KIOS ANTI VIRUS AVIRA

17/01/14

Diposting oleh terapi lambung di 20.21 0 Komentar

Avira Internet Security 1 user 2012 = Rp.100.000 ( box)

Untuk pembelian 2 box gratis ongkos kirim ke seluruh Indonesia

Beberapa penerapan dan perbaikan :

1. Integrasi Jaringan Sosial

2. Peningkatan Perlindungan Anak

3. Integrasi Android Keamanan

4. Integrasi Para Ahli

5. Lanjutan Perlindungan melalui Avira Perlindungan Cloud (APC) dan ProActiv

6. The SearchFree toolbar baru

7. Web Penasihat Keselamatan

8. Browser Pelacakan Blocker

9. Perbaikan di Avira Free Antivirus

10. Kegunaan perbaikan dalam Alat Aktivasi Cepat

11. Jaringan folder pemindaian

12. GUI perubahan

10/11/13

Diposting oleh terapi lambung di 06.15 0 Komentar

Adware.Win32.Downloader.42

Merusak program browser Internet

Virus ini masuk tanpa terdeteksi dengan anti virus yang tersedia, hasil scan manual dibawah ini , kita ketemu dengan virus Adware.Win32.Downloader.42

Masuk virus ini kita curigai melalui update software dan download software.

Virus mematikan semua fungsi Browser.

Sedangkan untuk firefox sama juga , tidak bisa kita akses program. Ditunggu sampai kapan pun akan seperti gambar dibawah ini terus,seperti tidak ada sinyal internetnya. Padahal browser sudah di blok sama virus.

Jika kasus ini menimpa anda, jalan keluarnya adalah dengan menggunakan Internet explorer dan ini tidak mengalami gangguan virus. Tanpak seperti gambar dibawah ini.

Prosessing scan dengan Baidu Anti Virus 2013 hasilnya seperti dibawah ini :

Started time: 07/11/2013 20:23:59

Elapsed time: 01:15:55

Version of virus signature database: 07/11/2013 18:59:28

Scan mode: deep scan

Scan type: right-menu scan - C:\

Status: completed

Number of scanned objects: 228299

Number of detected threats: 7

Number of cleaned threats: 6

Trusted objects:

Trusted extensions:

Detected threats:

C:\\Users\All Users\InstallMate\{FB4C3631-D10A-4EFA-AC11-992820AF14C7}\Custom.dll Adware.Win32.Downloader.42 Ignored

C:\\ProgramData\InstallMate\{5C7DA4B7-2F38-40B6-A25D-671A879E8641}\Custom.dll Adware.Win32.Downloader.42 Deleted

C:\\Users\All Users\InstallMate\{5C7DA4B7-2F38-40B6-A25D-671A879E8641}\Custom.dll Adware.Win32.Downloader.42 Deleted

C:\\ProgramData\InstallMate\{FB4C3631-D10A-4EFA-AC11-992820AF14C7}\Custom.dll Adware.Win32.Downloader.42 Deleted

C:\\ProgramData\InstallMate\{224ADBD6-664C-48D8-AA33-2E6EF9A9F920}\Custom.dll Adware.Win32.Downloader.42 Deleted

C:\\Users\All Users\InstallMate\{224ADBD6-664C-48D8-AA33-2E6EF9A9F920}\Custom.dll Adware.Win32.Downloader.42 Deleted

HTML/Rce.Gen3

04/11/13

Diposting oleh terapi lambung di 19.57 0 Komentar

HTML/Rce.Gen3

Virus dari http://naamara.com

Tepat jam 18.23 wib penjelajahan kita ketemu dengan situs ini, yang membawa virus jenis malware HTML yang sedang mewabah sebagian besar web di dunia.

Virus ini tidak sampai menguncang system windows. Dan virus berhasil kita karantina untuk proses pengambilan samplenya. Dibawah ini adalah report dari Avira Internet Security.

Type: URL

Source: http://naamara.com/

Status: Infected

Quarantine object: 527e13e3.qua

Restored: NO

Uploaded to Avira: NO

Operating system: Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.136

Virus definition file: 7.11.110.206

Detection: HTML/Rce.Gen3

Date/Time: 04/11/2013, 18:23

Dibawah ini adalah gambaran situs pembawa virus tersebut.

