Semak Blog Dari Ancaman Malware Guna VirusTotal

Baru-baru ini, ada beberapa rakan blogger telah menghubungi saya, mengatakan blog saya menghadapi masalah disekat akses kerana dianggap sebagai Malicious Website. Memang terkejut saya dibuatnya, selama ini saya fikir blog saya dah bebas dari masalah seperti itu. Disebabkan blog saya dianggap mempunyai Malware lah, saya menukar template blog .. saya ada ceritakan di entri ini - 7 Sebab Kenapa Kerap Tukar Template Blogspot

Kali ini, saya agak berpuas hati dengan template blogspot yang ada sekarang, iaitu template Invert dari Arlina Design. Ia sebuah template blogspot percuma, dan bukan berbayar. Sudah banyak penambah-baikkan, dan juga customization saya lakukan di dalam template ini. Bukan mudah pulak tu nak kena ubah untuk disesuaikan dengan selera sendiri.

Tup tap ... ada juga masalah Malware. Fuh .. nasib baiklah saya ni jenis tak mudah putus asa. Dan lagi memang minat nak selesaikan masalah ni. Lalu, saya gunakan khidmat VirusTotal untuk kesan apa yang menjadi masalah kepada blog saya.

Semak Blog Dari Ancaman Malware Guna VirusTotal

Menerusi VirusTotal, saya dapat kenalpasti jenis antivirus atau malware scanner yang anggap blog saya ada masalah keselamatan atau masalah malware ni. Dari situ, barulah saya pergi menyemak semula status blog saya berdasarkan info yang diberikan oleh VirusTotal. Kemudian, saya lakukan pembersihan berdasarkan kepada cadangan yang diberikan oleh setiap antivirus atau pengesan malware online ini.

Info Fakta Mengenai VirusTotal

Untuk info, VirusTotal adalah subsidiari Google. Ia menyediakan perkhidmatan percuma untuk analisis fail dan URL laman web mahupun blog untuk mengenal-pasti virus, cecacing, trojan dan kandungan lain yang mungkin merbahaya; yang telah dikesan oleh enjin antivirus dan website scanner yang ada.

Ia juga digunakan untuk mengesan 'false positives', atau kesilapan pengesanan yang telah dibuat oleh enjin-enjin antivirus dan website scanner. Misi TotalVirus adalah memastikan industri internet bebas daripada ancaman bahaya dan meningkatkan sekuriti menerusi servis pengesanan percuma.

Bagaimana VirusTotal Kesan Malware?

Secara amnya, VirusTotal mengumpul data mengenai aspek keselamatan laman web atau URL tertentu yang diperoleh daripada laman-laman web antivirus dan malware scanner. Ada lebih 50 sumber digunakan oleh VirusTotal untuk membolehkan pengguna seperti saya menyemak samada blog saya selamat ataupun merbahaya.

Senarai antivirus yang dijadikan bahan sumber rujukan oleh VirusTotal adalah seperti berikut:

• AegisLab (AegisLab)
• Agnitum (Agnitum)
• AhnLab (V3)
• Alibaba Group (Alibaba)
• Antiy Labs (Antiy-AVL)
• ALWIL (Avast! Antivirus)
• Arcabit (Arcabit)
• AVG Technologies (AVG)
• Avira (AntiVir)
• BluePex (AVware)
• Baidu (Baidu-International)
• BitDefender GmbH (BitDefender)
• Bkav Corporation (Bkav)
• ByteHero Information Security Technology Team (ByteHero)
• Cat Computer Services (Quick Heal)
• CMC InfoSec (CMC Antivirus)
• Cyren (Cyren)
• ClamAV (ClamAV)
• Comodo (Comodo)
• Doctor Web, Ltd. (DrWeb)
• ESTsoft (ALYac)
• Emsi Software GmbH (Emsisoft)
• Eset Software (ESET NOD32)
• Fortinet (Fortinet)
• FRISK Software (F-Prot)
• F-Secure (F-Secure)
• G DATA Software (GData)
• Hacksoft (The Hacker)
• Hauri (ViRobot)
• Ikarus Software (Ikarus)
• INCA Internet (nProtect)
• Jiangmin
• K7 Computing (K7AntiVirus, K7GW)
• Kaspersky Lab (Kaspersky)
• Kingsoft (Kingsoft)
• Lavasoft (Ad-Aware)
• Malwarebytes Corporation (Malwarebytes Anti-malware)
• Intel Security (McAfee)
• Microsoft (Malware Protection)
• Microworld (eScan)
• Nano Security (Nano Antivirus)
• Panda Security (Panda Platinum)
• Qihoo 360 (Qihoo 360)
• Rising Antivirus (Rising)
• Sophos (SAV)
• SUPERAntiSpyware (SUPERAntiSpyware)
• Symantec Corporation (Symantec)
• Tencent (Tencent)
• ThreatTrack Security (VIPRE Antivirus)
• TotalDefense (TotalDefense)
• Trend Micro (TrendMicro, TrendMicro-HouseCall)
• VirusBlokAda (VBA32)
• Zillya! (Zillya)
• Zoner Software (Zoner Antivirus)

Malah, rujukan juga dibuat berdasarkan maklumat yang disahkan daripada laman web malware scanner berikut:

