Jawapan pantas dulu: perlu ke bayar antivirus sebab video viral ni?
Geng, minggu ni penuh feed korang dengan amaran fail ZIP menyamar PDF dalam WhatsApp, dan soalan yang sama masuk kat aku: "abang, kena beli antivirus ke sekarang?" Jawapan jujur aku selepas semak laporan rasmi, halaman jenama dan harga kedai hari ini: untuk kebanyakan korang, tidak perlu beli sebab panik. Serangan ni bukan kalah pada antivirus — ia kalah pada jari korang masa nak klik fail. Tapi kalau korang memang nak tahu berapa harga langganan sebenar di Malaysia dan apa yang percuma dah melindungi korang, semua ada kat bawah.
Nombor dulu, cerita kemudian: Kaspersky Standard 1 peranti 1 tahun aku jumpa RM70, atau RM52.85 selepas baucar di flagship store Shopee Malaysia. Norton 360 Standard RM79 tahun pertama, tapi pembaharuan RM139 setahun. Bitdefender Mobile Security paling murah yang aku jumpa RM15.97 di satu listing Shopee — tapi status penjual tu aku belum sahkan, jadi jangan bayar dulu sebelum baca bahagian key murah kat bawah. Dan tiga lapisan perlindungan yang korang mungkin dah ada sekarang: kosnya RM0.
Fail ZIP menyamar PDF: ini yang sebenarnya masuk WhatsApp orang Malaysia
Aku mula dengan fakta, bukan dengan ketakutan. Dalam laporan yang diterbitkan 22 Jun 2026, pasukan Kaspersky GReAT mendokumenkan kempen besar yang menghantar fail VBScript (.vbs) melalui WhatsApp Desktop dan WhatsApp Web, menyamar sebagai invois, penyata bank, rekod pembayaran dan notis hutang — nama fail siap ada versi bahasa Melayu. Akaun WhatsApp yang dah dikompromi digunakan supaya fail nampak datang daripada kontak yang korang kenal. Bila fail dibuka di PC, skrip membina folder kerja di C:\Users\Public\Documents, memuat turun pemasang perisian pemantauan jarak jauh (RMM), dan dari situ penggodam boleh kawal komputer korang dari jauh. Lepas tu WhatsApp Web korang sendiri hantar fail yang sama ke semua kontak — sebab itu ia merebak laju. Negara terlibat termasuk Malaysia, Brazil, Singapura, Taiwan dan Vietnam, dan Malaysia mencatat bilangan mangsa paling tinggi.
Kes ZIP menyamar PDF yang ramai kongsi bulan lepas pula kes berasingan. Laporan The Star pada 29 September 2026 menyebut pengguna Malaysia menerima fail ZIP yang menyamar sebagai PDF daripada kontak yang nampak dipercayai, siap dengan arahan "buka di komputer"; bila dibuka, malware dipasang senyap-senyap dan komputer boleh dipantau untuk aktiviti seperti perbankan dalam talian, sambil terus menyebarkan fail itu melalui WhatsApp Web. Trend Micro pernah merekod kes serupa pada pengguna WhatsApp di Brazil Oktober tahun lepas. Bank pun dah bersuara: OCBC Malaysia dan UOB Malaysia masing-masing mengingatkan pelanggan supaya tidak membuka fail VBS, ZIP, MSI dan EXE yang datang melalui WhatsApp atau WhatsApp Web.
Satu pembetulan yang aku rasa wajib disebut: video amaran yang tular minggu ni kata "80% mangsa adalah orang Malaysia". Laporan Kaspersky yang aku baca tidak menyebut angka 80% itu — ia menyatakan Malaysia mempunyai bilangan mangsa paling tinggi antara negara yang terjejas. Dua kes (VBS bulan Jun, ZIP bulan September) juga kerap bercampur dalam satu cerita. Untuk korang, implikasinya sama saja: fail macam ni jangan dibuka. Tapi aku tak nak korang membuat keputusan belanja berdasarkan nombor yang salah.
Tiga lapisan percuma yang korang dah ada — pakai dulu sebelum fikir pasal bayar
Pertama, Google Play Protect. Ia terbina dalam setiap Android yang ada Google Play Store dan dihidupkan secara lalai, tanpa bayaran. Fungsinya bukan hiasan: menyemak apl sebelum muat turun, mengesan apl daripada sumber lain yang mungkin berbahaya, memberi amaran, malah boleh menyahaktifkan atau mengalih keluar apl berbahaya dan menghalang pemasangan aplikasi tidak disahkan yang guna kebenaran sensitif (pencegahan penipuan kewangan). Cara semak: buka Google Play Store, ketik ikon profil, masuk Play Protect, dan jalankan imbasan. Kalau dua suis utama kat skrin atas tu hidup, lapisan asas korang dah berjalan.
