”
(Morphic Karta, Maret 2010)
Setelah dicek, ternyata Morphost yang lama memiliki banyak kekurangan dan bug.
Dengan alasan inilah, Morphost versi 8 dirilis dengan harapan semua kekurangan versi
sebelumnya tertutupi. Morphost ver8 sendiri jauh lebih baik dibanding versi Expert (versi
7) baik dalam hal deteksi, heuristik, tools maupun sistem update.
Peng-update-an database Morphost yang selalu teratur ini merupakan salah satu daya
tarik para pengguna Morphost untuk tetap memakai Morphost. Selain itu, alasan lain
mengapa Morphost masih digunakan adalah karena Morphost termasuk salah satu dari
lima antivirus lokal yang banyak membawa pengaruh bagi Indonesia.
Morphost yang baru ini sengaja dibuat untuk bekerja sama dengan antivirus-antivirus
lokal lain dalam memberantas virus-virus lokal maupun virus-virus asing yang
membandel di Indonesia. Saling melengkapi dan menutupi kekurangan sesama antivirus
lokal juga menjadi prinsip MorphostLab.
Morphost Antivirus sudah beredar dan menyebar ke seluruh Indonesia sejak tahun 2007,
dan mulai menunjukkan penyebaran yang sangat signifikan pada awal tahun 2009. Pada
tahun 2010, jumlah pengguna Morphost telah meningkat berkali lipat dari tahun-tahun
sebelumnya. Terutama saat peluncuran Morphost versi 7. Diduga dengan rilisnya
Morphost versi 8 ini, jumlah pengguna Morphost semakin meningkat lagi.
[Metode Scanning]
Metode scanning yang digunakan pada Morphost ver8 sangat jauh berbeda bila
dibandingkan dengan versi-versi terdahulu. Metode kali ini jauh lebih tepat sasaran.
Scanning dimulai dengan menentukan jenis file yang akan diperiksa, apakah file aplikasi
atau file teks/script. Morphost yang sekarang tidak lagi menggunakan cara konvensional
seperti cek ekstensi file (ekstensi exe, com, bat, scr, cmd disebut aplikasi, lain dari itu file
-BasicSignature-
Pada level ini, tiap file akan dikalkulasi untuk didapatkan checksumnya. Morphost versi 8
tidak lagi menggunakan checksum-checksum lama seperti crc32 maupun md5. Kini
Morphost menggunakan checksum sendiri dengan mengkalkulasi string file secara
langsung. Beberapa byte didalam file akan diambil lalu dikalkulasikan. Hasil kalkulasi
akan dicocokkan dengan checksum-checksum malware yang ada di database Morphost.
Bila checksumnya sama file tersebut tersebut dianggap sebagai malware.
-BasicHeuristic-
Istilah heuristik lumayan sering digunakan oleh antivirus yang artinya metode
mendapatkan virus baru (menurut antivirus).
BasicHeuristic Morphost tidak jauh beda dengan heuristik yang sedang populer di
kalangan antivirus lokal, yaitu Icon Compare atau Perbandingan Icon.
Logikanya, Morphost akan melihat icon tiap file aplikasi. Apabila icon yang digunakan
sama seperti icon yang dipakai malware umumnya, file tersebut dianggap sebagai
malware.
Biasanya icon yang digunakan seperti icon folder, music, document word dan lain-lain.
Tentunya anda bingung dong, kalau ada file aplikasi bericon folder?
-MediumHeuristic-
Sasaran dari level scanning ini adalah varian-varian virus-virus lokal. Dengan level ini,
varian-varian baru bisa dideteksi dengan mudah. Misalnya begini, anggap virus Brontok
varian A sedang menyebar sekarang. Nah, kebetulan Morphost punya Brontok varian A
(mungkin setelah dikirim oleh user Morphost). Setelah memiliki Brontok varian A,
-AdvancedHeuristic-
Teknik heuristik ini yang paling saya suka. Karena heuristik ini sangatlah bagus. Metode
scanning level empat ini dikhususkan untuk mendeteksi file-file anda yang terinfeksi oleh
virus.
