AwaN: PCMAV 3.0.1 Update Build2

AwaN. Untuk sebagian programer, Visual Basic klasik (versi 6.0 atau dibawahnya) masih menjadi favorit, termasuk untuk virus maker lokal.  Salah satu virus yang dibuat dengan Visual Basic adalah AwaN yang berjenis worm,  dengan ukuran sekitar 36 KB, tanpa di-pack.

Icon yang digunakan virus ini cukup unik, yaitu icon bergambar mata.  Seperti terlihat seperti pada gambar berikut:

Virus akan menciptakan file AwaN.exe pada folder Windows, dan membuat file Baca Dong.txt yang berisi teks:

============================================
# File Ini dibuat oleh Program
# Tanggal : 4/16/2010
# Jam     : 12:40:27 PM
# Komputer anda sudah tertular virus saya
# tenang aja kok virus nya gak bahaya
# Cuma ngigit dikit, he… he … he…
============================================

Tanggal dan jam yang tertera diambil dari sistem komputer yang terinfeksi. Ia juga menulari flash disk dan membuat file AwaN.exe.  Pemilihan icon mata oleh pembuat virus bukannya tanpa makna, kemungkinan besar dikarenakan virus ini memiliki kemampuan mengintip program-program yang berjalan dan disimpan dalam file bernama AwaN.dll.  Contoh isinya adalah sebagai berikut:

4:20:44 PM 4/16/2010
Size: .0 MB
*** PROGRAMS OPENED ***

4:20:26 PM Process Monitor – Sysinternals: www.sysinternals.com    PROCMON_WINDOW_CLASS
4:20:29 PM     Shell_TrayWnd
4:20:30 PM Start Menu    DV2ControlHost
4:20:31 PM Run    #32770
4:20:33 PM Untitled – Notepad    Notepad
4:20:36 PM Save As    #32770

———————————————-

Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 3.0.1 Update Build2 telah hadir dengan penambahan 10 pengenal varian virus baru. Bagi Anda pengguna PCMAV 3.0.1, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV.

Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini:

SendSpace.com
ZippyShare.com (mirror)
Rapidshare.com (mirror)

Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

Daftar tambahan virus hingga PCMAV 3.0.1 Update Build2:
Abzenz.B
Autoit.EW
Autoit.EW.ini
AwaN
Bohia
Bohia.dll
Bohia.url.A
Bohia.url.B
Bohia.url.C
Bohia.url.D
Bohia.url.E
Bohia.url.F
Dots.vbs
Forever
Forever.dll
Forever.hosts
Forever.inf
GadiHot.E
GadiHot.E.txt
Malingsi.O
Malingsi.O.dll
Malingsi.O.dll
Malingsi.O.dll
Malingsi.O.exe
Malingsi.O.ini
Malingsi.O.mrc
Pengantin_Baru
Saphira.B
Saphira.B.sys
Sarap
Xcrack
Xcrack.inf