Virus Ramnit

Virus Ramnit merupakan salah satu virus yang penyebarannya cepat di Indonesia ,secara umum virus dengan nama W32/Ramnit (Win32.Siggen.8) ini cukup merepotkan karena kecanggihannya yang mampu men-download virus lain ,hal inilah yang menyebabkan banyak program antivirus kesulitan untuk melakukan deteksi dan pembersihan. 

 Ciri-ciri terkena virus Ramnit yang paling utama adalah :

1. File WATERMARK.EXE yang menjengkelkan ini ternyata ada di dua tempat yaitu :
- C:\Program Files\Microsoft
- C:\Program Files\Common Files\Microsoft
Dan virus ini akan menyebar menjadi namaacakMGR.exe

2. Virus ini menyerang flashdisk sangat mudah . dia menyiapkan 4 buat shortcut dan 1 buah file  recycler dan autorun.inf

3. Setiap drive jika terkena virus ini akan terkena pula autorun.inf 

Cara kerja virus RAMNIT ini:

1. Virus ini menular melalui FD. Dan walaupun autorun sudah kita matikan.Kita bisa saja  terkena virus ini

2. Saat kita masuk ke desktop PC atau Laptop kita tanpa kita sadari itu
    adalah manipulasi dari virus ramnit sendiri. Semua system adalah
    manipulasi dari ramnit. Biang keroknya adalah watermark.exe

3. Jika diinstal ulang maka virus ini akan muncul lagi apapun alasannya
    karena virus ini tidak mempunyai file anak,Jadi semua induk.

   

Cara membasminya : 

Karena menginfeksi file berekstensi exe, dll, dan html, maka pembersihan sebaiknya dilakukan pada modus DOS. Untuk mempermudah pembersihan silahkan gunakan Windows Mini PE Live CD, lalu downlad tool gratis Dr.Web CureIt Agar optimal, sebaiknya semua media termasuk hardsisk dan flashdisk discan terlebih dahulu. Hal ini dikarenakan Ramnit akan menaruh beberapa media penyimpanan.


Sebelum melakukan pembersihan sebaiknya blok file duplikat virus dengan menggunakan fitur 'Software Restriction Policies'. Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008.

Hubungkan flashdisk atau pun hardsik eksternal ke komputer. Lalu download aplikasi gratisan DrWeb Live CD pada situs berikut ini. Setelah hal tersebut usai dilakukan, pengguna bisa melanjutkan langkah-langkah berikut.

1. Setelah software Dr.Web LiveCD berhasil di-download, burn kedalam CD/DVD
2. Hubungkan flashdisk dan hardsik eksternal ke komputer
3. Booting komputer melalui CD/DVD ROM
4. Kemudian akan muncul layar 'Welcome to Dr.Web LiveCD
5. Pilih 'Dr.Web LiveCD (Default)' kemudian tekan tombol 'Enter' pada keyboard
6. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi 'Dr.Web Scanner' secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus7. Untuk scan hardisk, pada layar 'Dr.Web Scanner' pilih lokasi drive yang akan di periksa dan pastikan Anda check list opsi 'Scan subdirectories' agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon 'Dr.Web Scanner' yang terdapat pada Desktop.
7. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan
8.  Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.
9.  Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia
10.   kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus
11.   Tunggu sampai proses pembersihan selesai dilakukan
12.   Scan ulang komputer untuk memastikan komputer bersih dari virus
13.   Restart komputer.

Semoga membantu...