ANTI VIRUS

1. Anti virus a-squared (a²) Free edition

a-squared Anti-Malware

Agent.CS cleaner

AIMFix

Anti-Trojan Elite

Anti-Trojan Shield

Anti...worm

AntiBugBear Removal Tool

Ashampoo AntiVirus

Ashampoo Mail Virus Blocker

AV Uninstaller

Avast! 4 Professional Edition

Avast! Home Edition

Avast! Uninstall Utility

avast! Virus Cleaner Tool

avast! Virus Definitions

AVG Anti-Virus Pro

AVG Anti-Virus Update

AVG AntiVirus Free Edition

G Internet Security

AVG Vcleaner

Avira AntiVir Personal - Free Antivirus

Avira AntiVir Premium

Avira Antivir Virus Definition File Update

AVIRA Removal Tool for Windows

2. VIRUS 1. Virus Makro 2. Virus Boot Sector 3. Stealth Virus 4. Polymorphic Virus 5. brontok 6. trojan 7. ILOVE YOU 8. REDLOF

3. Tanda-Tanda Komputer Kena Virus …!!! - HANG - LOLA - RESTART SENDIRI - MUNCUL PESAN YANG TIDAK DI INGINKAN - DATA HILANG 4. LANGKAH2 AGAR TERHINDAR DARI VIRUS

- GUNAKAN AV (TERUPDATE) - SCANING MEDIA (FLASHDISK,CDROOM,HDD,DISKET) - JAGAN TERIMA / BUKA EMAIL DAN ORANG YANG TIDAK DIKENAL - JAGA / HINDARI MASUK KESITUS YANG TIDAK JELAS - HINDARI IE - SCANING FILE YANG DI DOWNLOAD DARI INTERNET 5. LOKASI DOWNLOAD ANTIVIRUS 1. 4shared.com 2. indowebster.com 3. evilshare.com 4. majorgeeks.com 5. maseko.com 6. ansav.com

“Makhluk Sexy” di LimeWire

Artikel di majalah Chip - Maret 2008

Industri IT dapat dikatakan sebagai industri yang paling dinamis. Perkembangan industri IT dalam beberapa tahun belakangan ini sangat pesat dan notabene berhasil merambah dan mengubah banyak bidang peta usaha dunia. Salah satu bidang yang terpengaruh cukup besar adalah industri musik. Jika sebelum era komputer alat musik yang populer adalah walkman dengan kaset reel to reel yang diikuti oleh revolusi media CD dengan laser player, maka karena adanya pengaruh IT maka player musik yang paling populer sekarang adalah MP3 player seperti Ipod, MP3 player Creative, Samsung dan lainnya. Media penyimpan lagupun menjadi flash disk dan HDD menggantikan CD Player dan kaset. Sebenarnya MP3 player jika berdiri sendiri tidak akan mampu mengubah industri musik yang sudah mapan dan berumur puluhan tahun karena industri musik bukan hanya player saja, tetapi juga media dan distribusi. Namun karena adanya internet, ternyata IT menemukan kekuatannya dalam distribusi dan media dimana jika dulu kita ingin membeli lagu harus ke toko CD / kaset, maka sekarang anda tidak perlu beranjak dari meja kerja atau rumah anda dan dapat membeli dan mendownload lagu langsung dari internet seperti Itunes. Bahkan ada beberapa aplikasi yang memungkinkan anda saling berbagi file (file sharing), koleksi lagu atau film yang anda miliki dimana salah satu fiturnya adalah anda dapat mencari lagu yang anda minati. Mudah, murah dan .......bahaya.

Malware di Limewire

Salah satu aplikasi file sharing yang paling populer di internet adalah Limewire www.limewire.com dimana anda tinggal menginstal aplikasi Limewire untuk mengakses dan mengunduh file yang dimiliki oleh pengguna Limewire lain tanpa biaya apapun (gratis). Para pengguna Limewire harap memperhatikan ketentuan HAKI sebelum mengunduh dan menjalankan file dari Limewire / file sharing. Ada gula ada semut, begitu kira-kira pepatah berkata. Setiap aplikasi yang sangat populer dan memiliki banyak pengguna akan memancing banyak pihak untuk mengambil keuntungan. Menurut pantauan terkini dari Vaksincom, saat ini sudah muncul virus yang mampu memalsukan namanya sesuai dengan nama file yang anda cari, karena itu anda harus ekstra hati-hati dalam mengunduh dan menjalankan file dari Limewire.

Sebagai contohnya, penulis mencoba mencari file dengan nama “makhluk sexy” di Limewire akan mendapatkan hasil (lihat gambar 1)

Gambar 1, Hasil pencarian “makhluk sexy”

Jika anda sering mendengarkan lagu MP3 tentunya anda tahu bahwa rata-rata lagu MP3 memiliki ukuran > 2 MB. Sehingga hasil pencarian dengan ukuran 119 KB kemungkinan besar memang tidak mengandung file yang anda cari, ataupun kalau benar kualitas suaranya akan rendah sekali. Dan memang benar, dimana selama ini malware (adware dan virus) yang berusaha menyebarkan dirinya menggunakan Limewire memiliki ukuran kecil. Hal ini terjadi karena ukuran virus memang makin kecil makin bagus karena dapat cepat disebarkan dan lebih sulit di deteksi dibandingkan jika ukurannya besar. Tetapi ukuran kecil yang menjadi kekuatan bagi virus yang menyebar melalui email dan jaringan ini sebaliknya malah menjadi kelemahan di Limewire karena pengguna dengan mudah dapat menyortir dan menghindari file apapun namanya (karena virus akan mampu mengganti namanya sesuai dengan nama file yang dicari) jika ukurannya mencurigakan, apakah terlalu kecil 119 KB atau terlalu besar sampai mencapai ratusan MB (yang akan menghabiskan bandwidth) sebaiknya anda hindari.

