PERGANTIAN LOGO FROSTAV
Kami Mengganti Logo Karena Logo Lama Frost Antivirus Ternyata Logo Tersebut Telah Berhak Cipta....
Kami takut mendapat tuntutan dari pihak Pemilik.....
Logo Lama :
Lalu Akhirnya Saya Membuatnya Sendiri
Logo baru :
Cara Memasang Iklan Di Frostav
Blog Frost Antivirus Telah Membuka Kotak iklan dengan persyarat sebagai berikut :
Morphonst Antivirus Bisa Menditeksi Fake Antivirus
Awalnya saya bingung. Ini adalah antivirus mirip virus ataukah virus mirip antivirus???
Silakan lihat gambar dibawah ini.
Saat saya mengeksekusi file ini sebuah antivirus muncul dan langsung menscan isi komputer saya. Kira-kira 2 menit antivirus ini sudah selesai menscan seluruh isi komputer.
Dan tiba-tiba antivirus ini mendapati banyak sekali malware di komputer saya.
Keren! Tapi setiap malwarenya tidak dijelaskan file mana yang dimaksud. Alias tidak ada object locationnya.
Jelas sekali ini adalah antivirus untuk lelucon saja.
Kemudian perhatikan lagi gambar berikut.
Itu RTP-nya. RTP bohongan.
Secara segi kenyamanan, user jelas-jelas terganggu dengan antivirus tipuan ini.
AVG\Grisoft menyebut aplikasi ini sebagai FakeAlert. Sedangkan beberapa antivirus lain menyebutnya FakeAV.
Lantas, Morphost menyebutnya FakeAlert.
Hampir tidak ada antivirus lokal yang mendeteksi FakeAlert ini.
Memang, malware FakeAlert ini bukan berasal dari tanah air, tapi tidak ada salahnya untuk tetap memperkuat proteksi atau pertahanan komputer/laptop anda.
Bersamaan dengan artikel ini saya juga merilis database Morphost untuk bulan April 2010.
DATABASE MORPHOST APRIL 2010
Ada 37 malware baru yang ditambah pada database bulan April 2010 ini.
Agent.Troj
Block32
Buzus.Troj
Conficker.Var[13]
Configuration
Doomsday
Engine.FakeFile
FacebookCrack
FakeAlert
FakeAntiSpy
Fasec.Troj
Fasec01.Troj
FireDll.Troj
Flu Babi
HDFiller
HyperTerminal
Inihid.Spyware
Krap-KU.Troj
LdPinch
MayLove-FFE
Meloman
Meloman01
Mshta
M-Troj
Perfloger
Perfloger.Win
Proxy.13
Putri Titian
SdBot.Troj
Start-Dropper
StartPage.11
TactiveX
UnpackThis
VitroMeta
Vundo.Troj
Winscript
X-Rat
Silakan download langsung database Morphost edisi April 2010.
Download Database Morphost April 2010
By: Morphic
Virus Chantiqs, satu-satunya virus matikan proteksi Smadav
Virus ini mungkin cukup kontroversial saat dirilis. Untuk itu, virus ini sengaja dibuat agar tidak menular. Begitu virus ini diaktifkan pada satu komputer, hanya komputer tersebut sajalah yang terinfeksi!
Virus Chantiqs ini adalah satu-satunya virus sekaligus virus pertama yang mematikan realtimeprotector milik Smadav. Ini artinya fungsi RTP milik smadav DISABLE alias disfungsi. Sampai saat ini, masih belum ada virus yang disubmit pada kami yang mampu mendisable proteksi smadav.
Mungkin anda masih ingat virus Morphirii varian A yang saya buat sekitar dua atau tiga bulan yang lalu. Virus tersebut mampu menembus smad-lock, memasukkan virus ke dalamnya sekaligus memodif file yang ada di dalamnya.
Saat dieksekusi virus ini akan menampilkan pesan pembuka seperti gambar berikut.
