Virus lagi… virus lagi….. Pusing dikerjain oleh virus setiap hari,
ternyata gak Cuma blog dan profil Facebook yang diupdate tapi virus juga
ikut update. Setelah Sukses membasmi virus yuyun, virus sality, dan
virus patah lha kok sekarang ada yang baru lagi virus Ramnit. Tapi gak
masalah kalau gak begitu kapan kita mau belajar mengatasi virus, gak
mungkin kan kita selalu bergantung pada orang lain alias tukan service
komputer gitu…. Save Our Money guys…
Kembali ke virus ramnit, konon kabarnya virus ramnit ini hampir mirip
dengan virus sality tapi virus ramnit lebih bandel sedikit. Dimana
virus ini bisa berkembang biak dengan cepat jika terkoneksi internet.
Virus Ramnit ini juga akan menginjeksi file yang mempunyai ekstensi EXE, DLL dan HTM/HTML baik file program maupun file
system Windows, nah lo… pusing dikerjain virus ramnit? Gak Cuma pusing
tapi gara-gara virus ramnit ini saya jadi geregetan dan repot download.
Lalu bagaimana cara membasmi virus ramnit? Tenang! Ada solusinya kok!
Santai saja gan, hehe, penasaran! Mau?
==Gejala/Ciri ciri virus Ramnit==
Sebelum membasmi virus ini, so sebagai masyarakat cerdas n tambah
pengetahuan ajah <sebagai kenang kenangan klo pernah kena virus
ini> Qt harus tau donk iri2 virus ini…Gejala2 virus ramnit itu antara
lain :
- Virus akan membuat browser Internet Explorer menampilkan halaman yang berisi penawaran iklan, game, dan terkadang gambar porno dalam jumlah yang banyak secara terus menerus selama komputer terkoneksi internet. (hayo ketauan nich yang suka buka gituan hohohohoo).
- Gejala selanjutnya adalah, icon removable media berubah menjadi icon folder. Setelah itu pengguna tidak dapat mengakses flashdisk tersebut dengan peringatan Access is denied. Dan terakhir muncul pula pesan Compressed (zipped) Folders pada saat mengklik drive tersebut.
- Muncul banyak file dengan nama file ‘Copy of Shortcut to (1).lnk’ s/d ‘Copy of Shortcut to (4).lnk’ di flashdisk pengguna. File ini digunakan oleh virus untuk menggandakan dirinya ketika dieksekusi pengguna.
- Salah satu hal yang unik dan membuat virus ini sangat mudah aktif dan sulit dibasmi adalah setiap kali user melakukan klik kanan. Selain menampilkan menu klik kanan, secara tidak langsung pengguna komputer juga telah menjalankan virus ini.
- Virus Ramnit juga memiliki file induk yang sudah dipersiapkan di direktori [%USB Flash%:RECYCLER%nama_acak%.exe].
- Virus ini juga akan menjangkit file berekstensi exe, dan setiap file exe yang terinfeksi akan mempunyai ukuran 107KB lebih besar dari ukuran awalnya. Selain itu Ramnit akan menduplikasikan file tersebut di dalam folder yang sama.
==Pembersihan Virus Ramnit Dengan Dr. Web Live CD==
Mengatasi virus ramnit sebaiknya dilakukan pada mode DOS. Yaw yaw lah
kan Ramnit menginfeksi file system Gitu loh… So nich caranya Menghapus
Virus Copy of Shortcut + recycler (Ramnit) :
Sebelum melakukan pembersihan sebaiknya blok file duplikat virus
dengan menggunakan fitur ‘Software Restriction Policies’.
Fitur ini hanya ada pada system operasi Windows
XP Pro, Vista, 7, Server
2003 dan Server 2008. Gimana Caranya ??? Silahkan lihat caranya di
artikel bawah. Sudah dilakukan Oke lanjuttt…
- Download File ISO Dr.Web LiveCD terlebih dahulu, klo belum punya silahkan download link di bawah : Download ISO Dr. Web Live CD
- Setelah software Dr.Web LiveCD berhasil di download, burn kedalam CD/DVD.