Virus-virus yang bisa dideteksi antara lain Alman-A, Alman-B, Sality.Variant (hampir
semua variant) atau virus turunannya seperti Tanatos dan lainnya, Runonce atau ChirB,
Pharaoh atau Mabezat, Sohanad, Virut.Variant (hampir semua variant dan detektor
Morphost untuk Virut merupakan detektor yang paling baik saat ini), Funlove.4070,
Funlove.3662, Troxa-A (Drowor-A) , Troxa-B (Drowor-B), Alcaul, Fosforo, Silly dan
Tenga atau Gaelicum.
Dan sampai saat ini (sampai file ini diketik), Morphost lah satu-satunya antivirus di
Indonesia yang mampu mendeteksi kasus infeksi virus impor terbanyak.
Sasaran AdvancedHeuristic atau metode scanning level empat adalah untuk mendeteksi
virus-virus di atas. Namun sering juga terdeteksi virus-virus seperti Bacalid, beberapa
trojan, Parite dan lainnya.
Sejauh ini masih belum banyak antivirus lokal yang mampu mendeteksi virus-virus
internasional. Jadi tidak ada salahnya anda gunakan Morphost Antivirus untuk
melindungi komputer anda?
-AdvancedSignature-
Disini adalah level scanning tercepat karena sama sekali tidak ada kalkulasi file pada
level ini. Di AdvancedSignature ini terjadi beberapa tahap. Tahap pertama adalah untuk
tahap FakeName (untuk mendeteksi virus-virus yang suka menyamar sebagai file-file
system), tahap kedua yaitu pendeteksian terhadap tipuan seperti double extensi (ekstensi
ganda).
Morphost memiliki trik untuk mendeteksi bermacam-macam ekstensi ganda.
Pendeteksiannya dilakukan dengan sangat baik. Jika anda tidak percaya anda bisa
kunjungi blog MorphostLab (http://www.morphostlab.co.nr) untuk membuktikannya. Di
sana sudah diposting satu artikel yang mengulas tentang pendeteksian double extension
oleh Morphost.
Sejauh ini, saya kira belum ada antivirus lokal yang melakukan pendeteksian double
extension sebaik Morphost. (CMIIW=Correct me if I wrong).
Lalu bagaimana bisa Morphost melakukan ini semua? Ini sama halnya dengan metode
yang dilakukan oleh antivirus internasional. Bedanya, mereka menggunakan bahasa
pemrograman assembly atau setaranya sedangkan Morphost dibuat dengan bahasa
pemrograman visual basic.
Dan sekarang pertanyaan yang selama ini muncul sudah terjawab. Bahwa Antivirus
VisualBasic pun bisa melakukan metode yang sama dengan antivirus internasional yang
high level.
1. Generasi Pertama
Morphost versi ini tidak pernah dipublish / dirilis didunia
maya. Versi ini hanya beredar dalam lingkup kecil saja.
Flashdisk- to-flashdisk. Morphost versi ini diciptakan pada
bulan April 2007.
Keampuhannya hanya 10 %. Morphost tersebut hanya
memiliki satu heuristik. Tipe database masih internal
database. Heuristik pada Morphost versi ini dinilai sangat
buruk. Dan aku akui keburukan dan keparahannya. Gagal
total! Namun karena kegagalan itu jadi aku bisa
memperbaiki semua kesalahan-kesalahan Morphost. Dan
untunglah Morphost generasi pertama ini belum ku rilis ke
dunia maya. Soalnya versi yang ini lebih cocok untuk hidup di Recycle Bin.
2. Generasi Kedua
Versi ini sudah diberi warna, yaitu warna hijau. Untuk versi
yang satu ini, Morphost sudah memiliki heuristik yang
kusebut ReadString. Fungsinya untuk membaca string
sensitif pada file. Apabila ditemukan string sensitif maka
file tersebut suspected as virus. Berkat heuristik ReadString
Morphost jadi selangkah lebih maju dari perkembangan
virus-virus Script di Indonesia.
Tipe database Morphost generasi kedua sudah Eksternal
Database. Pada database ini terjadi penyusunan ulang
source code bagian databasenya, karena aku menerapkan
code baru untuk pembacaan data signature di database
Morphost.
Sebenarnya versi Morphost generasi kedua ini sudah dibuat sejak tahun 2007. Namun
baru dirilis secara resmi pada bulan Maret tahun 2008. Keampuhannya hanya sekitar
20%.
Berkat Morphost generasi kedua ini, saya mulai bergabung aktif ke dalam dunia maya.