Nama virus ini (Chantiqs) sebenarnya bukan murni dari pikiran saya. Nama ini diberikan oleh dua teman sekampus saya. Dan saya rasa nama ini lebih bagus dan lebih cocok dibanding dengan nama virus Morphirii yang saya buat dulu. Dan memang sebenarnya virus Chantiqs ini termasuk virus Morphirii (virus Morphic). Intinya nama lain virus Chantiqs adalah Morphirii-B.
Ketika virus ini aktif, proteksi smadav akan mati! Dan smadav tidak dapat mengerahkan realtimeprotectornya untuk mendeteksi virus! Sekaligus meloloskan banyak virus lain dari deteksi smadav. Dalam hal ini smadav gagal!
Ketika virus Chantiqs diaktifkan maka proteksi smadav akan mati!
Perhatikan gambar dibawah ini sebagai pembuktian!
Yang paling mengagumkan dari virus Chantiqs ini adalah menonaktifkan proteksi Smadav secara PERMANEN selama virus ini MASIH HIDUP di komputer anda!!!
Silakan klik tombol “ACTIVATE” berulang-ulang. Terserah mau berapa kali. Mau seratus ribu kali pun tidak apa-apa.
Yang jelas hasilnya sia-sia. Proteksi smadav tidak akan bisa diaktifkan!
Selain itu virus ini juga lolos dari smad-behaviour yang dibanggakan oleh smadav. Di lain waktu mungkin saya akan jelaskan bagaimana cara agar virus-virus buatan anda lolos dari smad-behaviour.
Efek dari virus ini hampir tidak ada.
Saya sengaja tidak membuat virus ini menular, karena saya tidak suka virus buatan saya justru meresahkan orang. Virus ini hanya membuat satu startup pada registry hanya untuk mengaktifkan dirinya setiap kali komputer logon. Yang artinya, virus ini selalu logon ketika startup smadav berjalan. Chantiqs dan smadav berkompetisi untuk menang. Hasilnya virus Chantiqs menang.
Virus Chantiqs alias Morphirii-B ini tidak akan saya rilis ke komputer-komputer publik, karena tujuan virus ini dibuat adalah untuk mencari kelemahan-kelemahan antivirus lokal, agar pembuatnya mau memperbaiki atau menutupi kekurangannya.
Virus Chantiqs ini adalah satu-satunya virus sekaligus virus pertama yang mampu melakukan semua perbuatan kontroversial di atas. Mohon pembuat smadav menanggapinya.
silakan download virus Chantiqs ini
Download Virus Chantiqs
By: Morphic Karta
Makhluk baru di dunia Malware. Trojan Fanny.bmp
sebenarnya saya juga kurang yakin apakah ini trojan baru atau bukan.
tapi yang jelas di medan, tempat saya tinggal trojan ini sempat populer…
Trojan Fanny.bmp alias TR/Agent.156672.7 (Avira).
Tidak perlu banyak penjelasan.
silakan download sampelnya…
download
thanks!
Virus Captor,Mencoba Menganalisa Malware
Setelah lama lama tidak pernah nongol di MORPHOSTLAB, (abisnya saya sibuk boz),,,,saya berusaha sebagai salah satu virus Captor untuk mencari di sana, disini dan dimana-mana malware ampe keluar negri segala (mode lebay = on) tapi lewat paman google hehe……ga ada hasil juga, saya berfikir kemana aja malware local, mungkin karena slogan dari Antivirus Sxmdxv “ virus lokal segera punah” membuat Vmaker kita ketakutan buat malware heheheheee, ga gitu kaleee, klo menurut saya virus lokal kita ini dari waktu kewaktu semakin menurun penyebarannya, hal ini dikarenakan banyak AV lokal yang sudah mampu memutus jalur infeksinya seperti MORPHOST AV dan Smadav (yang ada lubangnya) wakakakak,, maka dari itu peran saya sebagai virus Captor berkurang, sempat hampir putus asa saya minjam pc temanku dan melihat file “server.com” dan membukanya kok nga ada efek ya? Setelah saya ngecek cek wah port 5110 kebuka, saya berfikir wah ini mungkin semacam conficker, saya coba analisis aja sendiri, itung-itung latihan menganalisis. Dan hasil analisisku sbb.:
nama = server.com [berdasarkan file yang di dapat]
icon = Aplication
ukuran = 344 kb
membuka port 5110
[penyebaran]
C\WINDOWS\services.exe [icon bmp]
C\WINDOWS\system\sservices.exe [icon bmp]
C\WINDOWS\system32\fservice.exe[icon bmp]
[modul]
C\WINDOWS\system32\reginv.dll
C\WINDOWS\system32\winkey.dll
[registry dimodifikasi]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell,
Explorer.exe C:\WINDOWS\system32\fservice.exe,Diubah
Dengan kata lain malware ini akan tereksekusi bila explorer,exe aktif , bukan begitu bang morphic?
