Virus Zhadow, Another Antivirus Killer

Mantap. Akhirnya setelah bergulat dengan AV(Antivirus) lawan, dan setelah memutar-mutar otak, akhirnya saya bisa merilis virus garapan saya setelah sekian lama vakum. Virus ini saya garap dengan bahasa pemrograman delphi dan dipack dengan UPX. Dia saya beri judul "Zhadow". Kenapa Zhadow? Ya, biar identik-identik begitu lah dengan makernya, Xhadow. hehe. Sebetulnya tujuan pembuatan virus ini bukanlah untuk membuat saya menjadi kriminal maya. ini hanya semata-mata untuk menjadi koreksi antivirus lokal agar bisa membenahi sistemnya. Inilah resiko majunya teknologi. Semakin kuat perkembangan AV, semakin kuat pula mutasi virus. Keduanya merupakan lingkaran setan.

Virus ini tidak memberi efek yang begitu berbahaya. Dia hanya meng-kill proses antivirus SMADAV dan ESET NOD32. Kenapa SMADAV dan ESET? Sebenarnya tidak ada alasan khusus kenapa saya pilih kedua AV tersebut. Hanya karena di komputer saya cuma ada dua AV itu. Dan juga, kata teman-teman VM(Virus Maker), SMADAV tergolong alot untuk dimatikan. Jadi saya jadikan sampel.

Ikonnya adalah ikon folder standar windows, dengan filename unicode. Sekilas namanya memang kelihatan "Zhadow". Tapi sebetulnya huruf "Z", "a", dan "o" pada filenamenya adalah karakter unicode. Seperti telah disinggung tadi, dia mengkill proses SMADAV dan ESET, juga beberapa antivirus lokal lainnya. Efek lainnya adalah membuat key di registry untuk agar bisa jalan pada saat windows startup.

Bagi yang ingin download khususnya AV maker, untuk keperluan analisa, silakan klik di sini.



 Thanks to Morphic, Shafry, Khanza