Menyingkirkan Virus Sality/W32

Beberapa hari ini saya dibuat tidak berkutik ketika bekerja menggunakan komputer di kantor. Pasalnya setiap selang beberapa menit bahkan hitungan detik, Trend Micro Officescan Client di komputer saya memunculkan window pop up yang menyatakan bahwa terdapat virus Sality yang menginfeksi beberapa file saya, terutama yang berextention .exe, .com, .scr.

Dan setiap hal itu terjadi selalu dan selalu file saya dihapusnya without any permision…gimana ga sebel, masak setiap mau kerja saya harus download dulu file di internet seperti putty, winscp, pidgin (messenger), keepass (password management), winrar dan lain-lain dan ini sudah beberapa kali terjadi. Dikarenakan hak akses saya dikomputer hanya user (ketat bgt disini, udah gitu pelit heuheue…) maka saya tidak berkutik dibuatnya. Mau instal antivirus lainpun juga tidak bisa, sehingga saya harus mencari cara yang lain.

Kemudian saya cari tahu mengenai virus ini melalui google.com dan akhirnya saya dapatkan remover virus tersebut. Karena tidak perlu di instal maka saya bisa menggunakannya, TrendMicro SysClean yang saya maksud. Setelah saya download disini, kemudian saya ekstrak. Requirment sebelum menjalankan dibutuhkan file lpt$vpn.xxx yang bisa di cari disini, dan file ssapiptn.da5 atau ssapiptn.da6 yang bisa di cari disini. Info lebih jelas mengenai remover dan teknis menjalankannya bisa dibaca disini. File-file tersebut tempatkan dalam satu folder dengan file fix.bat (ekstrak file hasil download). Setelah itu klik 2x file fix.bat dan ikuti perintahnya.

Anda tinggal mengetik C untuk Clean, D untuk Delete, L untuk Leave atau M untuk Move. Simple khan? Dan terbukti menggunakan cara ini efektif dan efisien, dan sebaiknya Anda matikan System Restore sebelum menjalankan program ini.

Saya pernah menggunakan Avira Premium Security Suite dan Kaspersky Internet Security 2009 di laptop saya, tentunya tidak keduanya saya instal bersamaan. Kedua Antivirus ini cukup baik dalam menemukan virus Sality ini dan mampu membersihkan file-file dari virus tersebut.

Hari ini ketika baca di Detik.com, saya juga menemukan cara untuk menyingkirkan virus sality ini. Namun saya belum mencobanya.

Semoga bermanfaat.

Virus Total – solusi analisa dan deteksi virus pada file

Pernahkah antivirus kita mendeteksi suatu file yang dianggap sebagai virus namun kita tidak yakin? Saya menggunakan antivirus Avira Premium Security Suite dan sering menemui hal demikian, yaitu dimana suatu file terdeteksi sebagai virus namun saya tidak yakin itu adalah virus. Nah bagaimana caranya agar kita yakin kalau file yang dianggap virus tersebut bukanlah sebuah virus atau memang benar-benar virus?

VirusTotal menawarkan solusi yang mudah bagi kita.
VirusTotal adalah layanan online yang bertujuan menganalisa file yang mencurigakan dan memberikan fasilitas deteksi yang cepat mencakup virus, worm, trojan dan berbagai jenis malware yang dideteksi berbagai antivirus.

Berikut daftar Perusahaan/vendor yang ikut berpartisipasi di VirusTotal:

• AhnLab (V3)
• Aladdin (eSafe)
• ALWIL (Avast! Antivirus)
• Authentium (Command Antivirus)
• AVG Technologies (AVG)
• Avira (AntiVir)
• Bit9 (FileAdvisor)
• Cat Computer Services (Quick Heal)
• ClamAV (ClamAV)
• CA Inc. (Vet)
• Doctor Web, Ltd. (DrWeb)
• Eset Software (ESET NOD32)
• ewido networks (ewido anti-malware)
• Fortinet (Fortinet)
• FRISK Software (F-Prot)
• F-Secure (F-Secure)
• G DATA Software (GData)
• Hacksoft (The Hacker)
• Hauri (ViRobot)
• Ikarus Software (Ikarus)
• K7 Computing (K7AntiVirus)
• Kaspersky Lab (AVP)
• McAfee (VirusScan)
• Microsoft (Malware Protection)
• Norman (Norman Antivirus)
• Panda Security (Panda Platinum)
• PC Tools (PCTools)
• Prevx (Prevx1)
• Rising Antivirus (Rising)
• Secure Computing (SecureWeb)
• BitDefender GmbH. (BitDefender)
• Sophos (SAV)
• Sunbelt Software (Antivirus)
• Symantec (Norton Antivirus)
• VirusBlokAda (VBA32)
• Trend Micro (TrendMicro)
• VirusBuster (VirusBuster)