• ADMINUSLabs (ADMINUSLABS)
• AegisLab WebGuard (AegisLab)
• Alexa (Amazon)
• AlienVault (AlienVault)
• Antiy-AVL (Antiy Labs)
• AutoShun (RiskAnalytics)
• Avira Checkurl (Avira)
• Baidu-International (Baidu)
• BitDefender (BitDefender)
• Blueliv (Blueliv)
• CRDF (CRDF FRANCE)
• C-SIRT (Cyscon SIRT)
• CLEAN MX (CLEAN MX)
• Comodo Site Inspector (Comodo Group)
• CyberCrime (Xylitol)
• desenmascara.me (An emiliocasbas.net project)
• Dr.Web Link Scanner (Dr.Web)
• Emsisoft (Emsi Software GmbH)
• ESET (ESET)
• FortiGuard Web Filtering (Fortinet)
• FraudSense (FraudSense)
• G-Data (G Data)
• Google Safebrowsing (Google)
• K7AntiVirus (K7 Computing)
• Kaspersky URL advisor (Kaspersky)
• Malc0de Database (Malc0de)
• Malekal (Malekal's MalwareDB)
• Malwarebytes hpHosts (Malwarebytes)
• Malwared (Malware Must Die)
• Malware Domain Blocklist (DNS-BH - Malware Domain Blocklist)
• Malware Domain List (Malware Domain List)
• MalwarePatrol (MalwarePatrol)
• Malwares.com (Saint Security)
• Netcraft (Netcraft)
• OpenPhish (FraudSense)
• Opera (Opera)
• Palevo Tracker (Abuse.ch)
• ParetoLogic URL Clearing House (ParetoLogic) 
• Phishtank (OpenDNS)
• Quttera (Quttera)
• Rising (Rising)
• SCUMWARE (Scumware.org)
• SecureBrain (SecureBrain)
• Sophos (Sophos)
• Spam404 (Spam404)
• SpyEye Tracker (Abuse.ch)
• StopBadware (StopBadware)
• Sucuri SiteCheck (Sucuri)
• ThreatHive (The Malwarelab)
• Trend Micro Site Safety Center (Trend Micro)
• Trustwave (Trustwave)
• urlQuery (urlQuery.net)
• VX Vault (VX Vault)
• Web Security Guard (Crawler, LLC)
• Websense ThreatSeeker (Websense)
• Webutation (Webutation)
• Wepawet (iseclab.org)
• Yandex Safebrowsing (Yandex)
• ZCloudsec (Zcloudsec)
• ZDB Zeus (ZDB Zeus)
• Zeus Tracker (Abuse.ch)
• Zvelo (Zvelo)

Jadi, apabila setiap kali blog saya hadapi masalah berpunca dari malware atau virus, atau juga script widget yang membahayakan pengunjung dan pembaca blog saya, saya akan gunakan VirusTotal untuk melakukan semakan.

Hasil Semakan Gunakan VirusTotal

Hasil pengesanan oleh VirusTotal, 2 laman web pengesan atau antivirus iaitu Dr.Web dan Sophos menganggap blog saya merbahaya, manakala enjin antivirus Quttera anggap blog saya sebagai diragui dari segi keselamatan.

Menerusi VirusTotal, hanya 2 pengesan (antivirus dan malware scanner) yang anggap blog saya bahaya daripada 68 yang lain, iaitu dalam ratio pengesanan 2:68 (2.9%). Manakala menerusi Google Transparency Report - Safe Browsing Site Status, blog saya masih lagi bersih dan tiada ancaman malware seperti dilaporkan oleh dua enjin pengesan dimaksudkan.

Menurut beberapa rakan, kemungkinan berlaku adalah disebabkan blog sering sahaja diakses dari capaian yang strict seperti pejabat kerajaan ... membuatkan sistem keselamatan rangkaian flag sesebuah blog atau laman web sebagai bahaya terutama setiap kali ada iklan atau ayat yang dianggap memudaratkan, contohnya ... pornogra..... atau lu..h. Apabila dikenalpasti, URL blog atau laman web berkenaan akan dihantar ke pengkalan data enjin antivirus atau malware scanner dengan dianggap sebagai Suspicious yang kemudiannya boleh menjadi Malicious apabila terlalu banyak mendapat 'aduan'.

Blog Lancar Tanpa Sekatan Jika Diakses Menerusi Peranti Mudah Alih

Namun begitu, saya diberitahu oleh rakan pembaca dan pengunjung setia blog ini, bahawa blog saya masih boleh diakses tanpa sekatan menerusi telefon pintar dan peranti mudah alih yang lain. Malah, capaian menerusi peranti mudah alih lebih laju, lebih baik berbanding akses menggunakan komputer.

Buat rakan blogger lain, mahupun rakan pembaca ... jika kurang pasti tahap keselamatan sesebuah blog atau laman web, bolehlah gunakan VirusTotal ini sebagai rujukan. Jika jumlah detection ratio adalah lebih 50%, maka berhati-hatilah ye ...

Oh ya, antivirus apa yang anda gunakan? Maksud saya Internet Security apa? Saya gunakan Trend Micro dan alhamdulillah, ia tak sekat saya untuk jenguk blog saya sendiri .. huhu.