- Hubungkan USB Flash dan HDD eksternal ke komputer.
- Booting komputer melalui CD/DVD ROM.
- Kemudian akan muncul layar “Welcome to Dr.Web LiveCD”.
- Pilih “Dr.Web LiveCD (Default)” kemudian tekan tombol “Enter” pada keyboard.
- Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi “Dr.Web Scanner” secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus.
- Untuk Scan HDD, pada layar “Dr.Web Scanner” pilih lokasi Drive yang akan di periksa dan pastikan anda check list opsi “Scan subdirectories” agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon “Dr.Web Scanner” yang terdapat pada Desktop.
- Kemudian klik tombol [Start] untuk memulai proses pemeriksaan (scan).
- Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.
- Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia.
- kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus.
- Tunggu sampai proses pembersihan selesai dilakukan.
- Scan ulang komputer untuk memastikan komputer bersih dari virus.
- Restart komputer.
==Pencegahan Sementara Agar Tidak Semakin Meluas==
Untuk sementara bagi komputer yang telah terinfeksi agar tidak
semakin meluas penyebarannya sambil2 nunggu file Dr. Web Cure Di
download silahkan lakukan tips di bawah ini:
Blok file duplikat virus ramnit dengan menggunakan fitur ”Software
Restriction Policies”. Fitur ini hanya ada pada system operasi
Windows XP Pro, Vista, 7, Server 2003 dan Server 2008 dengan cara
sebagai berikut:
* Klik menu [Start]
* Klik [Run]
* Pada dialog box RUN, ketik SECPOL.MSC kemudian
klik tombol [OK]
* Setelah muncul layar ”Local Security Policy”, klik
kanan menu “Software Restriction Policies” dan klik ”Create New
Policies” atau ”New Software Restriction Policies”
jika menggunakan Windows Vista/7
* Kemudian klik kanan pada menu ”Additional Rules”,
kemudian pilih ”New Hash Rule…”
* Kemudian akan muncul layar” New Hash Rule”. Pada kolom ”File Hash”,
klik tombol [Browse] dan tentukan salah satu file duplikasi virus yang mempunyai
icon ”Folder” dengan ukuran 105 KB (contoh
C:WindowsExplorermgr.exe) kemudian klik tombol [Open]. Pada kolom
”Security Level”, pilih [Disallowed]. Kemudian klik
tombol [OK]
Insya allah virus copy of shortcut + recycler (ramnit) sudah hilang
dari PC anda. Semoga cara menghapus virus copy of shortcut + recycler
(ramnit) ini bisa membantu anda ! amien ..
==Curing Ramnit Virus dengan PCMAV Express for Ramnit Beta==
Saat ini tim PCMAV hampir selesai menuntaskan
pembuatan PCMAV Express for Ramnit. Langsung aja gan dicoba… o y
ngejalaninnya di save mode yach…
Beberapa varian Ramnit memerlukan pembersihan melalui safe mode. Jika
ditemukan varian tersebut, PCMAV Express for Ramnit akan menyarankan
restart dan mencoba masuk otomatis dalam safe mode.
PCMAV Express for Ramnit membersihkan file-file yang terinfeksi
Ramnit.
Link download: hxxp://www.sendspace.com/file/ncg2ix <link
asli dari PCMAV>
==RAMNIT REMOVAL BY PCMAV NEW FINAL==
Bagi agan2 Yang mau Nyoba AV nie ternyata Cukup ampuh membasmi ramnit
daripada versi beta di atas tetapi untuk menjalankan Removal ini harus
dilakukan di system safe mode y gan n matikan antivirusnya juga 
DOWNLOAD RAMNIT REMOVAL PCMAV FINAL
==Saran Para Ahli Bila Menemukan Malware Baru yang Infeksinya Medium Ke Atas==
Apabila (maaf Nih) sudah saking parahnya artinya virus ini sudah
berubah and berkombinasi dengan virus lain maka paling aman dan hanya
cara yang pasti untuk menghapus secara efektif adalah dengan memformat
dan instal ulang OS.
