印度尼西亚杀毒软件系列 - 〖软件资源〗

尉迟小乐

级别: 光盘初级

发帖: 301

飞翔币: 335

威望: 48

飞扬币: 1311

信誉值: 0

只看楼主更多操作 0 发表于: 2007-04-30

— 本帖被水上云间从安全软件交流移动到本区(2008-01-26) —

以前曾经看过报道，说印度尼西亚的盗版软件非常严重。

“BSA在它的报告中指出，盗版最为猖獗的国家是越南，它的盗版软件比例为92%，其次是中国，盗版软件比例为90%。印度尼西亚盗版严重程度位于第三位，该国87%的软件都是通过非法下载得来的。泰国位居第四，盗版软件比例为79%。盗版软件比例最低的为新西兰，为23%，其次为日本，盗版软件比例为28%”（看到这里，相信大家也明白为什么中国金山杀软会坚决到日本发展了，呵呵）

下面就看看我整理回来的几款印度尼西亚本土开发的杀毒软件吧

以下是印度尼西亚历史以来国内最为流行泛滥的病毒系列：
brontok
rontok-bro
flu burung
kangen
borax
surat cinta
dora oh dora
rampok
leena
blue fantasy
gus dur
my diary
nitip
cliegon
pendekar blank
melati
因此，印度尼西亚本地的杀软都会以查杀他们为重点。

[indent]
1.第一款：PC Media Anti Virus

PC Media Antivirus (PCMAV) 1.0 RC14 dari Majalah PC Media Edisi 04/2007

APA YANG BARU DI PCMAV RC14 (CLEANER & REALTIME PROTECTOR)??

LEBIH KUAT & AKURAT:
====================
a.Ditambahkan, database pengenal dan pembersih 57 virus
lokal/asing/varian baru yang dilaporkan menyebar di Indonesia.
Total 632 virus beserta variannya yang banyak beredar di
Indonesia telah dikenal di RC14 ini oleh engine internal PCMAV.

b.Optimasi, algoritma pattern matching untuk mendapatkan sidik jari
virus yang lebih akurat dan lebih cepat dibanding PCMAV versi
sebelumnya.

LEBIH TUNTAS:
=============
a.Optimasi, teknologi DeepClean telah diperbaharui untuk lebih
memastikan bahwa virus telah dibasmi sampai ke akar-akarnya.
Settingan registry dan sistem Windows dapat diperbaiki (repair)
hingga tuntas tanpa menghapus file dan dokumen penting lainnya.

LEBIH STABIL:
=============
a.Diperbaiki, bug pada formula yang melibatkan floating-point.
Error yang sering terjadi di PCMAV RC13, baik Cleaner maupun RTP,
kini telah ditemukan dan diperbaiki.

b.Diperbaiki, bug pada RTP yang pada kasus tertentu memunculkan
pesan error saat pertama kali aktif ketika Windows aktif pertama
kali. Bug ini terjadi akibat error handling yang kurang ketat dan
kurang optimalnya proses inject. Kini RTP Beta4 lebih stabil.

c.Diperbaiki, bug pada RTP yang gagal mencegat virus di Windows
2000. Karena PCMAV dikembangkan di lingkungan Windows XP SP2,
maka API yang dicegat oleh RTP Beta3 ternyata kurang tepat
digunakan di Windows 2000. Di Beta4 ini, RTP mencegat secara
langsung API native dari Windows 2000. Hasilnya, virus dapat
tercegat dengan sempurna.

LEBIH INFORMATIF:
=================
a.Ditambahkan, informasi persentase jangka waktu pemeriksaan.

b.Ditambahkan, informasi aktifnya teknologi SmartUnhide di listing
informasi file yang terinfeksi.

LEBIH BAIK:
===========
a.Perubahan beberapa nama virus mengikuti varian baru yang
ditemukan.

b.Perbaikan beberapa minor bug dan improvisasi kode internal untuk
memastikan bahwa PCMAV Cleaner & PCMAV RealTime Protector lebih
dari sekadar antivirus biasa.
Sumber File : Majalah PC Media Edisi 04/2007

Perhatian:

Saya sama sekali tidak ada hubungannya dengan pembuatan PCMAV dan Majalah PC Media selain bahwa saya memiliki Majalah PC Media yang menyertakan DVD berisi PCMAV tersebut.
Untuk informasi lebih lanjut, silahkan membaca file README.TXT yang disertakan.
Untuk penyediaan download melalui blog ini, redaksi Majalah PC Media telah menyatakan ketidakkeberatannya melalui email.

下载：http://dl.maseko.com/download.php?file=9[/indent]

[indent]
2.第二款：Compactbyte Anti Virus

What is CompactbyteAV (CAV)?

