Virus Pendekar Blank dan Ansav
January 19, 2007
Satu minggu yang lalu ada teman yang memberitahukan kalau laptopnya terkena virus. Folder yang tersimpan dalam flashdisknya “menghilang”. Kemudian saya scan menggunakan PC Media Antivirus (PCMAV) RC11, terdeteksi adanya virus namun statusnya suspected, yang saya artikan PCMAV belum bisa mengatasi. Ketika dilihat dalam task manager, terlihat ada proses yang tidak biasanya yang namanya sama seperti yang dideteksi PCMAV yaitu blank.doc, empty.jpg, zero.txt, hole.zip dan unoccupied.reg. Jika dimatikan salah satunya maka dengan segera akan muncul kembali. Sepertinya proses lainnya yang menjalankannya kembali. Akhirnya, masalah virus dilaptop teman dapat diatasi dengan cara manual. Flashdisk saya bersihkan pada PC yang menjalankan Ubuntu.
Saya menyebut virus ini Pendekar Blank, seperti yang tercantum dalam file teks pada root drive C (nama file sebenarnya saya lupa) yang kemungkinan besar dibuat oleh virus ini. Dua hari yang lalu, salah satu komputer yang diketahui pernah berbagi flashdisk dengan laptop di atas dilaporkan terkena juga. Waktu itu saya teringat telah mendownload antivirus lokal yang bernama Ansav, dan saya pergunakan kesempatan tersebut untuk mencobanya. Ketika mengakses direktori yang bernama antivirus tempat Ansav tersimpan, windows explorer segera tertutup. Perkiraan saya, virus tersebut mendeteksi caption jendelanya, dan setelah mengganti nama folder, saya jalankan Ansav dengan memilih nocaption.bat, maksudnya agar Ansav berjalan tanpa caption di jendelanya. Hasilnya, virus terdeteksi dan dapat dibersihkan.
Oleh Ansav, virus ini dikenali sebagai W32/Brontok.Model. Hanya saja untuk memunculkan kembali folder-folder yang disembunyikan pada flashdisk dan folder system32 Windows harus dilakukan secara manual dan saya lakukan melalui command prompt dengan perintah attrib.
attrib -r -h -s F:\*.* /s /d
F adalah drive untuk flashdisk.
Website baru Ansav atau An’s Antivirus, ketika saya menulis ini dinyatakan pemiliknya sedang dibekukan.
UNTUK MENGHIDARI FITNAH, KAMI BEKUKAN DULU WEBSITE ANSAV
Bahwa terjadi kesalahan deteksi heuristik Antivirus perihal dengan adanya pack yg dipake ansav32 yaitu pespin dan pecompact2.
Ternyata Antivirus-Antivirus luar negri mendeteksi packer ini sebagai suspecious program,
Kenapa Terjadi Begitu? Jawabannya adalah Karena packer-packer itu banyak digunakan para pembuat virus untuk ngepack virus. Istilahnya, Sebagaian Antivirus nggak mau tau akan hal ini dan langsung mengklaim kalo file yg di pack memakai packer tersebut suspected program.
Perlu anda tau, bahwasanya ANSAV tidak menyisipi virus/trojan/program apapun yg merugikan pengguna ANSAV. Tujuan ANSAV menggunakan pecompat sebagai packer sebenarnya hanya untuk mendapatkan ukuran file terkecil dan supaya nggak mudah di Hijack (dimodikasi) disalah gunakan oleh orang yg tidak bertanggung jawab. Tapi sayang, ternyata banyak yang komplain karena Antivirus Antivirus manca tidak menerima packer ini dan mengklaim buta file yg dipack dengan packer-packer tersebut adalah suspected program atau may affected atau potentialy harmfull padahal sebenarnya tidak
Mohon Maaf ATas Ketidak Nyamanan Ini, Kami Akan Mencari Solusi Untuk Ketidak Nyamanan Ini.
Mohon Maklum, Kritik Saran & Pertanyaan Silahkan Anda Mengunjungi Forum Kami.
Ansav sebelumnya mempunyai halaman web di geocities dan sampai saat ini masih bisa diakses dan tersedia link downloadnya. Jika memerlukan, saya juga menyimpan arsip antivirus Ansav pada alamat ini.
Posted in Badware, Security, Software
brownies said on January 20, 2007, 1:26 am:
saya ketemu langsung sama pembuatnya, dan di syarankan download dari situs resminya, atau copy dari orang yang download dari situs resminya.. buat jaga-jaga.. soalnya ANSAV terbukti ampuh, terutama untuk virus-virus lokal daripada antivirus luar negeri (pengalaman pribadi), jadi ada beberapa pihak yang memanfaatkan ANSAV untuk di tambahi program yang merusak (like virus, trojan, etc)..
btw ANSAV is da best for now…