Antivirus Palsu, atau FakeAlert ??

Kira-kira 2 minggu yang lalu ketika saya sedang browsing di WARNET mencari data-data lewat goolge, tiba-tiba ada peringatan warning atau message yang memberitahukan bahwa : “apakah anda ingin men-save program ini”, sayangnya saya lupa ketika itu sedang membuka website apa, yang pasti peringatan warning / message ini berasal dari sebuah website.

Sebelumnya memang saya tidak menduga kalo program yang saya download itu merupakan sejenis antivirus palsu. Tanpa pikir panjang, saya mendownloadnya, ukurannya cukup kecil kira-kira kurang dari 1 mb. Setelah selesai mendownloadnya, saya lalu mencoba ingin tahu, sebenarnya software program apakah ini?? dengan meng-klik nya dua kali…… dan apa yang terjadi…. Jreng..!!! Jreng..!





Tiba-tiba muncullah sebuah program yang menamakan dirinya Security Tool, dan program ini langsung tiba-tiba seolah-olah men-scan komputer Yang saya pakai. Dengan waktu yang sangat singkat, program ini lalu mengeluarkan warning bahwa proses scan telah selesai dan memberitahukan bahwa komp. Sedang dalam keadaan buruk karena telah terdeteksi banyak sekali program berbahaya (malware). Sebenarnya, dan ternyata ini hanyalah sebuah program antivirus palsu atau juga bisa dibilang program yang menyesatkan.

Lalu saya melihat disebelah kanan bawah task bar layar komputer Warnet ada tanda windows security alert berwarna merah, ternyata program ini juga membuat warning palsu pada security center , wahh ternyata benar-benar menyebalkan program palsu ini.



Antivirus palsu ini pun mempunyai sejenis RTP (pendeteksi otomatis), yang pastinya juga memang tidak benar.



Pada saat saya mendapatkan sampel antivirus palsu ini, belum banyak antivirus luar yang dapat mendeteksinya ,terutama 2 antivirus yang saya miliki yaitu avast dan avira, tetapi pada saat saya menulis artikel ini 2 minggu setelah menemukannya, ternyata sudah banyak yang dapat mendeteksinya termasuk 2 antivirus favorit saya itu. mungkin penyebaran antivirus palsu ini sudah cukup banyak, jadi mungkin banyak juga user yang mengirim sampel nya ke vendor antivirus impor masing-masing.

Untuk antivirus lokal Indonesia, saat artikel ini dimuat, baru Morphost Antivirus yang bisa mendeteksinya…


Sebelum meninggalkan warnet, tak lupa saya meng-copy paste aplikasi antivirus palsu ini untuk saya jadikan bahan artikel untuk blog saya, dan juga untuk sebagai Koleksi pribadi virus-virus komputer… he..he.. lumayan kan dapat sampel lagi…




Hal yang saya tangkap dari antivirus palsu ini adalah:
Mempunyai:


- Nama Virus =
win32:FakeAlert-JM[trj] (Avast Antivirus)
TR/Agent.AI.4163 (Avira Antivir)
FakeAlert (Morphost)

- Ukuran virus = 0,99 mb (1,047,040 bytes)
- CRC32 = 317D9469
- MD5 Sum = 9ae03ad25e6ac5a926dcc20855b35ff0
- Icon = Software Aplikasi exe



Yang diperbuat virus ini (yang saya lihat):

- Membuat startup
- Merubah windows security alert
- Memakan memori usage komputer, sehingga membuat komp. Lambat.
- Mungkin juga merubah settingan registry?? (saya tak sempat mengeceknya, karena komp. Sangat lambat)
- Beberapa kali saya ingin membuka beberapa program, antivirus palsu ini langsung memblok nya.




Karna itu berhati-hatilah jika ketika sedang online lalu ada message yang menyuruh kita mendownload suatu program, jangan dipercaya… bisa jadi itu adalah sebuah virus yang menyamar jadi sebuah software.
Saya punya sampelnya, bagi yang berminat, silahkan download saja…


Passwordnya: yudha

Download Antivirus plasu/FakeAlert



semoga bermanfaat sharing dan info ini untuk teman-teman blogger semua...




Thanks to:
Morphic , phic aq minta screen shot nya ya, coz komp. Warnetnya lemot banget jadi gak sempat ambil SC nya..