Untuk validasinya tentang situs ini membawa malware atau tidak, kami mengadakan uji coba pada virus total, dan hasil seperti link dibawah ini.

https://www.virustotal.com/en/url/f2a294b1aea36b571f94f37ed70caf4ef34728733b894523362026c4409459b7/analysis/

Uji laboratorium juga kami uji pada situs anti virus McAffe, adapaun link hasil uji coba seperti dibawah ini :

http://www.mcafee.com/threat-intelligence/domain/?domain=naamara.com

JS/iFrame.OR.5

03/11/13

Diposting oleh terapi lambung di 11.37 0 Komentar

JS/iFrame.OR.5

Penyebar virus situs http://iearnmexico.org/

Dibawah ini hasil deteksi oleh Avira Intenet Security 2013 terhadap situs tersebut diatas sebagai penebar virusnya. Virus ini hampir sama dengan virus yang masuk melalui HTML sebuat web atau situs.

Type: URL

Source: http://iearnmexico.org/

Status: Infected

Quarantine object: 50bd2f56.qua

Restored: NO

Uploaded to Avira: NO

Operating system: Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.136

Virus definition file: 7.11.110.156

Detection: JS/iFrame.OR.5

Date/Time: 02/11/2013, 11:59

Report dibawah ini masuk ke PC sebagai serangan ke 2 selama web tersebut aktif.

Virus ini dibuat memakai program java script.

Type: URL

Source: http://iearnmexico.org/favicon.ico

Status: Infected

Quarantine object: 51cf2f7c.qua

Restored: NO

Uploaded to Avira: NO

Operating system: Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.136

Virus definition file: 7.11.110.156

Detection: JS/iFrame.OR.5

Date/Time: 02/11/2013, 11:59

Hasil report cek silang dengan virus total sebagai berikut :

https://www.virustotal.com/en/url/abdb97d3dc0c3b68656d3dcdd467fddcb0957472966271d9f0fa713fbc91763d/analysis/1383368570/

Dan dengan google sebagai berikut :

http://www.google.com/safebrowsing/diagnostic?site=iearnmexico.org/

Apa status cantuman terbaru untuk iearnmexico.org?

Situs ini kini tidak tercantum sebagai mencurigakan.

Sebagian dari situs ini tercantum karena kegiatan mencurigakan sebanyak 1 kali selama 90 hari terakhir.

Apa yang terjadi saat Google mengunjungi situs ini?

Dari 37 laman yang kami uji pada situs tersebut selama 90 hari terakhir, 1 laman menyebabkan perangkat lunak berbahaya terunduh dan terpasang tanpa persetujuan pengguna. Google terakhir kali mengunjungi situs ini pada 2013-10-28 dan konten yang mencurigakan terakhir kali ditemukan di situs ini pada 2013-08-05.

Perangkat lunak berbahaya mencakup 127 trojan(s).

Perangkat lunak berbahaya diinangi pada 2 domain, termasuk imgaaa.net/, kasiacleaningservice.com/.

1 domain tampak berfungsi sebagai perantara untuk menyebarkan perangkat lunak jahat kepada pengunjung situs ini, termasuk luszczyca.waw.pl/.

Situs ini diinangi pada 1 jaringan, termasuk AS30447 (INFB2-AS).

Apakah situs ini telah bertindak sebagai perantara yang menyebabkan penyebaran perangkat lunak jahat lebih lanjut?

Selama 90 hari terakhir, iearnmexico.org tidak tampak berfungsi sebagai perantara terinfeksinya situs mana pun.

HTML/IFrame.MS.3

02/11/13

Diposting oleh terapi lambung di 00.23 0 Komentar

HTML/IFrame.MS.3

Penyebar virus http://winnica.fr.pl/

Pada saat browsing mencari bahan untuk posting awal bulan November kebetulan kita ketemu dengan situs yang mengandung virus yaitu http://winnica.fr.pl/

Pada situs ini yang terkena infeksi adalah HTML web nya.

Hasil scan via Avira internet Security seperti laporan dibawah ini :

Type: URL

Source: http://winnica.fr.pl/

Status: Infected

Quarantine object: 517c7a6a.qua

Restored: NO

Uploaded to Avira: NO

Operating system: Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.136

Virus definition file: 7.11.110.150

Detection: HTML/IFrame.MS.3

Date/Time: 01/11/2013, 23:24

Apa yang terjadi saat Google mengunjungi situs ini?

Dari 3 laman yang kami uji pada situs tersebut selama 90 hari terakhir, 0 laman menyebabkan perangkat lunak berbahaya terunduh dan terpasang tanpa persetujuan pengguna. Google terakhir kali mengunjungi situs ini pada 2013-10-24 dan konten yang mencurigakan terakhir kali ditemukan di situs ini pada 2013-10-24.

Perangkat lunak berbahaya mencakup 2 trojan(s).