FakeAV-Downloader.AW. 2012 diawali dengan datangnya malware tipe trojan, FakeAV-Downloader.AW atau nama lainnya adalah Security Shield. Antivirus palsu, bukan lagi hal aneh didunia malware, dan bisa dikatakan termasuk salah satu malware tipe trojan yang cukup merepotkan. Security Shield, hadir dengan tampilan yang lebih elegan.

A. Info File
Nama Worm : FakeAV-Downloader.AW / Security Shield
Asal : Turki (dugaan)
Ukuran File : 323 KB (330,752 bytes)
Packer : ~
Pemrograman : Microsoft Visual C++ ver. 7.x
Icon : Malware icon
Tipe : Trojan

B. About Malware

Setelah aktif FakeAV-Downloader.AW akan mengakses 2 buah IP dan 1 website. Salah satunya adalah IP yang lokasinya berasal dari Turki. Email merupakan salah satu media yang dimanfaatkan oleh para pembuat antivirus palsu untuk menyebarkan program jahatnya. Kemungkinan besar akun pengirim email / website pengirim email sudah dikuasai oleh seseorang yang memang berniat memanfaatkan akun tersebut. Kemudian mengirimkan secara acak ke semua daftar nama yang tersimpan.

Berikut ini adalah tampilan dari FakeAV-Downloader.AW

Tampilan antivirus palsu

Pilihan untuk mengaktivasi antivirus palsu

Form aktifasi antivirus palsu

Untuk mendapatkan keuntungan, sang pembuat virus memberikan harga yang tidak murah yaitu sebesar $49.95.

C. Companion/File yang dibuat
Membuat host di folder:
• C:\Document and Settings\[namauser]\Application Data\[nama acak].exe
• C:\Document and Settings\[namauser]\Application Data\[nama acak].dat

D. Hasil Infeksi
Setelah aktif di memory, payload yang dibuat oleh antivirus palsu ini cukup banyak. Berikut ini adalah bebrapa pesan yang dibuat oleh antivirus palsu:

Selain pesan, terdapat pula mutex dengan nama “I’m here” untuk menandai bahwa FakeAV-Downloader ini sudah aktif di memory.

E. Pembersihan

PCMAV 6.2 Update Build2

Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 6.2 Update Build2 telah hadir dengan penambahan 63 pengenal varian virus baru. Bagi Anda pengguna PCMAV 6.2, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet. Jika koneksi Internet menggunakan proxy, tentukan konfigurasi proxy pada file proxy.txt. Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV. Anda juga dapat mengupdate kapan saja dengan klik kanan icon PCMAV pada system tray dan pilih Update.

Bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini:

SendSpace.com

ZippyShare.com (mirror)

RapidShare.com (mirror)

Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

Daftar tambahan virus hingga PCMAV 6.2 Update Build2:
Alice.html
Alice.inf
Angel2
BlackLabel.A
BlackLabel.B
BlackLabel.C
BlackLabel.C.tmp
BlackLabel.D
BlackLabel.D.exe
BlackLabel.drp
BlackLabel.E
BlackLabel.F
BlackLabel.F.exe
BlackLabel.G
BlackLabel.H
BlackLabel.I
BlackN.B
BlackN.C
FakeAV-Downloader.AH
FakeAV-Downloader.AH.lnk.A
FakeAV-Downloader.AH.lnk.B
FakeAV-Downloader.AI
FakeAV-Downloader.AI.dll
FakeAV-Downloader.AJ
FakeAV-Downloader.AK
FakeAV-Downloader.AL
FakeAV-Downloader.AL.exe
FakeAV-Downloader.AL.lnk
FakeAV-Downloader.AM
FakeAV-Downloader.AN
FakeAV-Downloader.AO
FakeAV-Downloader.AP
FakeAV-Downloader.AP.dll
FakeAV-Downloader.AP.lnk.A
FakeAV-Downloader.AP.lnk.B
FakeAV-Downloader.AQ
FakeAV-Downloader.AQ.mht
FakeAV-Downloader.AR
FakeAV-Downloader.AR.tlb
FakeAV-Downloader.AS
FakeAV-Downloader.AS.dat
FakeAV-Downloader.AS.tmp
FakeAV-Downloader.AT
FakeAV-Downloader.AT.tmp
FakeAV-Downloader.AU
FakeAV-Downloader.AV
FakeAV-Downloader.AV.dat
FakeAV-Downloader.AW
NgrBot.E.inf
NgrBot.V
NgrBot.V.drp
NgrBot.V.exe.A
NgrBot.V.exe.B
NgrBot.W
Persist
Sality.drp
Serviks.vbs.D
Serviks.vbs.D.doc
Serviks.vbs.D.tmp
Serviks.vbs.D.vbe
VB-Shortcut-1.lnk.D
VB-Shortcut-4
WmplayerC.lnk