 

Meskipun kemampuan deteksi multiple antivirus jauh lebih akurat dibandingkan dengan satu antivirus saja, tetapi VirusTotal tidak bisa menjamin 100% bahaya atau tidaknya sebuah file tersebut. Dan memang sampai saat ini belum ada antivirus yang menawarkan akurasi 100% dalam mendeteksi virus dan malware.

Tetapi daripada kita harus menginstall sekian banyak antivirus di PC kita tentu akan sangat merepotkan sekali dan belum tentu bisa berjalan semuanya atau tidak bisa diinstall malahan. Namun perlu diperhatikan disini bahwa VirusTotal bukanlah pengganti antivirus yang diinstall di PC, karena ini hanya dapat melakukan scanning untuk file yang mencurigakan saja. Jadi kita tetap harus mempunyai antivirus sendiri untuk PC.

Sumber Informasi

Semoga bermanfaat

mencari antivirus terbaik

Saya lagi cari-cari anti virus yang top bgt buat laptop saya.

Awalnya sih saya install anti virus AVG free 8 tapi ketika saya mau update karena udah out of date koq ga bisa? Udah gitu lambat banget prosesnya, makan memory banyak bgt. Akhirnya saya putuskan untuk tidak pakai lagi saya uninstall itu AVG 8 trus install Kaspersky 2009.

Namun saya menemui kendala ketika mau install Kaspersky 2009, yaitu masih ditemukan anti virus AVG 8 sehingga Kaspersky meminta untuk menguninstall dulu karena tidak kompatible. Saya sudah pastikan bahwa sudah diuninstall dan folder AVG sudah saya hapus dari program files, saya cari-cari service AVG juga tidak ada namun ketika saya coba install lagi Kaspersky menolak dengan alasan yang sama. BT dah..

Akhirnya saya cari-cari solusinya di rumahnya om Google, namun masih belum ketemu juga. Yaudah saya coba cari-cari informasi tentang anti virus yang paling handal. Saya menemukan beberapa informasi perbandingan antar anti virus, diantaranya :

## http://www.raymond.cc/blog/archives/2008/07/11/which-free-antivirus-is-the-lightest-on-system-memory-usage/

Pada website tsb membandingkan pemakaian memori 27 jenis anti virus dalam keadaan idle maupun ketika proses scanning. Berikut informasinya:

1. PC Tools AntiVirus Free Edition 4.0.0.26 (freeware) pctools antivirus

Total memory usage during idle: 5680K
Total memory usage during scanning: 23948K
Cannot detect private trojan
Link: http://www.pctools.com/free-antivirus/

2. Kaspersky Antivirus 2009 v8.0.0.357 (shareware) Kaspersky

Total memory usage during idle: 6565K
Total memory usage during scanning: 50892K
Detects private trojan through heuristic method, not through virus definition
Link: http://www.kaspersky.com/kaspersky_anti-virus

3. Spyware Terminator v2.2.3.444 (freeware) Spyware Terminator

Total memory usage during idle: 7624K
Total memory usage during scanning: 64292K
Unable to detect virus with the built-in antivirus. However when tried to run the trojan, HIPS picks it up as a threat
Uses ClamAV for antivirus protection
Link: http://www.spywareterminator.com/

4. Norton AntiVirus 2008 (shareware) Norton Antivirus

Total memory usage during idle: 8424K
Total memory usage during scanning: 78008K
Cannot detect private trojan
Link: http://www.symantec.com/norton/antivirus

5. BitDefender 10 Free Edition (freeware) Bitdefender

Total memory usage during idle: 9668K
Total memory usage during scanning: 42492K
Cannot detect private trojan
Link: http://download.bitdefender.com/windows/desktop/free/final/en/bitdefender_free_v10.exe

6. Avira AntiVir Personal 8 (freeware) Avira

Total memory usage during idle: 10072K
Total memory usage during scanning: 70072K
Detects private trojan through heuristic method, not through virus definition
Link: http://www.free-av.com/