Satu lagi dampaknya antivirus yang aktif proses atau tampilan akan disembunyikan sebagai bentuk pertahanannya
Klo ada kesalahan dari hasil analisa tolong diluruskan.
Thanks to :
-Morphic (nomor hapenya jangan diganti-ganti ya, kayak Muarkudo)
-Muamar kudo (katanya kamu punya banyak nomer ya, kata Boz Morphic)
PR buat Morphost, Pcmav, dan Smadav
Awalnya saya terinspirasi dari seseorang pengguna Morphost yang mengirimi saya sebuah email yang isinya mengatakan bahwa dia senang dengan Morphost Antivirus. Dia pun sempat mengatakan bahwa semua koleksi atau malware vbs yang dia buat telah terdeteksi.
Tapi sayang, saya lupa siapa nama pengirimnya.
Setelah membalas emailnya, saya menjadi terus teringat-ingat malware vbs. Malware vbs yang sekarang ini telah menjadi bulan-bulanan antivirus lokal tampaknya harus diperjuangkan hidupnya.
Entah kenapa, tiba-tiba saya merasa harus menghidupkan kembali malware-malware script ini. Akhirnya saya pun berinisiatif untuk mengecek kembali seluruh code morphost yang berkaitan dengan scanning malware vbs.
Ternyata, saya menemukan satu kelemahan pada code Morphost dalam mendeteksi file vbs!!! Kelemahan yang fatal sekali!!!! SANGAT FATAL!!!
Lalu saya menguji beberapa antivirus lokal papan atas lainnya, apakah mereka juga melakukan hal fatal yang sama? Dan ternyata saya menemukan Smadav dan Pcmav. (saya sengaja menyebutkan nama kedua av ini secara lengkap supaya terindex di mesin pencarian.) Nanti saya akan jelaskan kenapa harus kedua av ini. Yang jelas intinya, Morphost, smadav dan pcmav melakukan hal yang fatal sekali.
Tujuan artikel ini saya tulis adalah untuk memberitahukan pada antivirus-antivirus lokal supaya memperbaiki antivirusnya dalam scanning vbs sekaligus membagikan trik agar virus vbs dapat lolos dari antivirus lokal.
Begini:
Coba kamu ketik “MZTOP” pada sebuah notepad lalu save dengan ekstensi vbs!!!
Coba jalankan!!! Apa yang muncul??? Yang muncul adalah ERROR.
Nah, sekarang coba ketikkan kode berikut:
MZTOP
Sub MZTOP()
Msgbox “Tess”
End Sub
Setelah kamu ketik keempat baris code tersebut, jalankan lah!!
Maka akan muncul pesan yang isinya “Tess”
Kenapa harus “MZTOP”? Sebenarnya tidak harus kata itu. Terserah kata apa saja, asal harus diawali “MZ”. Saya yakin semua sudah tahu file apa yang biasanya scriptnya diawali “MZ”. Jadi tidak perlu lagi saya tuliskan disini. Ntar kesannya seolah-olah mengajari…
Artinya begini, kode “Msgbox” itu boleh kamu gantikan dengan script virus kamu…
Dan coba lah scan!!! Separah apapun string atau script code virus yang kamu pakai, tidak akan terdeteksi.
Kamu bisa buktikan sendiri…
Ada lima antivirus yang saya uji…
Kelima antivirus tersebut adalah Morphost, Pcmav, Ansav, Smadav dan CMC.