Kedua, MASSA. Ramai tak tahu CyberSecurity Malaysia ada aplikasi percuma bernama MASSA (Mobile Assessment Security Scanning Application) untuk Android. Ia percuma, tanpa iklan dan tanpa pembelian dalam aplikasi, dan ia mengimbas perkara yang selalu jadi pintu belakang: tetapan ADB/debugging, pilihan unknown sources, akses root, sijil tersuai, apl yang sideload di luar Play Store, malah apl yang dah dibuang daripada Play Store tapi masih terperap dalam phone korang. Penting untuk jujur: MASSA bukan antivirus dan tidak mengesan semua malware — ia semakan konfigurasi keselamatan. Tapi untuk RM0, ia bagi korang gambar risiko phone korang yang tiada aplikasi berbayar pun tanya.
Ketiga, Microsoft Defender Antivirus. Untuk sisi PC — dan ingat, serangan WhatsApp tadi mendarat di PC — Windows 10 dan Windows 11 sudah ada Microsoft Defender Antivirus terbina dalam, tanpa perlu pasang atau beli langganan untuk perlindungan asas. Buka Windows Security, masuk Virus & threat protection, dan pastikan ia hidup.
Di sini titik yang aku nak korang faham sebelum keluar duit: fail ZIP/VBS tadi masuk melalui WhatsApp Web atau Desktop di komputer, dan ia berjalan sebab korang sendiri membukanya. Antivirus berbayar di phone tidak menghalang perbuatan tu. Social engineering ditembak oleh tabiat, bukan oleh langganan.
Bila langganan berbayar memang masuk akal
- Lapisan tambahan melebihi Defender dan Play Protect, termasuk imbasan fail muat turun dan ciri extras ikut pakej (VPN, pengurus kata laluan)
- Satu langganan boleh tutup beberapa peranti rumah — PC mak ayah, laptop kerja, phone anak
- Ada saluran sokongan rasmi untuk bantu bersihkannya kalau benar-benar terkena
Sebaliknya, ingat trade-off ni
- Harga tahun pertama dan harga pembaharuan jauh beza: Norton 360 Standard RM79 jadi RM139 setahun selepas itu
- Ia tidak menghalang korang daripada membuka fail ZIP yang korang percaya datang daripada kawan
- Fungsi asas bertindih dengan lapisan percuma yang memang dah ada dalam phone dan Windows
Kalau tetap nak bayar: harga langganan di Malaysia Oktober 2026, dari RM15.97 sampai RM279
Ini jadual semakan aku pada 23 Oktober 2026. Aku asingkan harga paparan, harga selepas baucar bersyarat, dan saluran yang belum aku sahkan status penjualnya — sebab tiga benda ni bukan benda yang sama.
| Produk | Saluran disemak | Harga | Catatan semakan |
|---|---|---|---|
| Kaspersky Standard (1 peranti, 1 tahun) | Flagship store Kaspersky di Shopee Malaysia | RM70; RM52.85 selepas baucar | Baucar tertakluk kepada ketersediaan di halaman pembayaran; sah setakat masa semakan |
| Norton 360 Standard | malaysia.norton.com | RM79 tahun pertama; pembaharuan RM139 setahun | Beza hampir RM60 antara tahun pertama dan pembaharuan |
| Norton 360 Deluxe | malaysia.norton.com | RM129 tahun pertama; pembaharuan RM209 setahun | Sesuai kalau nak lebih banyak peranti |
| Norton 360 Premium | malaysia.norton.com | RM219 tahun pertama; pembaharuan RM279 setahun | Paling mahal dalam senarai semakan kali ini |
| Bitdefender Mobile Security (1 peranti, 1 tahun) | Gloo (gloo.com.my) | RM39 (harga biasa RM59) | Retailer IT tempatan; harga promo sah setakat masa semakan |
| Bitdefender Mobile Security Android (1 tahun) | Listing Shopee | RM15.97 | Status penjual belum disahkan — baca bahagian key murah dulu |
| Kaspersky Standard / Plus / Premium | kaspersky.my | Harga langganan tidak dipapar pada halaman Standard semasa semakan | Halaman hanya papar nilai extras Premium: Expert Virus Removal bernilai RM230, PC Health Check RM185, eSIM 5GB RM107.28 |
Dua perkara yang aku nak korang perasan. Satu, laman rasmi Kaspersky Malaysia tidak memaparkan harga langganan tahunan dalam RM pada halaman Standard yang aku buka — jadi rujukan harga Kaspersky yang boleh aku sahkan kali ini ialah harga flagship store Shopee: RM70, atau RM52.85 dengan baucar. Dua, nombor yang patut korang bandingkan bukan harga tahun pertama, tapi harga pembaharuan. Langganan ni komitmen tahunan; RM79 yang nampak murah jadi RM139 setiap tahun selepas itu, dan situ ramai orang terasa.
