Jumat, 16 Januari 2009
Mencegah virus aktif dari autorun.inf dengan USB Firewall
Aplikasi buatan Net-Studio ini meskipun sederhana dan tetapi sesuai dengan namanya, mampu mencegah program berjalan tanpa sepengetahuan kita dari media seperti flashdisk.
USB FireWall akan mem-blok semua virus dan program lainnya yang mencoba menjalankan diri melalui Flashdisk, ketika kita memasang Flashdisk tersebut di komputer. Aplikasi ini akan berjalan di background (belakang) dan akan segera memberikan peringatan/tanda jika ada aplikasi berjalan melalui autorun. Selanjutnya sebelum program aktif kita dapat menghentikan dan menghapus file tersebut.
usb-firewall
Tidak seperti antivirus, USB Firewall tidak memerlukan update, karena bukan mendeteksi virus-nya tetapi mendeteksi pemicu penyebaran virus. USB Firewall juga bisa digunakan untuk membersihkan partisi hardisk lainnya ( misal drive D: E: dan lainnya) dari adanya aplikasi yang memanfaatkan autorun ini.
Pengoperasian
Setelah program ini di install, maka aplikasi akan berjalan di background. Jika ada flashdisk atau USB device yang dipasang dan ada file autorun.inf atau ada program yang ingin berjalan tanpa sepengetahuan kita, maka program akan aktif dan menginformasikan ke penggunanya. Selanjutnya kita dapat memilih opsi/menu yang telah disediakan.
usb-firewall-menu
* Tombol Show Autorun.inf, untuk menampilkan isi file autorun.inf tersebut. Sehingga kita bisa mengetahui sebenarnya file ini akan menjalankan aplikasi apa. Mengenai autorun.inf, bisa membaca artikel tentang Mengenal lebih dekat Autorun.inf
* Tombol Delete, untuk menghapus file autorun.inf dan file lainnya yang bisa berhubungan dengannya.
* Tombol Cancel, untuk mengabaikan proses dan membiarkan jika ada file/aplikasi yang akan berjalan lewat autorun.inf
* Tombol Minimize, untuk mengembalikan program berjalan di backround (belakang), tampil setelah kita klik tombol Delete atau Cancel
USB Firewall juga menyediakan menu/tombol Clean All Partition untuk melakukan scan dan menghapus file seperti autorun yang berada di drive hardisk (membersihkan drive-drive lainnya dari adanya file autorun)
USB Firewall 1.1.3 dapat diperoleh / download di link berikut : USB Firewall 1.1.3 (4.6 MB). Website resminya ( net-studio.org ) sebenarnya juga menyediakan link download, baik dalam bentuk exe atau rar, tetapi setelah saya coba, dua link yang disediakan tidak bisa di download.
Alternatif lainnya bisa menggunakan Antivirus untuk Flashdisk MxOne, yang bisa dibaca artikel : Antivirus gratis khusus Flashdisk dan Media berbasis USB
Kategori Antivirus, Software, Virus | 1,510 views | 15 Comments | 15 January 2009 Oleh Ebta Setiawan
Ingin selalu mendapatkan informasi artikel terbaru lewat email ? Daftarkan email di RSS feed
Baca juga artikel terkait berikut :
* Antivirus gratis khusus Flashdisk dan Media berbasis USB
* Mengenal lebih dekat AUTORUN.INF
* Mencegah virus menular melalui Flashdisk
* Virus menginfeksi exe ?
* Tips mencegah Virus menyerang/masuk komputer kita
* 3 Langkah Mudah Meningkatkan kinerja Windows XP
* Gagal me-restore (mengembalikan) file yang terhapus ?
* Shollu : Bugs v3.07 di Windows 2000 family
* Ada apa dengan Security Update Windows MS08-067
Antivirus Terbaik Tahun 2008
| | Di kuarter pertama tahun 2008 ini, AV-test.org yang bekerjasama dengan AV-Test GmbH (Jerman) selesai mengadakan berbagai test membandingkan sekitar 28 Antivirus. Semua produk diambil dari versi terbaik yang diupdate pada tanggal 7 Januari 2008 dan ditest didalam sistem operasi Windows XP SP2 (English). Hal ini tentu saja merupakan Informasi dan test yang sangat bermanfaat sebagai referensi untuk memilih Antivirus. |
Pengetesan-pengetesan itu adalah sebagai berikut :
- Signature-based test
- False-Positives-Test ( kesalahan mendeteksi virus )
- Proactive detection
- Reaction times
- Rootkit detection (12 active samples)
Test ini untuk mengetahui akurasi Antivirus mendeteksi berbagai jenis virus yang ada. Pengetesan digunakan sample berbagai virus, trojan horses, backdoors, bots dan worm yang berjumlah lebih dari 1 juta (1.024.381 sample). Semuanya merupakan mallware yang menyebar selama 6 bulan terakhir. Pengetesan dilakukan dengan memberikan rating “very good” (++) terhadap Antivirus yang mampu mendeteksi lebih dari 98% mallware tersebut.