Database Morphost
Database untuk Morphost versi 8 sama dengan database yang digunakan Morphost
Expert. Dan jangan sekali-kali anda menggunakan database Morphost Accords ataupun
database Morphost lainnya karena saya tidak tahu apa jadinya nanti. He he he. Yang jelas
kemungkinan pertamanya adalah komputer anda restart.
Database Morphost dikeluarkan setiap bulan dan masanya hanya sebulan sekali.
Misalnya, Database Januari 2010, Februari 2010, Maret 2010 dan seterusnya… sampai
Desember 2012. Hihi. Hanya bercanda kok.
Setiap bulannya, database Morphost didownload lebih seribu kali. Untuk bulan
September sudah didownload lebih 1700 kali.
Dimana database Morphost bisa didapatkan? Anda bisa download dari MorphostLab
(http://www.morphostlab.co.nr) atau langsung update dari Morphost atau bisa juga anda
Lalu satu hal yang penting, terkadang ada beberapa pengguna Morphost mengamuk di
blog saya. Kalau tidak salah untuk bulan yang lalu (setelah Morphost Expert lama sudah
rilis), mereka memaki-maki karena database Morphost tidak kunjung dirilis. Kami jawab
sekarang, database Morphost bakal keluar tiap bulannya paling lambat tanggal 10 tiap
bulan.
Database Morphost sengaja dienkripsi agar tidak bisa dicuri dan dilihat orang lain. Dan
hal ini harus dilakukan oleh setiap antivirus yang bertipe eksternal database. Bagi
pembuat AV di Indonesia yang belum mengenkrip databasenya silakan lihat artikel-ku di
blog-ku.
Signature-signature virus yang ada di dalam database adalah virus-virus yang bermasalah
dengan pengguna Morphost sendiri. Karena sebagian besar signature virusnya adalah
virus-virus kiriman ataupun virus yang diupload di DirShared Morphic. Dalam bahasa
lain, virus yang bisa ditangani Morphost adalah virus yang kalian kirim, karena Morphost
adalah milik kalian juga!
Karena core engine Morphost Expert diubah, jadi penyusunan database pun terpaksa
diiulang. Saya terpaksa mengumpulkan seluruh signature virus kembali mulai dari nol.
Belum lagi banyak sampel kami yang hilang ataupun terinfeksi virus lain. Itu sebabnya
jumlah virus Morphost Expert baru sekitar 500 an. Padahal ketika masih Morphost
Accords, jumlahnya bisa mencapai 1000an virus. Lagipula dulu juga sempat terjadi
penggantian checksum sehingga masih ada signature virus lama yang belum sempat
dihapus. Itu alasannya kenapa jumlah virus (yang dulunya 1000 virus) berkurang menjadi
500an.
Upload Virus
Setiap minggunya (malah setiap hari) MorphostLab menerima kiriman virus lewat
4shared. Upload virus bisa dilakukan di: http://morphic.4shared.com
Bila ada virus yang tidak terdeteksi sama sekali oleh Morphost silakan upload saja
sampel virusnya, agar signature virus tersebut bisa dimasukkan ke dalam database
Morphost.
Atau anda juga boleh mengirimkan link saja pada kami. Boleh dikirim via email atau
boleh juga kirim link-nya via comment di blog Morphostlab.
Download Virus
Anda bisa mendownload virus dengan berbagai alasan. Mungkin untuk pembelajaran
atau koleksi virus atau alasan lainnya. Tapi yang jelas anda bisa mendapatkan koleksi
virus dari blog MorphostLab di http://www.morphostlab.co.nr
Atau langsung dari 4shared-ku di http://morphic.4shared.com
Kerusakan pada komputer anda yang diakibatkan oleh virus bukan tanggung jawab saya.
Standar Eicar sendiri terdiri dari tiga tingkat. Menurut saya, antivirus lokal belum ada
yang sampai pada tingkat kedua maupun ketiga. Sebagian kecil baru sampai pada tingkat
pertama dan antivirus lokal lainnya belum lolos test ini.
Lolosnya Morphost dari standar EICAR tingkat satu ini membuktikan bahwa Morphost
mampu melakukan metode string dengan baik!
Namun Morphost di versi yang keenam ini hanya bisa memperbaiki file word yang
diinfeksi oleh dua virus saja. Yaitu virus Kspoold dan Godham. Untuk virus selebihnya
silakan download software buatanku di http://morphic.4shared.com. Nama softwarenya
“RepairDocFile”
Untuk mendapatkan paket Morphost yang standar ini tidak dikenakan biaya apapun.