Mengapa? Malware akan menyuntikkan kode dalam file sah mirip dengan
virus Virut dan dalam banyak kasus file yang terinfeksi (yang dapat
angka dalam ribuan) tidak dapat didesinfeksi dengan baik oleh anti virus
anda. Ketika desinfeksi dicoba, file sering menjadi rusak dan sistem
dapat menjadi tidak stabil atau tidak dapat diperbaiki. Virus tetap ada
lagi pada komputer, semakin banyak file menginfeksi dan merusak sehingga
derajat infeksi dapat bervariasi.
Ramnit umumnya menyebar melalui flash drive (usb, pena, jempol,
loncat) infeksi dimana salinan Worm: Win32/Ramnit.X dengan nama file
acak. Infeksi sering dikontrak dengan mengunjungi remote, crack dan
situs keygen. Jenis ini situs yang penuh dengan hamparan malware dan
sumber utama infeksi sistem.
NB: X adalah varian dari virus ramnit
Menurut pendapat saya sih , Ramnit tidak efektif disinfectable, jadi
pilihan terbaik anda adalah dengan melakukan memformat penuh karena
tidak ada jaminan infeksi ini dapat sepenuhnya dihapus. Dalam kebanyakan
kasus mungkin telah menyebabkan kerusakan begitu banyak ke file sistem
anda yang tidak bisa sepenuhnya dibersihkan atau diperbaiki. Lebih jauh
lagi, mesin Anda memiliki kemungkinan disusupi oleh Trojan backdoor dan
tidak ada cara untuk memastikan komputer yang bisa dipercaya lagi. Hal
ini berbahaya dan tidak benar untuk menganggap komputer ini aman bahkan
jika anti-virus melaporkan bahwa malware tampaknya telah dihapus.
Beberapa ahli pun menyarankan hal yang sama, seperti Jesper M.
Johansson dari Microsoft TechNet :
Satu-satunya cara untuk membersihkan sistem yang terganggu adalah
untuk meratakan dan membangun kembali. Itu benar. Jika Anda memiliki
sistem yang telah benar-benar terganggu, satu-satunya hal yang dapat
Anda lakukan adalah untuk meratakan sistem (memformat disk sistem) dan
membangunnya kembali dari awal (menginstal ulang Windows dan aplikasi
Anda).
Yang perlu di perhatikan pula, jika komputer Anda digunakan untuk
online banking, memiliki informasi kartu kredit atau data sensitif
lainnya di atasnya, Anda harus memutuskan sambungan dari Internet sampai
sistem anda dibersihkan. Semua password harus segera diubah termasuk
yang digunakan untuk perbankan, email, eBay, paypal dan setiap kegiatan
online yang membutuhkan username dan password.
Anda harus mengubah setiap password menggunakan komputer bersih dan
bukan yang terinfeksi. Jika tidak, penyerang bisa mendapatkan password
baru dan informasi transaksi. Perbankan dan lembaga kartu kredit harus
diberitahu dari pelanggaran keamanan mungkin. Kegagalan untuk
memberitahukan lembaga keuangan Anda dan penegakan hukum lokal dapat
mengakibatkan penolakan untuk mengganti dana yang hilang akibat penipuan
atau aktivitas kriminal serupa.
====UPDATE Antivirus====
Nah Untuk mencegah penyebaran Virus Varian Lainnya Baik Lokal Maupun
Internasional maka So Saran saya sebaiknya gunakan Double AV yaitu Lokal
+ Internasional Lho….. Klo lokal bisa menggunakan Smadav Pro And Klo
Internasional Bisa menggunakan Avira Premium Seurity Suite
Kalo mau download + fitur Pro smadav Bisa
langsung ke TKP
Boar lebih ampuh lagi kombinasikan dengan Avira premium security suite…. ada
sudah saya sertakan keynya di sini
Jangan lupa selalu update antivirusnya biar gak keserang virus laen
minimal sich seminggu sekali yach… J
Dikutip dari Berbagai Sumber.
Tidak ada komentar:
Posting Komentar