ClamWinPortable Belakangan ini lagi getol-getolnya coba aplikasi portable dari portableapps.com, maklumlah baru ada flashdisk 1 GB ;)). Percobaan pertama adalah GaimPortable. Kenapa gaim portable ? ini karena komputer di Lab. yang sering saya pake itu adanya cuma YM dan saya sendiri sudah comfort dengan gaim, lagipula itu komputer dipake oleh semua asisten. Pernah dikirimi pesan lewat YM tentang ID YM yang bervirus ? Selalu saya balas dengan “Santai aja kan pake gaim :D”.

Nah percobaan berlanjut dengan aplikasi ClamWinPortable. ClamWinPortable ini adalah aplikasi antivirus on the go atau antivirus yang dapat berjalan di flashdisk. Jadi kita punya antivirus yang bisa dibawa-bawa. ClamWinPortable ini merupakan pengembangan dari ClamWin yang memakai engine dari clamav, antivirus yang berjalan untuk UNIX. Loh kok UNIX perlu antivirus? katanya aman dari virus win ? Maksudnya, si clamav dipasang di server UNIX (bisa mail server,file server,atau di gateway ) untuk memfilter virus yang ada di jaringan atau yang akan masuk ke jaringan. Untuk keampuhannya sendiri memang belum banyak yang melaporkannya. Nah, mumpung ada komputer yang kena virus 38 KB yang bisa dijadiin kelinci percobaan, maka install deh ClamWinPortable. Eh, ketinggalan, sesuai dengan namanya, ClamWinPortable ini cuma bisa berjalan di sistem operasi Windows.

Untuk menginstallnya unduh dulu file ClamWinPortable di portableapps.com. Setelah di-unduh kemudian install di flashdisk. Karena ClaWinPortable hanya menyediakan aplikasi antivirusnya tok tanpa virus database, maka unduh juga virus databasenya (main.cvd dan daily.cvd) di clamav. Setelah di-unduh, copy file cvd tersebut ke direktori ClamWinPortable/Data/db. Kalau anda belum mengunduh file cvd tersebut secara otomatis ClamWinPortable akan meminta untuk mengunduh virus database. Saat update terjadi ternyata ClamWinPortable ini mengambil virus database di database.clamav.net. Ternyata server tersebut mempunyai ip 222.124.xxx.xxx yang merupakan blok ip Indonesia. Setelah di traceroute ternyata memang servernya berada di Indonesia. Server ini merupakan mirror dari server utama clamav.net. Lalu apakah ketika ClamWinPortable melakukan update ada semacam deteksi ip agar dilarikan ke mirror terdekat ???

Nah, semua prosedur sudah dilaksanakan. Sekarang saatnya pengujian. Untuk memulai ClamWinPortable cukup klik 2x di ClamWinPortable.exe di folder ClaWinPortable. Ketika diuji di komputer yang terkena virus, ternyata virus tersebut menutup kembali aplikasi ClamWinPortable ini. Jadi ternyata virusnya ini model virus yang menutup aplikasi antivirus. Wah kalo gini caranya terpaksa deh scan lewat jaringan pake laptop ke pc yang infected. Percobaan pertama gagal, percobaan kedua akan dilakukan di komputer lain yang belum infected untuk menscan flashdisk yang ketularan virus.

Percobaan kedua juga gagal, ternyata ClamWinPortable tidak dapat mendeteksi sampel virus yang saya bawa. Akhirnya kirim sampel ke virustotal.com. Setelah keluar hasil analisanya memang ClamAV tidak dapat mengenali sampel virus tersebut. Hasil analisa dari virustotal.com terhadap sampel virus yang saya bawa disini.

Kenapa sih orang Indonesia senang amat bikin virus ??? Kok kayaknya bangga bisa ngerusak barang orang ??? Di satu sisi saya ’suka’ adanya virus karena mendorong orang untuk mencoba dan menggunakan FOSS (Free and Open Source Software) tapi di sisi lain saya ga suka dengan sifat merusak virus dan penyebarannya di jaringan. Kasihan dong yang awam + orang yang di minta ngilangin virus. Seperti saya ini, sehari-hari ga tau yang namanya bergaul sama virus, tiba-tiba diminta bersihin virus. Yang ada cuman bengong mikirin cara bersihinnya :D, tanya kiri-kanan pake antivirus apa yang mantap. :D

Popularity: 10% [?]


Related Posts