Dan jangan memperjualbelikannya paket Morphost ini tanpa seizinku.
Teknik ini benar-benar menguntungkan Morphost. Morphost masih bisa bertahan hidup
di antara program-program AV lainnya yang diterminate oleh virus. Bahkan
kemungkinan hanya Morphost yang memakai tehnik ini pada antivirus di dunia ini. Dan
saya bisa jamin. Paling tidak Morphost-lah yang pertama. (setahu saya belum ada yang
lain). Dan kalaupun Morphost bukan yang pertama, saya akan ralat tulisan ini!
(Note: Virus mampu meng-kill antivirus dengan banyak cara. Tidak hanya dengan cara
penangkapan caption).
Mengapa saya harus menekankan hal ini? Sebab beberapa waktu yang lalu saya sempat
browsing ke forum-forum dan menemukan kritikan tentang tulisan saya mengenai
”lolosnya morphost dari penangkapan caption.” Malah lebih hebatnya lagi saya dikritik
”tidak tahu apa-apa soal classname.”
Morphost Versi satu dan dua dirilis dengan begitu banyak ”kata-kata/kalimat yang benar-
benar menyinggung virus maker lokal.” (sebagian dari anda yang sudah memakai
Morphost sejak dari dulu tentunya sudah tahu). Dan saya baru sadar bahwa itu tidak etis.
Dan akhirnya saya meneruskan hobi ini sampai versi keenam. Entah kenapa saya merasa
saya menjadi orang paling sibuk di dunia, dan terpaksa menjalankan banyak peran
sekaligus.
Enam bulan kemudian tepatnya bulan September 2010, Morphost versi kedelapan pun
akhirnya saya luncurkan. Tujuannya supaya kelemahan-kelemahan Morphost terdahulu
tertutupi.
Tampilan Morphost Expert mirip dengan Morphost Accords. Hampir tidak jauh beda.
Dan yang paling menarik kini pendeteksian virus sudah dilengkapi dengan 16 icon baru
virus. Sementara tampilan Morphost versi 8 terinspirasi dari tampilan AV luar. Tidak
perlu saya sebutkan namanya.
Morphost Expert dilengkapi fitur-fitur yang belum tentu dimiliki oleh antivirus lain. Jadi
anda juga boleh mengoleksi Morphost sekedar untuk memanfaatkan fiturnya.
Kemampuan Morphost dalam mendeteksi virus lokal maupun internasional sudah tidak
diragukan lagi. Khususnya virus-virus luar yang membandel di Indonesia (seperti yang
sudah saya sebutkan tadi di atas).
Saat ini yang harus diwaspadai user adalah virus luar bukan lagi worm/virus lokal.
Karena bagaimanapun virus luar benar-benar menguasai dunia pervirusan di Indonesia.
Misalnya saja seperti virus Sality dan Alman (alias Almanahe), yang hidup di setiap titik
di Indonesia. Belum lagi mereka punah, tahun lalu muncul lagi virus Conficker (alias
Kido alias Downadup) yang menyerang jutaan komputer Indonesia dalam waktu yang
luar biasa singkat.
Jadi tidak ada salahnya kalau anda mencoba/memakai Morphost untuk menscan seluruh
isi flashdisk anda tiap kali anda mencoloknya. Karena tak satupun ada orang yang
menyadari bahwa filenya sudah diinfeksi oleh virus. Kecuali kalau orang tersebut sudah
menghapal ukuran/size seluruh file-nya. Dan saya rasa tidak ada orang yang bisa seperti
itu.
Dari sekian banyak kelebihan Morphost, ada juga kekurangannya. Kekurangannya juga
tidak sedikit.
Demikianlah file ini ditulis. Lebih kurangnya mohon maaf. Semoga anda tertarik dengan
antivirus Morphost.
