Sabtu, 15 Desember 2012

Perubahan Update Server


Kepada pengguna Lynx VirusScan yang terhormat, kami ingin menginformasikan bahwa server update database telah mengalami perubahan mulai hari ini, tanggal 15-12-2012. Perubahan ini akan diimplementasikan secara otomatis pada rilis berikutnya. Untuk pengguna Lynx VirusScan 1.0.7, berikut ini adalah langkah-langkah konfigurasi penggantian server update baru pada Lynx VirusScan anda :

Kamis, 13 Desember 2012

"You ar famous now ha ha", Dikala Twitter diselamatkan oleh Facebook [SUMBER : VAKSIN.COM]

Para pengguna internet Indonesia, jika anda menerima DM (Direct Message) dari twitter teman anda dengan pesan :

"you ar famous now haha
"
"whatt are you doing in this ?"

Diikuti dengan tautan (link) facebook.com/ atau url shortener lainnya. Jangan sekali-kali mengklik tautan yang diberikan karena hal ini akan mengaktifkan aplikasi (apps) facebook aktif dan hebatnya, aplikasi ini akan melakukan aksinya namun bukan di akun Facebook anda melainkan akun Twitter anda dengan mengirimkan DM (Direct Message) ke seluruh kontak anda dengan pesan seperti pada gambar
di bawah ini. 

Mendeteksi Online-Shop Fiktif dengan analisa nomor HP [SUMBER : VAKSIN.COM]

Aksi online-shop abal-abal sebenarnya sudah mulai teridentifikasi oleh para pengguna internet dan mayoritas pengguna internet kelihatannya memang mengetahui adanya aksi penipuan ini sehingga toko abal-abal ini makin sulit mencari korban. Ibarat perusahaan bisnis yang selalu mengembangkan produknya sebenarnya pemilik toko fiktif ini juga merasa ruang geraknya terbatas dan mencoba untuk memperluas calon korbannya. Kalau di lihat dari perkembangan situs fiktif yang tadinya berfokus hanya pada smartphone murah dan mulai merambah ke elektronik murah, perkembangan terakhir toko fiktif ini mulai menjual produk lain seperti baju dan produk kesehatan, namun modus operandinya sama dimana ia akan berusaha membodohi korbannya untuk percaya dan mengirimkan uang ke rekening penipu dan setelah itu ia akan menghilang, dari aksi ini kelihatan bahwa salah satu TO (Target Operasi) yang di incar adalah kaum hawa. Namun kelihatannya perpindahan bisnis ini kurang berhasil karena satu dan lain hal dan terlihat bahwa penipu mulai kembali pada produk lama smartphone dan elektronik namun kini sasaran yang di incar adalah pemilik handphone dan cara mencapai sasaran tersebut kalau selama ini mengutamakan pembajakan akun Facebook beralih menjadi menggunakan SMS dengan cara mengirimkan SMS Spam ke semua calon korbannya. Tujuannya jelas mencari sasaran di luar kalangan yang melek IT. Harap anda semua berhati-hati dan kontribusi aktif menginformasikan modus SMS penipuan ini kepada rekan-rekan anda akan meningkatkan kesadaran akan ancaman ini dan menekan munculnya korban baru.  

20 Antivirus Terbaik Dunia 2012

Antivirus yang paling bagus akan dapat melindungi Personal Computer (PC) dengan sempurna dari infeksi serangan virus, spyware, trojan, worms, malware dan varian lainnya yang mengancam keamanan sehingga dapat merusak sistem pada komputer.
"Virus beserta variannya pada saat sekarang ini sudah sangat cepat berevolusi menjadi ancaman yang sangat berbahaya yang mampu merusak dan menghancurkan komputer dengan cara yang sangat cepat dan juga bisa mencuri berbagai file maupun identitas yang anda miliki."

Rabu, 28 November 2012

Discusx.vbs.D: Fake Ramnit Say Met Lebaran [SUMBER : VIRUSINDONESIA.COM]


Discusx.vbs.D.  Worm yang dibuat menggunakan bahasa pemrograman Visual Basic Script ini tidak jauh berbeda dengan beberapa worm VBS lainnya. Namun variant Discusx.vbs yang satu ini akan mengingatkan kita pada virus Ramnit yang banyak menyebar di Indonesia.

Senin, 26 November 2012

Lynx VirusScan 1.0.7 telah dirilis !

Perkembangan penyebaran malware di Indonesia pada awalnya lebih banyak didominasi oleh worms dan virus  yang berasal dari luar negeri. Namun  dominasi ini mulai runtuh dengan menyebarnya virus/worm lokal yang hampir ada di setiap komputer di seluruh Indonesia. Metode pencarian virus yang paling sering dipakai oleh antivirus yaitu metode pencocokan CRC (Cyclic Redundancy Check). 