7. Kaspersky Internet Security 2009 v8.0.0.3578 (shareware) KIS 2009

Total memory usage during idle: 16180K
Total memory usage during scanning: 44216K
Detects private trojan through heuristic method, not through virus definition
Link: http://www.kaspersky.com/kaspersky_internet_security

8. Rising Antivirus 20.44 (freeware) Rising Antivirus

Total memory usage during idle: 16252K
Total memory usage during scanning: 59704K
Cannot detect private trojan through virus definition but blocks it from executing
Link: http://www.freerav.com/

9. DriveSentry 3.1 (freeware) Drivesentry

Total memory usage during idle: 16992K
Total memory usage during scanning: 18504K
Cannot detect private trojan
Link: http://www.drivesentry.com/

10. avast! 4 Home Edition (freeware) Avast Home Edition

Total memory usage during idle: 23100K
Total memory usage during scanning: 63416K
Cannot detect private trojan
Link: http://www.avast.com/eng/avast_4_home.html

11. CA Anti-Virus 2008 (shareware) CA Antivirus

Total memory usage during idle: 37756K
Total memory usage during scanning: 47556K
Cannot detect private trojan
Link: http://shop.ca.com/virus/antivirus.aspx

12. AVG Anti-Virus Free Edition 8.0.138 (freeware) AVG

Total memory usage during idle: 38244K
Total memory usage during scanning: 88244K
Detects private trojan through virus definition. Maybe they got a sample of the private trojan and added the detection to its virus definition
Link: http://free.avg.com/

13. ESET NOD32 Antivirus 3.0.669 (shareware) eset nod32

Total memory usage during idle: 40364K
Total memory usage during scanning: 46012K
Cannot detect private trojan
Link: http://www.eset.com/products/nod32.php

14. ESET Smart Security 3.0.669 (shareware) eset smart security

Total memory usage during idle: 42640K
Total memory usage during scanning: 39284K
Cannot detect private trojan
Link: http://www.eset.com/smartsecurity/

15. Trend Micro AntiVirus plus AntiSpyware 2008 (shareware) Trend Micro

Total memory usage during idle: 42608K
Total memory usage during scanning: 63704K
Able to detect private trojan as suspicious activity and blocked it from executing
Link: http://apac.trendmicro.com/apac/products/personal/antivirus-plus-anti-spyware/

16. ZoneAlarm Antivirus 7.0.483 (shareware) Zonealarm antivirus

Total memory usage during idle: 52772K
Total memory usage during scanning: 97200K
Cannot detect private trojan
Link: http://www.zonealarm.com/store/content/catalog/products/zonealarm_antivirus.jsp

17. BitDefender Antivirus 2008 v11 (shareware) Bitdefender

Total memory usage during idle: 56440K
Total memory usage during scanning: 73720K
Able to detect private trojan as threat
The free version uses BitDefender v10 and the shareware version uses the latest v11. So I had to make a comparison on both BitDefender products.
Link: http://www.bitdefender.com/PRODUCT-2194-en–BitDefender-Antivirus-2008.html

18. Comodo AntiVirus 2.0.17.58 (freeware) Comodo antivirus

Total memory usage during idle: 56668K
Total memory usage during scanning: 76668K
Unable to detect virus through its virus definition. However when tried to run the trojan, HIPS picks it up as a threat.
Link: http://antivirus.comodo.com/

19. F-Secure Anti-Virus 2008 (shareware) F-Secure

Total memory usage during idle: 61972K
Total memory usage during scanning: 178824K
Cannot detect private trojan
Link: http://www.f-secure.com/home_user/products_a-z/fsav2008.html

20. Moon Secure Antivirus 2.2.2.163 (freeware) Moon Secure Antivirus

Total memory usage during idle: 71528K
Total memory usage during scanning: 71528K
Cannot detect private trojan
No changes in memory usage during idle and scanning
Uses Clam Antivirus engine and definition
Link: http://www.moonsecure.com/

21. Panda Antivirus 2008 (shareware) Panda Antivirus 2008

Total memory usage during idle: 76344K
Total memory usage during scanning: 101416K
Cannot detect private trojan
Link: http://www.pandasecurity.com/malaysia/homeusers/solutions/antivirus/