Rupanya, pembuat malwarepun mengamati fenomena ini dan mengeluarkan varian baru yang memiliki ukuran yang “wajar” untuk file MP3. Jika anda perhatikan hasil pencarian di gambar 1, ada beberapa hasil pencarian dan ada dua file dengan ukuran 3.642 KB dengan nama “makhluk sexy”. Penulis akan mengunduh file tersebut dan menjalankannya.

Setelah di unduh dan diamati di komputer, file tersebut memiliki properties sebagai berikut (lihat gambar 2) :

• Nama : makhluk sexy.mp3
• Jenis File : MP3 Format Sound (.mp3)
• Dibuka dengan : Windows Media Player

Gambar 2, Properties file “makhluk sexy” yang di unduh dari Limewire

Dan ketika dijalankan maka akan mengaktifkan aplikasi Windows Media Player (WMP) (lihat gambar 3).

Gambar 3, Windows Media Player ketika menjalankan file mp3 yang dicurigai

Pesan yang muncul adalah bahwa file dengan ekstensi .mp3 tersebut tidak dapat dimainkan oleh WMP apakah akan tetap dimainkan ? Jika anda mengklik [Yes] maka WMP secara otomatis akan mencoba memainkan file tersebut dan alih-alih memainkan file tersebut, file MP3 tersebut berusaha mengakses internet melalui WMP dan mendownload satu file lain dari www.fastmp3.com dengan nama PLAY_MP3.exe (lihat gambar 4).

Gambar 4, File malware berusaha mendownload PLAY_MP3.exe

Jika anda pengguna awam, tentunya anda mengira bahwa ini adalah player untuk file MP3 yang baru anda download, apalagi website download file ini memiliki nama yang cukup meyakinkan karena namanya http://www.fastmp3player.com.

Jika anda download dan jalankan file tersebut, maka anda akan terinfeksi malware baru yang bernama W32/Agent.EFDB (lihat gambar 5).

Gambar 5, File play_mp3.exe ternyata merupakan malware W32/Agent.EFDB

Tulisan ini tidak membahas detail aksi malware ini, tetapi memberikan gambaran kepada anda para pengguna komputer khususnya file sharing seperti Limewire bahwa sekarang ancaman malware sudah ada disini dan anda harus hati-hati dalam mengunduh file apapun dari file sharing.

Adapun beberapa hal yang menarik dari malware ini adalah :

W32/Agent.EFDB ini merupakan malware (spyware) yang memiliki kemampuan mengupdate dirinya dan terlihat bahwa pembuatnya mengamati dengan seksama perilaku pengguna file sharing. Hal ini terbukti dari beberapa rekayasa yang dimiliki malware ini seperti :

· Memiliki ekstensi .mp3 yang selama ini diyakini aman dan tidak bervirus.

· Ukuran malware yang tadinya <>

· Nama file malware ini dapat berubah-ubah sesuai dengan nama apapun yang kita ketik pada pencarian file di Limewire.

· Memanfaatkan Windows Media Player untuk mendownload file malware ketika file mp3 dijalankan dengan tujuan tidak menimbulkan rasa curiga korbannya.

· Nama website download www.fastmp3player.com dan nama file yang di download “play_mp3.exe” cukup meyakinkan dan banyak pengguna komputer akan percaya bahwa file ini aman dan menjalankannya.

Jika anda pengguna Limewire, ada sedikit tips untuk anda agar terhindar dari ancaman malware di Limewire :

· Karena virus akan menamakan dirinya “persis” dengan nama file yang anda ketik, jangan ketik nama lengkap file / lagu tetapi ketik sebagian saja dan hindari nama file hasil pencarian yang “persis sama” dengan nama yang anda ketik. Hasil pencarian yang lebih dapat dipercaya adalah yang memberikan data lebih lengkap, misalnya judul lagu lengkap, apalagi dilengkapi dengan nama penyanyi. Contoh, anda mengetik “makhluk sexy”. Maka salah satu file yang akan muncul adalah “Mulan Jameela – Makhluk Tuhan yang Paling Sexy” mungkin merupakan file yang anda cari. Lihat gambar 1 di atas dimana salah satu file dengan ukuran 6.061 KB dengan nama “Mulan Jameela – Makhluk Tuhan Yang Paling Sexy” lebih terpercaya.

· Jika lagu / file apapun yang anda unduh membuka browser, menjalankan file atau mengunduh file lain, JANGAN berikan persetujuan dan JANGAN klik [Ok]. Batalkan proses tersebut .

· Lindungi komputer anda dengan antivirus dan antispyware yang terupdate dan ingat selalu untuk membackup data penting anda.

· Harap hargai hak cipta dan jangan mengunduh dan menjalankan file / program apapun yang melanggar HAKI.