Lima antivirus ini saya uji pada 5 file virus vbs yang tergolong “GOOD DETECTION”. Sekitar beberapa minggu yang lalu saya dikirimi banyak malware vbs. Saya lupa siapa pengirimnya. Yang jelas dari sekian banyak file vbs disitu, ada satu folder yang dinamai “GOOD DETECTION”
Dan hasilnya sebagai berikut. (maaf, saya tidak menampilkan screenshot-nya)
-Morphost = 5 (100%)
-Pcmav = 5 (100%)
-Smadav = 5 (100%)
-Ansav = 2 (40%)
-CMC = 0 (0%)
Karena CMC tidak mendeteksi satupun file vbs-nya, jadi saya tidak mengikutsertakan CMC pada tes ini. Dan saya akan menguji Morphost, Pcmav dan Smadav terlebih dahulu. Ansav mendapat giliran paling terakhir.
Bagaimana pengujiannya?
Saya masukkan kode berikut:
MZTOP
Sub MZTOP()
End Sub
Tiga baris kode yang fatal.
Masukkan kode tersebut pada awal script virus, maka malware tersebut bakal lolos dari deteksi.
Saya sudah coba. Dan saya masukkan kode tersebut pada 2 file saja. Lihat hasil berikut ini.
Ketiga antivirus tersebut hanya mendeteksi 3 dari 5 malware vbs saja.
Ini merupakan hal yang sangat fatal!! Malware vbs yang dianggap rendahan selama ini mampu lolos!!!!!!
Untungnya saya sudah melakukan perbaikan segera pada Morphost. Morphost terbaru yang kebetulan belum dirilis sudah mampu mengatasi masalah in!
Dengan Morphost terbaru 5 dari 5 file malware vbs terdeteksi!
Semoga para programmer pcmav dan smadav serta programmer antivirus lokal lain menanggapi hal ini. Terima kasih.
Sekian
By:Morphic Karta
http://www.morphostlab.com
http://www.morphostlab.co.nr
Facebook Dengan Tulisan Warna Warni
Kali ini fakhri memberi tahu tips cara mengubah browser kalian menjadi pernak pernik yang menarik bagaimana caranya cekidot
Pertama copy kode di bawah ini
javascript:i=0;c=["black","red","green","blue","yellow","magenta","orang e"," pink","violet"]; a=document.links;setInterval('i++;a[i % document.links.length].style.color=c[i % c.length]',1);void(0)
Kemudian pastekan di url address di browser kamu kemudian tekan Enter. Saya contohkan untuk google chrome kali ini targetnyaa Facebook saya (Bisa kamu praktekan di situs yang lain)
maka haslinya adalah link situs tersebut berubah menjadi warna warni
tenang aja cara ini 100% fakhri jamin aman karena sudah fakhri praktekan tidak ada kerusakan pada browser, situsnya ataupun PC kamu
cara mengembalikannya ialah refresh browsemu dengan cara tekan F5 pada keyboard
Mohon komentarnya ^_^
Sumber http://pinginusil.blogspot.com/
Frostav Launching
akan kami luncurkan frost antivirus bulan ini/bulan depan.....
like,follow and send donation
Donasi Kepada Kami
Bantu Kami Mengembangkan Website dan Development Software dengan Memberikan donasi kepada kami.
bisa diinfokan ke frostantivirus@gmail.com (alternatif : frostav@yahoo.com) atau mengunjungi facebook David Layardi II,
Terima Kasih Atas Perhatian Anda.
Frostav ADMIN,
|) /\ \/ | |) |_.
David Layardi
© 2011. Powered by DP Corp.
Selamat datang di Website Frost Antivirus, semoga Antivirus ini dapat Membantu Munghilangkan Virus Di Komputer anda. Terima kasih Telah Mendownload Frost Antivirus ,apabila berkenan silahkan memberi donasi, berkomentar, follow blog saya, dan like fans page Frost Antivirus, mari kita Memajukan indonesia dengan terus berkarya dan menciptakan...
Perkenalkan, nama saya David Layardi, saya Adalah Programer Desktop and Web dan Sekaligus juga Penemu Frost Antivirus.