22. McAfee VirusScan Plus 2008 (shareware) Mcafee VirusScan plus

Total memory usage during idle: 87632K
Total memory usage during scanning: 140484K
Detects private trojan as backdoor program
Link: http://us.mcafee.com/root/package.asp?pkgid=276

23. Norman Antivirus & Antispyware (shareware) norman security suite

Total memory usage during idle: 99856K
Total memory usage during scanning: 201660K
Cannot detect private trojan
Link: http://www.norman.com/Product/Home_Home_office/NVC/49922/

24. Windows One LiveCare 2.5 (shareware) Windows One LiveCare

Total memory usage during idle: 102868K
Total memory usage during scanning: 107868K
Cannot detect private trojan
Link: http://onecare.live.com/site/en-us/default.htm

25. eEye Blink 4.04 Personal Edition (shareware) eEye Blink

Total memory usage during idle: 117972K
Total memory usage during scanning: 131412K
Cannot detect private trojan
Free 1 year license for US/Canada residents
Link: http://www.blinkfree.com/

26. G DATA AntiVirus 2008 (shareware) G-data antivirus

Total memory usage during idle: 130544K
Total memory usage during scanning: 175176K
Cannot detect private trojan
Link: http://www.gdata.de/trade/US/productview/819/16/

27. Quick Heal AntiVirus Plus 2008 v9.50 (shareware) quickheal antivirus

Total memory usage during idle: 151660K
Total memory usage during scanning: 201660K
Cannot detect private trojan
Link: http://www.quickheal.co.in/small-desktop-edition-win.asp

Menurut penulis website tsb bahwa Kaspersky 2009 adalah the best AV for shareware, sedangkan Avira antivir adalah the best for freeware.

## http://www.av-comparatives.org/index.html?http://www.av-comparatives.org/seiten/comparatives.html

Pada website tersebut membandingkan anti virus berdasarkan On-demand comparative dan Retrospective/ProActive Test. Dari hasil test On-demand comparative didapat bahwa Avira Antivir dan Kaspersky sama-sama mendapat certifikat Advance+ namun dalam mendeteksi virus/malware Avira Antivir memperoleh prosentase 99,5%  sedangkan Kaspersky memperoleh prosentase 98,3%.

Untuk Retrospective/ProActive test Avira Antivir memperoleh sertifikat Advance+ dengan Number of false positives:few dan On-demand scanning speed:fast sedangkan Kaspersky memperoleh sertifikat Standard dengan Number of false positives:very few dan On-demand scanning speed:slow

## http://www.pcmag.com/article2/0,1895,2135092,00.asp

Percobaan 29 AV dengan jumlah files 606,901

Program    # Detected    Detection %
WebWasher    605,846    99.83%
AVK 2007    604,255    99.56%
AntiVir    603,408    99.42%
F-Secure    594,333    97.93%
Symantec    593,355    97.77%
Kaspersky    592,606    97.64%
Fortinet    589,028    97.06%
Avast!    584,574    96.32%
AVG    583,541    96.15%
Rising    582,772    96.02%
BitDefender    580,700    95.68%
Norman    574,476    94.66%
Ikarus    561,607    92.54%
Panda    558,899    92.09%
Trend Micro    552,107    90.97%
Nod32    536,043    88.32%
McAfee    529,680    87.28%
Dr Web    520,959    85.84%
F-Prot    517,491    85.27%
VBA32    498,264    82.10%
Sophos    496,135    81.75%
eSafe    495,074    81.57%
Microsoft    488,942    80.56%
Ewido    456,660    75.24%
VirusBuster    441,341    72.72%
Command    414,036    68.22%
ClamAV    387,276    63.81%
QuickHeal    382,557    63.03%
eTrust-VET    376,983    62.12%

Terlihat kaspersky masih dibawah Avira Antivir

## http://wiki.castlecops.com/AntiVirus_Comparison

Pada website tersebut membandingkan antara Avira Antivir vs Avast vs AVG dan lagi-lagi Avira Antivir masih tetap menduduki peringkat atas.

Wah jadi kepincut hati ini rasanya setelah tahu Avira Antivir, saya memutuskan untuk install Avira Antivir saja sebagai pelindung laptop saya. Semoga saja tidak mengecewakan. Ya sudah saya download dulu yah heuheue..

Semoga informasi ini bermanfaat.

Matur Nuwun