Tidak lupa sekali lagi saya tekankan, jika anda menemukan virus yang sama sekali tidak
bisa dideteksi oleh Morphost, silakan kirim virusnya pada saya. Pengiriman dilakukan
lewat upload ke http://morphic.4shared.com
Untuk mendownload Morphost Versi 8 di:
http://morphians.wordpress.com/download/
[Founder]
Morphic Karta from FK USU Medan
[Designer Group]
-Aditia [Boss of Group]
-Xhadow from SMAN 1 Pamekasan
-Rully from SMK Cikini
-Gusti Grunge from SMK N 3 Gunung Keling
[Independent Group]
-Kholis [Boss of Group 1]
-Muamar Kudo [Boss of Group 2] from SMAN 1 Bukateja (Jateng)
-Adoet Kira from SMAN 2 Kalimantan Tengah
-Coe88 from UNPI Cianjur
-Yose Rizal from FK USU Medan
-Lidia Bangun from FK USU Medan
-Azwar from MAN Sidoarjo
-Abednego from FK USU Medan
-Tunggul from FK USU Medan
-Tiop from FK USU Medan
-Igen from UNIBI
-Rama from SMP 1 Jatirogo
-Mankbut
-Kevin from SDN 001 Tanjung Selor
-Darari from SMP Negeri 1 Lumajang
-Adhek Joe from Institut Pertanian Bogor
[VirusAnalyst Group]
[VirusCaptor Group]
-Yudha [Master of Boss] from Jakarta
-Nash [Boss of Group 1] from Yogyakarta
-Sid Revi MorEset32 [Boss of Group 2] from SMA N 24 Bandung
-Neo Bekabe [Boss of Group 3]
-Adnan S4dly from SMAN 2 Sinjai, Sulawesi Selatan
-Kido from SMP IPH Surabaya
-Riedel from Univ. Negeri Manado
-deMidz from Univ Brawijaya Malang
-Yardin from Universitas haluoleo (Sulawesi Tenggara)
gash
DeeRiee
antivirus Indonesia hrus jadi yang
Wakakkakaka........ numpang donlot lagi
terbaik.... cintai produk dalam negeri....
yah.... Abis kena virus soalna......
than's morphostnya..... q cobain yaw....
Diyanz
botak
wah....sukses ya...!
mantap thx
limewireless
Inka gw coba ye av nye.. tapi klo gw penasaran
woi sam,, aq pake y antivirusmu!! kwkkw.. sama konsepnya boleh minta
=) penjelasannya ngga?
varid-id dewa
nah klo downloadnya kayak gini kan Salam kenal…
gampang, gak perlu nunggu kiriman paket Baru pake Morphost seminggu. OK banget,
Galang
morphic..
Deny26
avnya mantabb.
Thank’s sample virus yang telah di share.
Semoga Morphost Makin berkembang.
saya senang sama plus feature/software2
Amiin..
buatanmu.. artikel2mu juga keren..
pertahankan yh, kerenn…
Anharku
ZenNaa
Terimakasih,
Maju terus antivir lokal, maju terus
Saya download Morphost Accords &
morphost.
ternyata Morphost makin OK aja.
Terus semangat…..
Hermawan
Mas,saya baru download Morphost
aa.LiL
Green.Saya sangat tertarik dg antivirus
boss…numpang test moprhost yaa..
ciptaan anda,karena file size nya yg kecil
kalau selesai saya test,blh tidak saya
& ringan.Yang ingin saya tanyakan
membuat artikel tentang morphost di blog
bagaimana setingan untuk AUTORUN.Jadi
saya? maksud sekalian memperlebar
komputer dihidupkan otomatis antivirus
promosi Antivirus Lokal gt. kalau
SCANING & auto protect.Baik itu dari
keberatan tidak apa2.
FlashDisk ataupun dari jaringan internet?
thanks bos..
Setingan AutoDetect kok tidak bisa?
sukses selalu dan terus berkembang.
Terimakasih sya mau mencoba.Tetap
berkarya & bersemangat !!! Jadilah
kebanggaan Indonesia….
gary
BASMALAH oia phic, aku dah punya kok morphost AV,,,
Maju terus Morphost Antivirus saya yg ngeliat aja stress,,,
gmana cara bwtnya???
gbu
yudha
Phic, setelah gw cari sana sini, nanya sana Serviks
sini, Morphost itu termasuk salah satu Morphost slh satu AV lokal yg lumayan
antivirus lokal indonesia populer, hebat2.. hebat, heuristikny n ceksum iconny jg
morphostlab juga cukup banyak yang lumayan hebat.
mengunjungi.. blum lg yg mendownload I love AV lokal.
morphost di 4 shared…
Maridjo As
Salut buat morphost av, selain fiturnya
Jatioke lngkap, tmpilanny juga kren, I like green..
morphost… its ok lol
~<(o)>~