This is an antivirus for local Indonesian viruses/worms. It is not meant to replace existing antivirus products. Most Indonesian viruses/worms spreads through USB disk at small Internet Cafes, and not through network/Internet, so if you live outside Indonesia it is a bit unlikely you will get these viruses/worms. Most of the local Indonesian virus are not detected by Commercial AV for weeks or event months. It seems that there are no incentive for the AV companies to prioritize these viruses, since Indonesia is known to be the one largest Intellectual Property Violators (in other words, there are very few Indonesian customers).
You should check your computer using the latest update of your antivirus software, before trying this program.

Download

Latest CAV: cav-0.94.exe
Cav with additional DLL (unrar.dll): cav-0.94-package.zip
Source code: cav-0.94.tar.bz2
Release date: 6 Maret 2007
MD5 for binary/exe:5e0a2d9405fe3b2ac13ab7ed1141063f
Number of viruses/worms: 172 (click here to view the virus list).

Before Running CAV

Please follow instructions properly:
[*]Close All Running Applications. CAV may close your application if the binary file is compressed or written using Visual Basic. Only few common applications that has their executable compressed, but most Indonesian viruses are compresses,or written in Visual Basic. Application that got suddenly killed by CAV may cause you to lose your work.
[*]If you have antivirus programs, try running those first with the latest updates. Most viruses are not recognized by CAV but recognized by other AV.
[*]If you intend to scan all kind of RAR files, download the version with UNRAR.DLL (cav-xx-package.zip). Without the DLL, CAV can only scan old RAR files (up to version 2.0).

Why CAV?

[*]Fits into USB or even floppy.[*]Easy to download on a slow connection (useful in on slow internet cafes in Indonesia).[*]Will not cost you a lot of money if you download this program using volume based charging connection (most connection trough Indonesia's GSM Networks are charged by data volume).[*]Has a small memory footprint.

Opensource

System Requirements

Any computer that can run these following 32 bit Windows OS:
[*]Windows 98
[*]Windows ME
[*]Windows 2000
[*]Windows XP
[*]Windows Vista
Special: CAV is only tested on Windows XP[/indent]

3.第三款：AnsAV

Ansav是一个使用32位汇编语言编写的杀毒工具。它体积小巧，运行速度很快。而杀毒效果就肯定是处在发展中国家的水平了

1. Ansav Guard

Feature baru pada ANSAV +E BETA6 “ANSAV GUARD” menggunakan engine sendiri
untuk melindungi komputer dari terserang kembali oleh virus (khususnya lokal),
masih tetap portable untuk menggunakannya mudah dan tanpa memerlukan installasi.
masih dalam tahap beta sehingga kemungkinan masih terdapat banyak bug.

2. Database VirtualKemampuan untuk mengemulasi virus baru dan dapat mengupdate tubuhnya sendiri
setiap menemukan virus baru (suspected)

3. extreme_n_nocaption.batScan komputer dengan sangat extreme with No Caption

4. extreme_scan.batScan komputer dengan sangat extreme

5. nocaption.batJika Terjadi Ansav32.exe di block oleh virus, Jalankan File ini

6. reset_registry_settings.batFile pembantu untuk menyetel ulang registry (reset)

下载：http://www.ansav.com/files/ansav32.zip

4.第四款：GAV 1.8.0 (229 signatures)

GAV是由一位印度尼西亚的大学生自行开发的杀毒工具，现在的病毒库仍然很小，号称拥有自己的GAV引擎，并且可以很好的根除本地病毒。

GAV removes malware on your computer.

If you want to scan very quick and fast your computer without installing a lot of applications and updates you can choose GAV.

GAV is a tiny but very versatile antivirus having 229 antivirus and malware signatures.

Here are some key features of "GAV":

· Memory system scanning
· Scanning All files (With compressed files (.zip and .rar))
· Multi Selection Drive Scanning
· Good Accurate and Method Scanning
· Fast Scanning (Depending on your computer spesification)
· Recovering Folder and Files
· Portable
· Friendly Inferface & Use
· ProgressBar Scanning
· GAV Engine

Requirements:

· .NET Framework

What's New in This Release:

· New Interface
· New Method

下载： GAV 1.8.0 [229 Signatures].rar

个人小结：

虽然印度尼西亚国内有一些杀毒软件开发人员是加入到 ClamAV 的开发中，但从以上几款本地比较著名的杀软来看，都只是以个人或小组织小团队来开发，无论在技术水平，特征库数量质量，企业级别的安全方案上都与世界一二线的杀毒软件有很大差距，甚至与中国的一线产品也有不少差距。这个跟当地盗版严重、IT业收入低微还是有很大关系的。