Jumat, 20 April 2012

RecyBot: Kombinasi Worm Recyler dan NgrBot [Sumber :virusindonesia.com]



RecyBot. Worm Recycler dan worm NgrBot, persamaan dari kedua worm ini adalah pada penggunaan folder Recycler untuk menyimpan host yang akan di panggil nantinya baik oleh autorun atau shortcut pada removable disk.  Belum lagi dengan beberapa companion yg di download serta kemampuan rootkit yang cukup sulit dihentikan dengan teknik biasa.
A. Info File
Nama Malware : RecyBot
Asal : Bekasi, Jawa Barat
Ukuran File : 44.0 KB (45,056 bytes)
Packer : ~
Pemrograman : C++
Icon : Old Executable
Tipe : Worm, Trojan
B. About Malware
Namanya diambil dari gabungan antara worm Recyler dan worm NgrBot. Hal ini dikarenakan jarang sekali worm NgrBot membuat folder Recycler yang sama dengan worm Recyler. Umumnya worm NgrBot 

Selasa, 17 April 2012

Cara update database Lynx VirusScan

Bagi yang masih bingung bagaimana cara untuk mengupdate database Lynx VirusScan, berikut dipaparkan langkah-langkahnya :

1. Jalankan Lynx VirusScan melalui shortcut yang ada di desktop anda atau doubleclick icon Lynx VirusScan yang ada di system tray hingga muncul menu utama, kemudian Klik tombol Administration --> Update Database (Offline). Bisa juga dengan klik kanan pada icon Lynx VirusScan yang ada di system tray, kemudian pilih menu Administration -- Update Database (Offline)

Gambar 1. Menu update database melalui menu utama




Gambar 2. Menu update database melalui menu system tray


2. Akan muncul sebuah kotak dialog yang akan meminta sebuah file yang bernama lynx_core.dat yang merupakan file update database Lynx VirusScan. Anda bisa mengecek http://vcybersoft.blogspot.com/p/lynx-virusscan-update.html atau grup FBhttp://www.facebook.com/groups/lynxvirusscan/ untuk mendownload file update terbaru dari Lynx VirusScan. Pada kotak dialog yang muncul, tentukan lokasi tempat anda menyimpan file lynx_core.dat yang telah anda download, kemudian pilih file lynx_core.dat tersebut dan klik tombol open pada kotak dialog, tunggu beberapa saat hingga file update berhasil diinstalasi.


Gambar 3. Kotak dialog pemilihan file update database.

Senin, 02 April 2012

Lolsix: have you ever seen me before? [Sumber : virusindonesia.com]


Lolsix. Berkurangnya laporan user akan adanya ancaman malware lokal, seakan menggambarkan tanda-tanda kepunahan malware lokal. Namun salah satu user yang berasal dari Jakarta mengirimkan kami sampel malware tipe worm yang sekilas hanyalah file HTML biasa.
A. Info File
Nama Worm : Lolsix.vbe
Asal : Jakarta
Ukuran File : 12.0 KB (12,318 bytes)
Packer : ~
Pemrograman : Visual Basic Script
Icon : VBS File
Tipe : Worm

Rabu, 21 Maret 2012

Microshit vs Alisie.vbs – Bersaing Memenuhi Isi Hard Disk [Sumber : virusindonesia.com]

Microshit dan Alisie.vbs. Bisa digambarkan seperti Mr. and Mrs. Smith. Berbeda akan tetapi memiliki fungsi serta kemampuan yang sama dalam melakukan payload. Worm yang mengcopy dirinya sendiri kemudian menyebar ke setiap subfolder bukanlah hal yang baru, akan tetapi kemampuan tersebut memang sebuah ciri khas sebuah worm.

Kamis, 15 Maret 2012

Malware Android, sekarang memiliki kemampuan rooting ! [Sumber : vaksin.com]

Ada satu sistem operasi yang karena seringnya menjadi sasaran serangan virus lalu dijadikan sebagai promosi negatif untuk sistem operasi tersebut dengan berbagai macam label, tidak aman, banyak celah keamanan, hanya untuk pengguna awam dan seterusnya. Lalu biasanya pihak yang menuding tersebut memposisikan dirinya sebagai sistem operasi yang secure dengan berbagai macam argumentasi, seperti di dukung oleh komunitas, memiliki pertahanan berlapis, diprogram dengan memikirkan faktor sekuriti dan seterusnya. Jika kita berbicara dalam hal sekuriti, pada prinsipnya sistem operasi adalah buatan manusia dan buatan manusia tidak ada yang sempurna, selalu ada kelemahan dan bisa di serang. Jadi sebenarnya

Rabu, 14 Maret 2012

SlenfBot: Rootkit yang Selalu Update [Sumber : virusindonesia.com]


SlenfBot. Sampai tulisan ini dibuat, kami masih mendapatkan beberapa sampel varian SlenfBot. Anehnya URL yang di akses oleh SlenfBot masih bisa di akses sampai sekarang. Sehingga kemungkinan besar varian SlenfBot akan terus bertambah selama websitenya masih bisa diakses.