#ramnit

New Post has been published on http://seedsinapod.com/komputer/kiat-membasmi-virus-ramnit-dari-komputer

Kiat Membasmi Virus Ramnit dari Komputer

Jakarta – Meski terbilang baru, namun penyebaran pathogen Ramnit memang cepat. Bahkan karena kecanggihannya yang mampu men-download pathogen lain, module jahat ini tergolong salah satu trojan yang sulit diberantas.

Nah setelah mengetahui ciri-cirinya, berikut adalah langkah-langkah untuk menghapus pathogen Ramnit yang disampaikan Alfons Tanujaya, analis antivirus Vaksincom, kepada detikINET, Selasa (1/2/2011).

Karena menginfeksi record berekstensi exe, dll, dan html, maka pembersihan sebaiknya dilakukan pada modus DOS. Untuk mempermudah pembersihan silahkan gunakan Windows Mini PE Live CD, lalu downlad tool free of charge Dr.Web CureIt!

Agar optimal, sebaiknya semua media termasuk hardsisk dan flashdisk discan terlebih dahulu. Hal ini dikarenakan Ramnit akan menaruh beberapa media penyimpanan.

Sebelum melakukan pembersihan sebaiknya blok record duplikat pathogen dengan menggunakan fitur ‘Software Restriction Policies’. Fitur ini hanya ada pada complement operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008.

Hubungkan flashdisk atau joke hardsik eksternal ke komputer. Lalu download aplikasi gratisan Dr Web Live CD pada situs berikut ini. Setelah hal tersebut usai dilakukan, pengguna bisa melanjutkan langkah-langkah berikut.

Setelah program Dr.Web LiveCD berhasil di-download, bake kedalam CD/DVD

Hubungkan flashdisk dan hardsik eksternal ke komputer

Booting komputer melalui CD/DVD ROM

Kemudian akan muncul layar ‘Welcome to Dr.Web LiveCD

Pilih ‘Dr.Web LiveCD (Default)’ kemudian tekan tombol ‘Enter’ pada keyboard

Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi ‘Dr.Web Scanner’ secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus

Untuk indicate hardisk, pada layar ‘Dr.Web Scanner’ pilih lokasi expostulate yang akan di periksa dan pastikan Anda check list opsi ‘Scan subdirectories’ agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda idol ‘Dr.Web Scanner’ yang terdapat pada Desktop.

Kemudian klik tombol [Start] untuk memulai proses pemeriksaan

Tunggu beberapa saat sampai proses indicate selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan record yang terinfeksi dan jenis pathogen yang menginfeksi pada kolom informasi pathogen yang tersedia.

Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan record mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia

kemudian klik tombol [Cure] untuk membersihkan record yang telah terinfeksi virus

Tunggu sampai proses pembersihan selesai dilakukan

Scan ulang komputer untuk memastikan komputer bersih dari virus

Restart komputer.

Hoy me entero de una noticia que seguro que a muchos les va a interesar. Aparece y afecta a Facebook un conocido virus llamado Ramnit, que ahora esta propagándose principalmente en Reino Unido y Francia. Mas de 45.000 cuentas han sido robadas y se esta utilizando esas cuentas para propagar el mismo. Mantente alerta que si recibes una invitación de un amigo en ingles o ruso sin mucho sentido, NO siguas el link.

Este virus fue conocido en abril del 2010, pero ahora esta realimentándose a gran escala, habiéndose metido a una red social gigante que es Facebook.

New Post has been published on http://www.indiantaxupdates.com/2013/04/27/beware-of-bank-information-stealing-virus-w32-ramnit/

Beware of Bank Information Stealing Virus "W32 / Ramnit"

CERT warns of computer worm stealing bank account information

A new and unique pc virus has been identified to be “spreading widely” in the Indian cypberspace/internet which often sensibly steals bank account data in addition to passwords associated with the customer after it is visited.

Country’s online reliability sleuths have informed Internet users in the country about the new and suspected variant of malware genre called ‘Win32/Ramnit’.

“Ramnit worm spreads by infecting or modifying files existing on target systems such as (EXE, dll or html) and creating a new section so as to modify the entry point to that section,” an advisory issued by country’s premier cyber security agency – Computer Emergency Response Team-India (CERT-In) – said.

The malware, the advisory states, “steals credentials like file transfer protocol passwords, bank account logins, infects removable media, changes browser settings and downloads and executes arbitrary files”.

The virus is so deadly and potent, cyber sleuths say, that it has ability to hide itself from anti-virus solutions and acquires various aliases to attack a genuine system or

Internet-based connection which works to play emails and other user services.

The virus is such lethal in its operations that it “infects the removable media by copying itself to its recycle bin and creates an autorun.inf file,” the advisory said.

Once the system is infected, the malware injects its code into windows executables, html files or dlls to communicate with its command and control server, thereby compromising the security of the online system.

The agency has also advised some counter measures in this regard.

How to tackle Ramnit

–Do not download programs or files from unknown websites

–Do not click links in emails received from unknown sources

–Do not download attachments in emails received from unknown sources

–Use a firewall and anti-virus. If you don’t want to pay for such programs Microsoft Security Essential or Avira anti-virus are very good alternatives

–Disable auto-run for pen drives and portable harddisks

–Keep your operating system updated

–Use the latest version of your web browser

–Don’t use pirated software

An absolutely fascinating article about the state of malware today and "Ramnit" in particular. Computer security is by far one of the most interesting fields in computer sciences right now and I think I need to get up-to-date on all this stuff!

Wish me luck guys..i'm trying to clean it..