Pengetesan kedua dilakukan untuk mengetahui prosentase kesalahan mendeteksi file yang bersih. Untuk ini digunakan 65.000 clean files, dan hasilnya memberikan predikat “very good” (++) jika antivirus tidak mendeteksi kesalahan.
Proactive detection untuk mengetahui seberapa aktif Antivirus mampu mendeteksi virus-virus baru atau kemampuan mendeteksi ketika database virus belum diupdate ( misalnya belum diupdate selama satu mingggu ), selain itu juga kemampuan mendeteksi terhadap virus yang senantiasa merubah diri. Reaction times merupakan test untuk mengetahui seberapa cepat perusahaan Antivirus menanggapi menyebarnya virus baru, berdasarkan 55 sample di tahun 2007. Jika reaksi yang diberikan kurang dari 2 jam akan diberikan predikat “very Good” (++). Test terakhir untuk mendeteski keberadaan Rootkit, dengan menggunakan 12 sample.
Bagaimana Hasilnya ?
Berikut hasil dari masing-masing test tersebut :
Signature-based Detection :
Kemampuan mendeteksi dari 1.024.381 sample virus.
|
False-Positives (FP) Test
| Very Good
(0 FP) | Good
(1 FP) | Satisfactory
(2 FP) | Poorly
(3 FP) | Very poor
( > 3) |
| eTrust-VET
McAfee Microsoft Symantec | AntiVir
AVG Command F-Prot F-Secure Nod32 Norman Sophos Trend Micro VirusBuster | Avast!
AVK 2008 BitDefender Dr WebK 7 Computing Kaspersky Panda QuickHeal Rising VBA32 WebWasher | ClamAV
Icarus | Fortinet |
Proactive Detection :
| Very Good | Good | Satisfactory | Poorly | Very poor |
| BitDefender
Fortinet F-Secure Nod32 Panda Sophos WebWasher | AntiVir
AVK 2008 Dr Web Ikarus Kaspersky McAfee Norman Symantec Trend Micro VBA32 | Avast!
AVG QuickHeal Rising
| ClamAV
Command eTrust-VET F-Prot K7Computing Microsoft VirusBuster |
Reaction Times:
| Very Good
(<> | Good
( 2-4 hours) | Satisfactory
( 4- 6 hours) | Poorly
(6-8 hours) | Very poor
( > 6 hours) |
| AntiVir
AVK 2008 ClamAV Kaspersky WebWasher | Avast!
BitDefender Sophos Trend Micro Fortinet F-Secure Ikarus Nod32 | AVG
Command Dr Web F-Prot Norman Panda QuickHeal Rising Symantec VBA32 VirusBuster | K7 Computing
McAfeee Trust-VET Microsoft |
Rootkit Detection
| Very Good
(all detected ) | Good
( 1 not detected) | Satisfactory
( 2 not detected) | Poorly
(3 not detected) | Very poor
( > 3 not detected) |
| F-Secure
Panda Symantec Trend Micro | AntiVir
Avast! AVG BitDefender Dr Web eTrust-VET Kaspersky McAfee Nod32 Sophos | F-Prot
Ikarus Microsoft Norman Rising VBA32 VirusBuster | VirusBuster
AVK 2008 QuickHeal ClamAV Command K7 Computing |
Kesimpulan
Berdasarkan test-test diatas memang tidak ada antivirus yang paling unggul disemua tahap pengetesan. Tetapi paling tidak bisa diambil beberapa antivirus yang cukup bagus dari kesemua test. Beberapa test mungkin tidak terlalu penting untuk diperhitungkan, seperti reaction times. Waktu reaksi 6-8 jam pun bisa dikatakan cukup bagus bagi kita. Selain itu Rootkit detection juga bukan hal yang begtu penting, mengingat saat ini masih sangat jarang jenis rootkit ini. Jadi kesimpulan disini hanya menilai dari tiga test sebelumnya. Dan ini pun mungkin sangat subyektif. Berikut Urutan Virus terbaik versi ebsoft berdasar test-test (3 test pertama) diatas :
- AntiVir. Hampir disemua test mempunyai hasil yang sangat bagus. Ditambah lagi Antivir menyediakan versi Gratis, walaupun tidak semua fasilitas disediakan. Memang kadang masih salah mendeteksi beberapa file yang bersih sebagai virus. Antivir Web site
- AVK 2008. Antivirus ini mungkin jarang kita dengar di negeri kita, tetapi berdasarkan test diatas, menduduki peringkat tertinggi dalam mendeteksi virus. Tetapi hal ini harus dibayar dengan kesalahan mendeteksi yang dihasilkan. Selain itu AVK merupakan antivirus berbayar, belum ada versi gratisnya. Selengkapnya bisa dilihat disini GData Secutiry Labs
- Avast. Hasil mendeteksi virus cukup bagus. Selain itu Avast juga juga menyediakan versi gratis, yang bisa di download langsung dari websitenya. Selengkapnya disini
- Trend Micro. Selengkapnya disini Trend Micro
- Symantec. Selengkapnya buka Symantec web site
- AVG. Versi gratis bisa download di http://free.grisoft.com
- BitDefender. Selengkapnya tentang BitDefender disini
- Kaspersky. Selengkapnya