Ramnit
merupakan salah satu virus yang belakangan ini terus merajalela. Ciri
yang paling mudah dikenali pada komputer yang telah terinfeksi Ramnit
adalah terciptanya 4 buah
shortcut pada
removable disk dengan nama:
Copy of Shortcut to (1).lnk
Copy of Shortcut to (2).lnk
Copy of Shortcut to (3).lnk
Copy of Shortcut to (4).lnk
Dibalik
shortcut yang mudah terlihat, banyak aksi Ramnit lainnya yang tidak
mudah terdeteksi, antara lain menginfeksi file
*.exe/*.dll/*.htm/*.html, menginjeksi
multi-processes di
memory, dan berusaha men-
download malware lainnya. Ramnit dilengkapi dengan kemampuan
rootkit canggih yang membuatnya
stealth di memory. Ramnit dapat menjangkiti komputer yang bersih dengan berbagai teknik, melalui
exploit shortcut, autorun, ataupun melalui eksekusi file exe/dll dan HTML yang telah terinfeksi.
PCMAV Express for Ramnit dibuat untuk membersihkan berbagai varian Ramnit yang
in-the-wild, menghentikan proses Ramnit di memory komputer yang terinfeksi, membersihkan file yang terinfeksi Ramnit, baik
executable file maupun HTML dengan sempurna dan akurat pada setiap
drive (hard disk maupun removable disk) yang terpasang, dan memperbaiki registry yang diubah Ramnit.
Aturan Penggunaan:
- Jalankan
PCMAV for Ramnit dari hard disk, hindari menjalankannya dari flash
disk mengingat shortcut Ramnit dapat tereksekusi saat Anda mengklik
drive flash disk yang terinfeksi melalui Windows Explorer.
- Pastikan user Anda memiliki hak setara Administrator.
- Nonaktifkan/tutup
aplikasi (antivirus, Windows Explorer maupun program lainnya) yang
masih aktif agar tidak mengganggu PCMAV Express.
- Nonaktifkan fungsi Autorun (link referensi: http://support.microsoft.com/kb/967715).
- Pasang flashdisk yang terinfeksi pada komputer agar ikut dibersihkan oleh PCMAV Express for Ramnit, tetapi jangan diakses.
- Pastikan komputer Anda *tidak* terkoneksi ke jaringan atau Internet selama proses scan.
- Setelah selesai, sangat disarankan untuk melakukan restart dan scan ulang (jika perlu).
- Setelah virus berhasil dituntaskan, segera update/patch Windows Anda.
- Pastikan
seluruh PC yang telah terhubung di dalam jaringan juga telah bebas
Ramnit, sebelum PC Anda kembali terkoneksi ke jaringan.
Sampai saat ini PCMAV Express for Ramnit telah dapat menangani
13 varian Ramnit yang berfungsi sebagai
dropper virus:
1. Ramnit.A.dropper
2. Ramnit.B.dropper
3. Ramnit.C.dropper
4. Ramnit.D.dropper
5. Ramnit.E.dropper
6. Ramnit.F.dropper
7. Ramnit.G.dropper
8. Ramnit.H.dropper
9. Ramnit.I.dropper
10. Ramnit.J.dropper
11. Ramnit.K.dropper
12. Ramnit.L.dropper
13. Ramnit.M.dropper
Secara regular
engine utama PCMAV akan di-update mengikuti perkembangan Ramnit.
Pada
halaman ini kami juga menyediakan PCMAV Express for Ramnit untuk
di-download pada link dibawah ini (link dapat berubah jika ada update
baru).
Download PCMAV Express For Ramnit