Trojan-Spy,Win32.Zbot.gen, Kelabui AV-AV Lokal



ZBot berhasil!!!!
Hati2 menjadi korban dari keganasan ZBot.

Dari 4 AV Lokal yang ku uji coba, tak ada satupun yang mendeteksi keberadaannya pada PROCESS.

PCMAV, ANSAV, SMADAV, dan CMC, 4 AV Lokal ini masuk dalam daftar uji coba ku kali ini..

PCMAV,
AV ini mendukung scanning PROCESS pada saat Load Program, namun, hasilnya nihil saat scanning PROCESS dilakukan. Entah, apa karena PCMAV tidak memiliki ZBot di database-nya.


ANSAV,
AV ini juga memiliki hal yang sama, yaitu melakukan scanning PROCESS pada saat load, namun AV ini juga tidak mendeteksi keberadaannya, dan juga ku cek dengan scan single file, dan hasilnya nihil.


SMADAV,
AV ini memiliki feature Process Manager, namun Feature tersebut tidak berfungsi utk mendeteksi keberadaan ZBot.


Feature SMADAV yang lain ku uji, yaitu Feature "One-Virus-by-User", namun, hasilnya pun sama, tak ada hasil dari pendeteksian-nya.



CMC,
Process Manager milik AV ini yang mampu mendeteksi keberadaan PROCESS RUNONCE pun, dibuat keok oleh ZBot.


Namun, akan ku cek juga dengan menggunakan Feature "Temporary Malware Sign" milik CMC, tapi sayang si Zbot masih belum dapat di deteksi.



Bahkan Process Explorer milik Anak Perusahaan Microsoft pun mampu dikelabui oleh ZBot


ZBot memang cukup canggih, dengan teknik penyembunyian diri pada PROCESS, Trojan ini mampu mengelabui AV-AV Lokal dengan baik.

Tapi, jangan senang dulu ZBot!!!
Saatnya ku gunakan Tools khusus utk menghancurkan dirimu!!

Tools Khusus yang kucoba disini adalah "CMC Special ZBot"

oke, Saaatnya si CMCZbot beraksi..

Wah ternyata langsung mendeteksi keberadaan ZBot dengan baik, dan bukan hanya itu saja,
ZBot langsung dimatikan dan dibersihkan.. Kasian deh ZBot..




Tools ini memang dibuat khusus untuk mendeteksi dan membersihkan ZBot sampai ke akar2nya..

So, gak perlu takut lagi deh sama ZBot, ternyata sekarang si ZBot yang keok..

Nb :
Uji coba ini dilakukan untuk mendeteksi PROCESS ZBOT, bukan Fisik ZBOT pada media Storage.

Tx to.
- My Jesus Christ
- HrXxX
- Codenesia
- PCMAV, ANSAV, dan SMADAV

 
 
Support : Creating Website | Johny Template | Mas Template
Copyright © 2011. Gary Abraham's Blog - All Rights Reserved
Template Created by Creating Website Published by Mas Template
Proudly powered by Blogger