Berawal dari saat saya ingin download CamStudio untuk ScreenRecording, coba akses ke web resminya, camstudioOrg, download 'downloader'nya, install, eh ikut terinstall ByteFence dan DealPly.
Berikut rekaman videonya: https://youtu.be/QSmbWEaXQBM

Konon virus/adware DealPly ini cukup banyak beredar, namun susah dianalisa.
Berikut ciri-cirinya:
1. Dibundle dalam 'downloader',
2. Setiap DealPly yang didownload dari 'downloader', belum tentu file yang sama, karena dia di-compile ulang, atau semacam teknik Polymorphic,
3. Dibuat menggunakan Delphi,
4. Saat diklik untuk dijalankan, hanya menampilkan tampilan form polos, dan tidak ada reaksi apa-apa,
5. Web induknya baru dibuat sekitar 1 periode ini (1 tahun masa sewa domain).

Apakah rekan di sini ada yang terkena dampak DealPly ini dan merasakan reaksi tertentu akibat ulahnya?
Oh iya, yang pastinya tujuan utama adware DealPly membuat iklan dibrowser, semacam teknik hooking pada browser.

Antivirus - Teknologi, Fitur, Database

Mengembangkan sebuah produk berupa program/aplikasi kamus atau penerjemah/translator, cukup dengan database, itupun tidak perlu dilakukan update database berkala.

Mengembangkan sebuah produk berupa HandPhone/HP; laptop; mobil/motor, dengan fitur dan teknologi yang ditawarkan, dan tentunya haruslah teknologi terbaru dan fitur yang menarik.

Mengembangkan sebuah produk berupa program/aplikasi antivirus tidak lepas dari 3 (tiga) hal berikut:
1. Teknologi
2. Fitur
3. Database

Mari kita telusuri ketiga poin di atas.
1. Teknologi
Masing-masing pengembang dari suatu program/aplikasi tentunya memiliki teknologi tersendiri sebagai ciri khasnya. Tak sebatas ciri khas, bisa pula dari sana lah terlihat batasan sumberdaya yang dimilikinya.
Untuk sebuah antivirus, atau pembersih virus, teknologi yang difokuskan tentunya mengarah kepada:
A. Cara pendeteksian virus
B. Cara meng-handle virus
C. Cara memperbaiki sistem akibat ulah virus
D. Cara menang dari duel melawan virus, main algorithm
E. Cara beradaptasi pada berbagai sistem operasi
F. Cara memperbarui diri

2. Fitur
Pada dasarnya fitur adalah sebuah teknologi juga, hanya saja yang membedakan, fitur lebih difokuskan agar bisa di-setting atau diatur sedemikian rupa sesuka hati si pengguna. Sedangkan teknologi tadi, bersifat background, user tidak perlu ikut campur masalah pabrikan.

3. Database
Karena semakin hari senantiasa ada saja virus baru, maka sudah menjadi kegiatan rutin bagi pengembang antivirus untuk melakukan update database.
Update database virus, adalah kegiatan selayaknya bayi atau anak kecil yang dikenalkan kepada nama benda atau ucapan. Atau selayaknya prajurit yang dikenalkan daftar musuhnya, agar nantinya saat bertemu di medan perang, maka hanya yang ada di dalam daftar musuh saja yang diserang.

Q: Lalu, bagaimana jika ketiga poin itu tidak dapat dipenuhi?
Misalnya hanya databasenya saja yang diperbarui?
A: Jika tidak dipenuhi pada point kedua, fitur, bukan menjadi masalah yang besar. Namun jika database tanpa teknologi, sama halnya jika si prajurit mengenali musuh, namun si musuh memiliki teknologi yang lebih canggih dari prajurit, maka kemungkinan prajurit akan kalah.
Alangkah lebih baik jika keduanya (lebih afdol ketiganya), antara teknologi dan database terus dikembangkan bersama.

Update forum - 21/10/2013

Forum Smadav (smadaver.com) telah dilakukan update berkala terkait masalah bug, versi, atau hal lain yang perlu diupdate/upgrade.
Pada update/upgrade kali ini, dilakukan perbaruan versi forum Smadaver yang berbasis SMF (Simple Machines Forum) dari versi 1.1.16 ke versi 1.1.18.
[spoiler][/spoiler]

Perbaikan fitur SmadKey juga telah diperbaiki. Silakan melakukan penukaran setiap 100 post dengan 1 Key Smadav Pro.
[spoiler][/spoiler]
[spoiler][/spoiler]
[spoiler][/spoiler]
[spoiler][/spoiler]

Terima kasih sebelumnya karena Anda telah setia menggunakan Smadav. 

Oke, langsung saja.
Kenapa Smadav mendeteksi Google Chorme sebagai virus?
Hal ini karena Google Chrome terlalu banyak menggunakan proses aktif, lihat gambar!


Smad-Behaviour adalah teknik Heuristic dari Smadav yang mendeteksi keberadaan proses yang aktif, yang dianggap 'tidak wajar'.
Pada gambar terlihat proses Google Chrome aktif dengan lebih dari proses, sedangkan biasanya untuk proses 'wajar' dari sebuah software itu cukup 1 proses untuk satu file, hal ini berbeda dengan penggunaan MDI Form, dimana terdapat Form induk dan Form anakan (wah, nyambung tidak ya dengan MDI Form? Hehe....). 

Oke, jika Anda mendownload Google Chrome dari web resminya, dan Smadav tetap mendeteksi Google Chrome tadi sebagai virus, maka abaikan saja, karena Google Chrome yang Anda download tadi bukan virus, itu hanyalah False Detect dari Smadav, mohon maaf membuat tidak nyaman! 

Terima kasih.

Bagaimana cara konsultasi virus?

Cara berkonsultasi virus di forum Smadaver.com adalah sebagai berikut:

1. Minimal melakukan Quick Scan
2. Lampirkan smadav.log dari hasil Scan Smadav tadi ke forum ini, bisa dengan copy-paste
3. Beri keterangan tentang efek-efek yang ada pada komputer.


Quick Scan merupakan opsi/pilihan pertama pada standar Scanning Smadav.
File log Smadav biasanya berada pada direktori/folder yang sama dengan dimana file Smadav dijalankan.
Keterangan tambahan bisa Anda jelaskan sendiri seperti yang dialami pada komputer Anda.











Jika Anda masih belum memiliki Smadav, silakan download Smadav (Antivirus) pada : www.smadav.net


Salam bebas virus.