« sebelumnya berikutnya »
Halaman: [1] 2 3 4 ... 18   Turun

Penulis Topik: All About Ramnit  (Dibaca 251874 kali)

Offline arrest

  • Pro1
  • *
  • Tulisan: 2
  • Reputation: +34/-0
    • Lihat Profil
All About Ramnit
« pada: Maret 10, 2011, 10:52:54 PM »
Waduuh.. Please help nih... kenapa Avira gw kok ngira SmadEngine.dll and SmadExtc.dll sebagai virus W32/Ramnit.C ya?? kalo ada yang punya solusi tolong banget ya..  ^:)^ (maaf kalo mungkin ni post udah ada duluan yang posting   \m/)

.::EDIT::. By: MiloMen
=============================================================================
Ramnit merupakan salah satu virus yang belakangan ini terus merajalela. Ciri yang paling mudah dikenali pada komputer yang telah terinfeksi Ramnit adalah terciptanya 4 buah shortcut pada removable disk dengan nama:

Copy of Shortcut to (1).lnk
Copy of Shortcut to (2).lnk
Copy of Shortcut to (3).lnk
Copy of Shortcut to (4).lnk
=============================================================================

Untuk mengatasi virus ramnit sampai akar-akarnya, Anda silakan gunakan PCMAV Express For Ramnit.
[spoiler=Demo Virus Ramnit]Video Pembasmian Virus Shortcut[/spoiler]
[spoiler=Download PCMAV Express For Ramnit]Download Here || Mirror Download[/spoiler]
PCMAV Express for Ramnit dibuat untuk membersihkan berbagai varian Ramnit yang in-the-wild, menghentikan proses Ramnit di memory komputer yang terinfeksi, membersihkan file yang terinfeksi Ramnit, baik executable file maupun HTML dengan sempurna dan akurat pada setiap drive (hard disk maupun removable disk) yang terpasang, dan memperbaiki registry yang diubah Ramnit.

Sampai saat ini PCMAV Express for Ramnit telah dapat menangani 15 varian Ramnit yang berfungsi sebagai dropper virus:

[spoiler=Update terakhir: 27 September 2011]
1.   Ramnit.A.dropper
2.   Ramnit.B.dropper
3.   Ramnit.C.dropper
4.   Ramnit.D.dropper
5.   Ramnit.E.dropper
6.   Ramnit.F.dropper
7.   Ramnit.G.dropper
8.   Ramnit.H.dropper
9.   Ramnit.I.dropper
10. Ramnit.J.dropper
11. Ramnit.K.dropper
12. Ramnit.L.dropper
13. Ramnit.M.dropper
14. Ramnit.N.dropper
15. Ramnit.O.dropper[/spoiler]
Bagian ini akan terus di-update sesuai dengan perkembangan virus Ramnit yang terus kami pantau. Varian baru Ramnit (atau virus lainnya) yang Anda temukan dapat di-upload ke: upload.virusindonesia.com atau uploadvirus.4shared.com

Aturan Penggunaan:

1. Jalankan PCMAV for Ramnit dari hard disk, hindari menjalankannya dari flash disk mengingat shortcut Ramnit dapat tereksekusi saat Anda mengklik drive flash disk yang terinfeksi melalui Windows Explorer.
2. Pastikan user Anda memiliki hak setara Administrator.
3. Nonaktifkan/tutup aplikasi (antivirus, Windows Explorer maupun program lainnya) yang masih aktif agar tidak mengganggu PCMAV Express.
4. Nonaktifkan fungsi Autorun (link referensi: http://support.microsoft.com/kb/967715) atau cari di google.
5. Pasang flashdisk yang terinfeksi pada komputer agar ikut dibersihkan oleh PCMAV Express for Ramnit, tetapi jangan diakses.
6. Pastikan komputer Anda *tidak* terkoneksi ke jaringan atau Internet selama proses scan.
7. Matikan fitur system restore Anda selama proses pembersihan virus.
8. Matikan Screen Saver (agar proses scanning tidak terganggu)
9. Jangan gunakan komputer saat melakukan proses scanning virus.
10. Setelah selesai, sangat disarankan untuk melakukan restart dan scan ulang (jika perlu).
11. Setelah virus berhasil dituntaskan, segera update/patch Windows Anda.
12. Pastikan seluruh PC yang telah terhubung di dalam jaringan juga telah bebas Ramnit, sebelum PC Anda kembali terkoneksi ke jaringan.

Tambahan:
Apabila PCMAV Express For Ramnit belum mampu membasmi virus shortcut, silakan gunakan cara ke 2 ini.

