What’s new in PCMAV 2.2:

* UPDATED! Added to the database 71 identifying and cleaning local virus / foreign / new variants spread in Indonesia reported. Total 3025 virus and its variants, including variants Conficker sophisticated viruses that circulated in Indonesia, many well-known in this 2.2 version.
* Improved! Added a special identifier that can identify the virus are much Induc reported around the world.
* BUG FIXED! Error detection (false alarms) heuristic on some programs and scripts.
* Improved! Change some names to follow new variant viruses found.
* Improved! Fixes some minor bugs and improvisation internal code to ensure that the remains can be PCMAV antivirus Indonesian pride.

Dan untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV Cleaner (PCMAV-CLN.exe), tentunya komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV.

Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui ziddu. Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

Rinarudy.

Virus ini dibuat menggunakan Visual Basic dengan ukuran sekitar 56KB. Akan menciptakan file virus di setiap root drive yang ia temui dengan nama Rina_Rudy_Luph_You_Banged.exe. Dan menciptakan folder baru dengan nama “Jatimcrew Under Cover” dengan isi file virus yang sama. Selain itu membuat folder baru juga dengan nama “LuphRina” dengan isi berupa file dengan nama LuphRina.exe. Virus ini menggunakan icon mirip Microsoft Word untuk menipu user, jadi jangan sampai terkecoh dengannya. Di waktu tertentu, ia juga menampilkan pesan berlatar belakang hitam dengan tulisan merah yang akan menutupi layar monitor Anda.

Daftar tambahan virus hingga PCMAV 2.1a Update Build4:

Source: http://virusindonesia.com/2009/10/04/rinarudy-pcmav-21a-update-build4/

Apabila ada di antara Anda sekalian yang menggunakan PCMAV seri 2.1x bersamaan dengan antivirus lain dalam satu PC, dan mendapatkan warning bahwa file PCMAV mengandung kode virus Induc, tidak perlu khawatir.

Virus ini HANYA bisa aktif di komputer yang terinstal compiler Delphi versi 4-7 yang biasa terdapat di komputer kalangan developer/programmer Delphi. Dengan kata lain, di komputer pada umumnya virus ini tidak dapat aktif. Virus yang mengincar programmer/developer atau software house yang menggunakan Delphi ini sebenarnya tidaklah mematikan seperti halnya yang digembar-gemborkan oleh beberapa situs.

Virus ini dibuat hanya untuk menumpangi setiap aplikasi yang dibuat menggunakan Delphi. Cara kerjanya adalah dengan mencari tahu apakah di komputer tersebut terdapat aplikasi Delphi versi 4-7. Jika ada, ia kemudian mencari file SysConst.pas bawaan Delphi untuk diinjeksikan “code” yang masih benar-benar dalam bentuk source code. Lalu, file SysConst.pas di-compile agar menghasilkan file SysConst.dcu. Sementara file SysConst.dcu yang asli di-rename oleh virus tersebut menjadi SysConst.bak. File yang telah terkontaminasi virus dapat ditemukan pada direktori \Program Files\Borland\DelphiX\Lib, dimana X menunjukan versi Delphi.

Apa yang terjadi jika virus ini aktif?

Tentu saja, setiap aplikasi yang dibuat menggunakan Delphi akan ditumpangi oleh kode virus ini. Contohnya saat programmer menggunakan unit SysUtils dalam programnya. Tapi, penting untuk Anda ketahui bahwa virus ini hanya bisa menyebarkan dirinya jika di komputer Anda terdapat Delphi versi 4-7 dan dia tidak melakukan tindakan pengrusakan, seperti menghapus file ataupun hal lainnya. Jadi, setiap programmer yang membuat software menggunakan Delphi yang mengandung kode virus ini, maka software tersebut akan dideteksi sebagai virus oleh antivirus, akibatnya software tersebut di-block dan tidak bisa digunakan. Dan tidak bisa dipungkiri, sudah banyak aplikasi yang dibuat dengan Delphi, bahkan yang populer sekalipun, berhasil ditumpangi olehnya. Salah satu yang termasuk di antaranya adalah komponen third-party (pihak ketiga) dari sebuah developer profesional yang digunakan oleh PCMAV generasi 2.1x.

Lalu bagaimana cara membersihkan komputer dari virus ini?

Untuk saat ini, tindakan yang bisa dilakukan pada file terinfeksi hanyalah menghapus file hasil kompilasi Delphi. Lalu, lakukan rebuild ulang terhadap seluruh aplikasi yang dibuat menggunakan Delphi yang terinfeksi. Namun sebelum melakukan rebuild atau compile ulang, Anda perlu untuk memperbaiki file SysConst.dcu yang telah terinfeksi. Caranya, cukup hapus file SysConst.dcu, lalu copy file SysConst.bak menjadi SysConst.dcu. Dan biarkan saja file SysConst.bak, agar komputer Anda tidak terinfeksi lagi. Kesemua file tersebut dapat Anda temukan pada direktori program Delphi, default-nya di “\Program Files\Borland\DelphiX\Lib”, dimana X menunjukan versi Delphi. Cara termudah, lakukan scan menggunakan PCMAV Express for Induc untuk mengatasi virus ini dengan tuntas. Dan terakhir, silakan kontak pembuat software tersebut dan beritahukan bahwa softwarenya telah ditumpangi oleh kode virus Induc.

Sekali lagi, tidak perlu khawatir berlebihan. Selama Anda bukan seorang programmer/developer Delphi dan tidak menggunakan compiler Delphi versi 4-7 di komputer Anda, maka dipastikan virus ini tidak akan pernah dapat aktif.

Download Update PCMAV 2.1 Fixed
Download Express For Induc

Sumber:
http://virusindonesia.com/2009/08/23/pcmav-21-fixed-express-for-induc/

Apa yang baru?

* UPDATED! Ditambahkan database pengenal dan pembersih 70 virus lokal/asing/varian baru yang dilaporkan menyebar di Indonesia. Total 2.883 virus beserta variannya, termasuk varian virus Conficker dan Sality polymorphic nan-kompleks dan canggih, yang banyak beredar di Indonesia telah dikenal di versi 2.1 ini.
* NEW! Engine khusus untuk menangani dengan tuntas sampai ke akar-akarnya sejumlah 4 varian virus Sality jenis polymorphic (302/304/309/400) yang mampu menginfeksi file .EXE dan .SCR, serta mampu bersemayam di memory sebagai trojan.
* IMPROVED! Ditambahkan pembersih khusus yang dapat menangani virus Autoit.EE yang banyak menyebar di Indonesia.
* IMPROVED! Engine heuristik untuk mendeteksi varian virus polymorphic nan-kompleks yang banyak beredar di Indonesia.
* BUG FIXED! Kesalahan deteksi (false alarm) heuristik pada beberapa program dan script.
* IMPROVED! Perubahan beberapa nama virus mengikuti varian baru yang ditemukan.
* IMPROVED! Perbaikan beberapa minor bug dan improvisasi kode internal untuk memastikan bahwa PCMAV tetap dapat menjadi antivirus kebanggaan Indonesia.

Download PCMAV 2.1 + BUILD1