Bhyllabus l'énigme

Jika Anda pernah mendengar Win32:Induc, maka ini adalah salah jenis virus komputer yang belum lama diketahui keberadaannya. Dimulai sekitar pertengahan Agustus tahun lalu, seorang penguji antivirus independen – Andreas Marx mengirimi semua perusahaan antivirus ternama sebuah berkas yang terinfeksi oleh “Delphi Source Code Infector”.

Dari situlah baru diketahui bahwa selama ini ada sejenis virus komputer yang tidak tampak seperti biasanya, karena hanya mencari “Borland Delphi compiler” pada komputer pengguna. Nah, Anda bisa membaca ini lebih banyak di “Win32:Induc, new concept of file infector?”.

Nah, tapi cerita saya agak berbeda. Beberapa hari yang lalu saya mendaftarkan paket MOBI unlimited menjadi paket 100 dari yang biasa saya gunakan adalah paket 50. Tapi ternyata konfirmasi registrasi tidak diberikan, sehingga nama pengguna dan kata kunci tidak saya terima. Setelah saya menghubungi layanan pelanggan, saya diberikan nama pengguna dan kata kunci yang baru, sayangnya ternyata modem Pantech PX-500 saya rupanya sudah dikunci dengan menggunakan nama pengguna dan kata kunci yang lama, sehingga saya tidak bisa menggunakannya. Inilah alasannya juga mengapa di Linux OpenSuse saya tidak pernah perlu menyetel username & password, sehingga tinggal pakai saja.

Hari ini saya baru bisa mengunjungi Mobile-8 Center untuk melakukan reset username & password dengan menggunakan password bank. Dan baru kemudian akses Internet saya bisa dipulihkan seperti sedia kala. Saya pun mempertimbangkan bahwa daripada mesti melakukan reset password setiap saat, mengapa tidak mengunduh sendiri program password bank ke dalam notebook saya sendiri.

Lalu saya mengunduhnya dari situs resmi Mobi, berkasnya bernama USB_SIP2.zip yang ditandai sebagai driver (saya mengubah pranalanya menjadi hxxp bukan http, sehingga tidak membahayakan).  Namun setelah selesai mengunduh, saya langsung mendapat peringatan bahwa berkas tersebut terinfeksi Win32:Induc.

Dalam benak saya sempat terdiam sejenak, apa iya driver resmi di situs resmi bisa terinfeksi. Tapi karena sifat Win32:Induc memang demikian, maka saya melakukan pengecekan ke Virus Total, hasilnya banyak antivirus yang menyatakan bahwa berkas eksekusi tersebut memang terinfeksi. Namun beberapa vendor antivirus terkemuka seperti Kaspersky, Norman, AVG tidak mendeteksinya terinfeksi. Anda bisa lihat laporannya langsung di sini, atau pada tabel di bawah.

Keraguan ini membuat saya menanyakannya langsung ke Divisi Analisis Virus Avast, beberapa jam kemudian, saya mendapatkan balasan dari Milos H., seorang virus analyst dari avast. Dan dia mengonfirmasikan bahwa berkas tersebut memang terinfeksi dan bukan positif palsu.

Sebenarnya saya hendak menghubungi pihak Mobile-8 untuk menginformasikan masalah ini, namun sepertinya surel untuk menghubungi pihak Mobile-8 belakangan tidak bisa saya jangkau (email gagal dikirim). Jika mereka membaca ini, semoga berkenan mengecek ulang driver yang disediakan bagi pengguna layanan Mobi ini.