Silakan Anda download ESET NOD32 Antivirus dibawah ini :
[spoiler]Download ESET NOD32 Antivirus (32-bit) || Download ESET NOD32 Antivirus (64-bit)[/spoiler]
Setelah anda selesai men-download segera instal dan ikuti settingan eset secara optimal.
Kode: [Pilih]
http://kb.eset.co.id/index.php?action=artikel&cat=26&id=108&artlang=idUntuk aturan penggunaannya ikuti langkah diatas 1 s/d 12.
« Edit Terakhir: Januari 03, 2012, 07:00:18 AM oleh MiloMen »
Tercatat

Offline payjho

  • Pro500
  • ******
  • Tulisan: 2.677
  • Reputation: +65535/-593
  • Jenis kelamin: Pria
  • Forum Elite
    • Lihat Profil
    • payjho's blog . . . !!
Re: All About Ramnit
« Jawab #1 pada: Maret 11, 2011, 12:24:33 AM »
Kutip dari: arrest pada Maret 10, 2011, 10:52:54 PM
Waduuh.. Please help nih... kenapa Avira gw kok ngira SmadEngine.dll and SmadExtc.dll sebagai virus W32/Ramnit.C ya?? kalo ada yang punya solusi tolong banget ya..  ^:)^ (maaf kalo mungkin ni post udah ada duluan yang posting   \m/)

kemungkinan si Ramnit udh nginfeksi file smadengine.dll ma smadextc.dll soalnya kan si ramnit doyan jga tuh ma file .dll  :D
Tercatat

Offline thirteen™

  • Pro500
  • ******
  • Tulisan: 1.155
  • Reputation: +65535/-335
  • Jenis kelamin: Pria
  • Admin of ForCamp
    • Lihat Profil
    • My Website
Re: All About Ramnit
« Jawab #2 pada: Maret 11, 2011, 05:33:09 AM »
Kemo 8.6 udah bisa disinfect ramnit bro !
bisa download di www.kemoav.com bro !
Tercatat
█║▌│█│║▌║││█║▌│║▌
©2011 All Right Reserved
by Krisna Soekamti™

Offline arrest

  • Pro1
  • *
  • Tulisan: 2
  • Reputation: +34/-0
    • Lihat Profil
Re: All About Ramnit
« Jawab #3 pada: Maret 11, 2011, 11:48:51 AM »
makasih ya semuanya  :-*
Tercatat

Offline Bobby315

  • Pro200
  • *****
  • Tulisan: 228
  • Reputation: +1348/-0
  • Jenis kelamin: Pria
  • cuma C++ programmer biasa.
    • Lihat Profil
Re: All About Ramnit
« Jawab #4 pada: Maret 17, 2011, 11:31:49 PM »
pembersihan butuh waktu bbrp menit aja kok :D asal tangan lo pada cepet dan juga situasi

to the point aja ... harap siapin :

1. Unlocker
2. Norman Malware Cleaner
3. Regedit

mulai :

1. buka folder c:\program files\microsoft\ klik kanan file watermark lalu pilih Unlocker.

2. setelah unlocker terbuka, klik proses si watermark pilih opsi Delete di kiri bawah dan setelah itu klik tombol Unlock All

3. nanti ada pesan bahwa file telah di hapus ... setelah itu buka regedit pake Run.



klik kanan userinit trus pilih modify dan hapus HANYA c:\program files\microsoft\watermark

4. lalu scan keseluruhan drive dengan norman (pilih option ... trus jgn centang Unpack Archive)

5. pastikan gak ada proses yg berwarna merah (terinfeksi) ... klo ada stop Norman segera uninstall program tersebut lalu ulangi langkah diatas (capek deee).




udah deh  :D

sedikit penjelasan :
1. ramnit gak menginfeksi file ukuran diatas 1 MB.
2. hanya nyerang file selain dalam folder windows (kasus saya, klo kalian gak tau deh).
3. berbeda dengan sality atau virut yg setelah di repair file EXE langsung corrupt, klo ramnit nggak.  :)
4. cepat atau lambat Unlocker terinfeksi juga tapi tetap berfungsi sebagaimana mestinya http://img135.imageshack.us/img135/4097/bersih2.jpg

5. ramnit A/B/C/I/IK/Dropper/apalah sebenernya adalah 1 virus (silakan cek file terinfeksi dgn virustotal.com)


klo waktu kalian banyak sih mending bersihin pake DR. WEB Live CD (kata temen2 sih) biar lebih bersih klo saya ogah sempat pake tapi saya reset komputer gara2 untuk satu file exe ukuran 10 MB aja butuh waktu setengah jam.

