
Update terakhir : 29 Desember 2008
www.scanlix.com
23. OGAV (3)
Update terakhir : 6 Maret 2007
ognizer.net
24. TheKillerMachine (2)
Update terakhir : 1 Juni 2006
www.thekillermachine.isfun.net
25. Power Remover (2)
Update terakhir : 10 Maret 2008
www.donixsoftware.com
26. CAV (2)
Update terakhir : 3 Juni 2007
www.compactbyte.com
27. AVINDO (2)
Update terakhir : 25 September 2007
www.ahlul.web.id
28. OASAV (2)
Update terakhir : 29 Desember 2008
code-c.tk
29. ANDRE-AV (2)
Update terakhir : 22 Juni 2008
Download di 4shared
30. N-CODED AV (1)
Update terakhir : 9 Januari 2009
n-coded-antivirus.blogspot.com
31. JENONK-AV (1)
Update terakhir : 26 September 2008
jenonk.wordpress.com
32. KVS (1)
Update terakhir : 19 Juni 2008
eprojex.890m.com
33. SMART32 (1)
Update terakhir : 18 Desember 2008
smart32-antivirus.co.cc
34. MAWAR-AV (1)
Update terakhir : 13 Agustus 2008
mawar-av.blogspot.com
35. RIEYSHA-AV (1)
Update terakhir : 7 Agustus 2008
anharku.freevar.com
36. ALI-AV (1)
Update terakhir : 23 Juni 2008
alisoftware.wordpress.com
37. HPV (1)
Update terakhir : 9 Oktober 2007
yadoy666.blogspot.com
38. AV350 (1)
Update terakhir : 20 Juni 2008
www.geocities.com/charles_067/support350.htm
39. AVEL (1)
Update terakhir : 9 Februari 2008
avel.hostwq.net
40. Uplisoft (1)
Update terakhir : 28 Oktober 2007
www.uplisoft.com
41.O.A.S AntiVirus
Antivirus yang dibuat dengan bahasa pemograman VB ini buatan Team TKJ SMK Bina Mandiri dari Bekasi. O.A.S –AV ini baru menginjak versi RC5 dapat mengenali 35 virus dan ratusan variantnya. Untuk informasi lebih lanjut tentang ANSAV dan downlodanya , dapat diperoleh disini atau disini .
mungkin baru sedikit mungkin saya akan lengkapi lagi ya makasih thanks for read my article,,,,,,,,,
Komentar
Posting Komentar