Key murah RM15.97: kenapa aku jadi cerewet
Aku faham godaan dia. RM15.97 versus RM70, siapa tak nampak beza? Tapi Kaspersky sendiri memberi amaran bahawa langganan daripada penjual tidak rasmi boleh bermasalah — contohnya lesen sudah terikat pada had akaun atau peranti orang lain, jadi aktivasi jadi bermasalah di tengah jalan. Aktivasi yang berjaya hari ini bukan bukti lesen tu sah untuk setahun penuh. Nasihat rasmi mereka: beli daripada laman Kaspersky atau rakan e-dagang rasmi, dan status penjual boleh disemak melalui Kaspersky Partner Locator. Listing Shopee RM15.97 tu belum aku sahkan status penjualnya, jadi aku letak ia sebagai "belum disahkan", bukan sebagai tawaran. Untuk produk keselamatan, aku lebih sanggup bayar RM52.85 di store yang statusnya jelas daripada jimat RM37 dengan risiko tiada siapa nak bertanggungjawab bila lesen tiba-tiba mati.
Checklist aku: 6 langkah sebelum buka fail, 4 langkah kalau dah terbukak
Ini bahagian yang sebenarnya selamatkan duit korang, dan semuanya RM0.
- Tengok hujung nama fail. .zip, .vbs, .exe, .msi atau .img daripada chat WhatsApp ialah red flag. Dokumen sebenar berakhir .pdf.
- Double extension lagi bahaya. Nama macam "pdf.zip" atau "invoin.pdf.zip" bermaksud fail tu ZIP yang menyamar — jangan sentuh.
- Mesej suruh buka di komputer? Lagi besar red flag. Skrip kempen ni memang direka untuk Windows; phone cuma jadi kurier.
- Penghantar kawan sendiri? Call dia. Tanya terus melalui saluran lain sebelum buka. Akaun kawan korang mungkin yang dah dikompromi.
- Semak Linked Devices WhatsApp. Dalam tetapan WhatsApp, tengok senarai peranti berkait; mana-mana yang korang tak kenal, log keluar serta-merta.
- Hidupkan two-step verification. Lapisan ekstra supaya akaun WhatsApp korang susah dirampas dan digunakan untuk menyebarkan fail seterusnya.
Kalau fail tu dah pun terbuka di PC korang, jangan panik dan jangan tunggu:
- Potong internet PC tu serta-merta. Putuskan sambungan supaya kawalan jarak jauh dan pemindahan data terhenti.
- Tukar kata laluan penting guna peranti lain. E-mel, perbankan, akaun kerja — bukan dari PC yang sama.
- Call bank korang kalau ada pergerakan pelik atau duit hilang.
- Call National Scam Response Centre (NSRC) di talian 997. Talian ni beroperasi 24 jam setiap hari, dan nasihat rasmi ialah membuat laporan seawal mungkin, sebaik-baiknya dalam 24 jam selepas sedar ditipu.
Jadi, berbaloi ke bayar antivirus sekarang?
Pandangan aku, terus terang: jangan beli kerana video tular. Lapisan percuma — Play Protect di phone, MASSA untuk semakan konfigurasi, Defender di PC — ditambah tabiat tidak membuka fail pelik, sudah menutup kebanyakan risiko pengguna biasa. Langganan berbayar masuk akal dalam tiga situasi: rumah korang ada banyak peranti yang perlu dilindungi serentak, korang memang mahukan extras seperti VPN dan pengurus kata laluan dalam satu pakej, atau korang nak saluran sokongan rasmi kalau perkara buruk berlaku. Dalam kes tu, bandingkan harga pembaharuan, bukan harga tahun pertama, dan beli dari saluran yang statusnya jelas — flagship store atau laman rasmi.
Kalau bajet korang ketat bulan ni, pelan RM0 ialah pilihan yang sah dan aku tak akan judge. Serius. Duit tu lagi berguna untuk barang dapur daripada untuk langganan yang korang beli sebab panik.
Soalan aku untuk korang: berapa peranti dalam rumah korang yang sebenarnya perlu dilindungi — phone seorang, atau PC mak ayah sekali? Cerita kat ruangan komen ikut bajet korang, dan aku kirakan pakej mana (kalau ada) yang berbaloi untuk situasi tu.
Bahan artikel ini disusun daripada laporan Kaspersky (22 Jun 2026), laporan The Star (29 September 2026), halaman rasmi Google, Microsoft, CyberSecurity Malaysia, malaysia.gov.my, laman jenama dan listing kedai yang disebut namanya, serta video awam creators tempatan untuk gambar screenshoot. Aku tidak menguji mana-mana produk antivirus secara fizikal; semua harga dan stok tertakluk kepada halaman pembayaran semasa korang buat pesanan, dan baucar atau promo sah setakat masa semakan. — Abang Semak, semakan 23 Oktober 2026, Malaysia.