ada yg mau tambahin ?
Tercatat
Nothing more

Offline Ryan BeKaBe

  • Admin
  • Pro500
  • *****
  • Tulisan: 2.008
  • Reputation: +65535/-1
  • ToS (Team of SmadAV)
    • Lihat Profil
    • BeKaBe
Re: All About Ramnit
« Jawab #5 pada: Maret 18, 2011, 12:23:56 AM »
Oke, nice info! ;)
Lanjutkan! ^o^/
Tercatat
Referral VPS (mulai dari $5 /bulan, 25GB) untuk dapatkan bonus saldo:
1) UpCloud: https://upcloud.com/signup/?promo=76RH93
2) Vultr: https://www.vultr.com/?ref=8082682
3) AlibabaCloud: https://www.alibabacloud.com/referral?referralCode=a6qmol
--
Cek ID Ransomware: https://id-ransomware.hanyajasa.com

Offline Bobby315

  • Pro200
  • *****
  • Tulisan: 228
  • Reputation: +1348/-0
  • Jenis kelamin: Pria
  • cuma C++ programmer biasa.
    • Lihat Profil
Re: All About Ramnit
« Jawab #6 pada: Maret 18, 2011, 11:41:11 AM »
tadi pagi tetangga liat posting saya ini trus dia tanya2 penjelasan yg nomor 5. kemngkinan kalian juga bingung kan klo begitu saya jawab deh.

terdeteksi oleh norman sebagai Ramnit.A menginfeksi file EXE dan HTML
terdeteksi oleh MSE sebagai Ramnit.B
terdeteksi Emsisoft Ramnit!IK dan file HTML nya dibilang Dropper
antivirus lain bilang Ramnit.C (lupa saya AV mana)
malah lebih parah ada yg detek sebagai VBS virus ;D

klo gak percaya baca sampe habis nih artikel
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Virus:Win32/Ramnit.B

Kasus saya malah lebih aneh lagi file infeksi di drive C:\ oleh norman terdeteksi Ramnit.I lalu file terinfeksi di drive D:\ terdeteksi Ramnit.A klo gitu gimana ... pusing kan  :D


dan ada tambahan lagi dr saya sblmnya juga sempat pakai PCMAV setelah terdeteksi lalu cure files, si Ramnit bangkit lagi dan kebangkitannya selanjutnya lolos dr PCMAV (padahal PCMAV pake MD5) khusus ini ada yg mengalaminya juga?

pesan saya hati2 aja klo nyolok flashdisk dikomputer manapun karena nih virus gak nyebar via LAN atau Inet tapi melalui flashdisk.

* saya mohon maaf apabila ada yg tdk berkenan dgn post saya kali ini (tadi sempat liat2 forum sebelah) tidak ada maksud apapun, tapi itulah kenyataan yg terjadi seandainya saya pakai smadav atau av lainnya selain yg disebutkan diatas yah saya akan bilang juga.
« Edit Terakhir: Maret 18, 2011, 06:22:24 PM oleh Bobby315 »
Tercatat
Nothing more

Offline c0d3HitLER

  • Pro500
  • ******
  • Tulisan: 676
  • Reputation: +50398/-0
  • Jenis kelamin: Pria
  • KOPASUS IT
    • Lihat Profil
    • KOPASUS IT
Re: All About Ramnit
« Jawab #7 pada: Maret 18, 2011, 08:19:10 PM »
wah keren
kemarin" quw jg habis bersihin ramnit di agra*** :-bd
Tercatat
Berbahasa yang baik dan mempererat persaudaraan

Offline Bobby315

  • Pro200
  • *****
  • Tulisan: 228
  • Reputation: +1348/-0
  • Jenis kelamin: Pria
  • cuma C++ programmer biasa.
    • Lihat Profil
Re: All About Ramnit
« Jawab #8 pada: Maret 18, 2011, 08:30:46 PM »
mas Adi datang juga  :)


maaf saya benar-benar lupa ada yg ketinggalan silakan cek gambar

http://img225.imageshack.us/img225/2047/bersih4.jpg

ket :

pastikan setelah pembersihan dengan norman, cek menggunakan search nya windows atau freeware apa lah yg buat mencari keseluruhan drive ... cari nama file dengan *mgr.exe ke semua drive.

klo ada file dgn 3 huruf belakang mgr dengan icon windows 98 jadul dan memiliki besar 60 KB, segera hapus atau untuk lebih jelasnya sebelum dihapus cek dengan www.virustotal.com dan jangan salah dengan file dengan 3 huruf belakang yg asli.  :)
Tercatat
Nothing more

Offline tempenjos

  • Pro1
  • *
  • Tulisan: 1
  • Reputation: +33/-0
    • Lihat Profil
Re: All About Ramnit
« Jawab #9 pada: Maret 22, 2011, 08:53:17 AM »
Tercatat
Halaman: [1] 2 3 4 ... 18   Naik
« sebelumnya berikutnya »