Cara Mengatasi Virus Ramnit

Ciri-ciri terkena virus ramnit yang paling mudah terlihat adalah:

1. File Watermark.exe yang  berada di : C:\Program Files\Microsoft. Dan virus ini akan menyebar menjadi namaacak.exe

2. Virus ini menyerang flashdisk, terlihat  4 buat shortcut, 1 buah file recycler dan autorun.inf

3. Setiap drive jika terkena virus ini akan dibuat autorun.inf

 

Langsung:

Alat dan bahan:

1. Unlocker atau dapat juga menggunakan fileassasin silakan download disini  , yang berfungsi untuk delete paksa.
4. Smadav dan Anti virus update (kaspersky/norman/dr.web).

Cara mencarinya

Set folder option > view >
show hidden for known file types (centang bagian ini)
Hidden extension for hidden files & folder (hilangkan centang bila ada pertanyaan klik yes/ok)
Hide protected hidden files (hilangkan centang bila ada pertanyaan klik yes/ok)

Matikan autorun lewat start > run atau bisa dengan Windows+R dan ketikan gpedit.msc  pada Computer Configuration > Administrative Template > system klik 2x pada “Turn off autoplay” klik enable dan bawahnya klik pada All drive dan lakukan hal sama pada user configuration (pada windows 7 pada computer configuration dan user configuration : Administrative Template > Windows component  > Autoplay Policies > klik 2x pada “Turn off autoplay” klik enable)

Matikan akses untuk System Volume Information dan Recycle setiap Harddrive. Klik kanan pada System Volume Information di drive C. Klik sharing and security pada tab security klik advanced dan hilangkan centangan pada option dibawahnya. Klik ok. Jika ada peringatan klik ok saja. ok dan selesai. Lakukan pada recycle dan pada drive anda yang lain

Temuakn induk virus dengan kombinasi windows + f (search) tentukan drive yang akan dicari file watermark nya, pada bagian advance centang hidden files & folder. Masukan kata pencari nya “watermark” (tanpa tanda kutip), search dan file watermark ditemukan. (pada windows 7 langsung ketik saja “watermark” tanpa tanda kutip )

Pada windows XP, perhatikan C:\program files\microsoft\ klik kanan file watermark lalu pilih Unlocker.

Selain di dalam folder tersebut masih ada 6 tempat lagi, tapi yang harus pertama di delete adalah yang di C:\program files\microsoft\Watermark.exe  karena proses virus berangkat dari situ. File watermark  antara lain juga terdapat pada:
C:\Program Files\Common Files\Microsoft\Watermark.exe
C:\Documents and Settings\%UsernamePC%\Microsoft\Watermark.exe
C:\Documents and Settings\%UsernamePC%\application data\Microsoft\Watermark.exe
C:\WINDOWS\system32\Microsoft\Watermark.exe
C:\WINDOWS\Microsoft\Watermark.exe
C:\windows\temp\microsoft\Watermark.exe

Semua file watermark.exe tersebut silahkan hapus paksa dengan Unlocker  atau fileassasin.

Setelah di delete, silahkan buat file bernama Microsoft (without extention format) di ke 7 bagian tersebut. Agar virus tidak bisa menduplikatkan watermark nya di beberapa tujuan tersebut. Juga, hapus file dmlconf.dat dan buat juga file dmlconf.dat (text document) di C:\WINDOWS\system32. semua file di seting read only.

Setelah  itu buka regedit dengan  Run.

Cari HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

klik kanan userinit trus pilih modify dan ganti  c:\program files\microsoft\watermark.exe  dengan C:\Windows\system32\userinit.exe, (pakai koma, *.exe,).

 Finising, install dan scan komputer dengan anivirus update, serta  scan registry menggunakan smadav dan repair all.

Sedikit tambahan :
1. Ramnit tidak menginfeksi file ukuran diatas 1 MB.

2. Sebelum virus betul-betul dibersihkan, Instal ulang windows bukan solusi, karena virus akan kembali lagi.
3. Gunakan Kaspersky atau norman antivirus, disarankan dengan Kaspersky yang memiliki fitur Disinfection.

4. Sacan flash disk dengan smadav, untuk mendapatkan folder autorun.inf, yang di dalamnya terdapat folder con,aux,dan nul.

5. Selalu backup data penting ke CD/DVD, karena kita tidak bisa menduga virus apa lagi yang akan datang.

6. Cara pembersihan cepat, scan komputer dengan kaspersky Update. Setelah selesai, beberapa program tidak dapat berjalan dan saatnya instal ulang.

Serba-Serbi ramnit:

Penularan Pada Flashdisk:

• Copy of Shortcut to (1).lnk
• Copy of Shortcut to (2).lnk
• Copy of Shortcut to (3).lnk
• Copy of Shortcut to (4).lnk

File yang dipanggil :

• \RECYCLER\*\.*CPL
• \RECYCLER\*\.*EXE

Yang di Panggil Random :

Sampel Yang kami dapat didalam Folder RECYCLER

• \RECYCLER\*\AHjwMBNo.cpl
• \RECYCLER\*\AkNMFCRL.cpl
• \RECYCLER\*\aNDaUKNA.exe
• \RECYCLER\*\cLPVJkpK.cpl
• \RECYCLER\*\CwDUrJdB.cpl
• \RECYCLER\*\dagwlQkE.cpl
• \RECYCLER\*\drAVBwMZ.cpl
• \RECYCLER\*\eaMmSQoX.cpl
• \RECYCLER\*\fZpjyPPy.cpl
• \RECYCLER\*\geWjkwZi.cpl
• \RECYCLER\*\IEtRdrbh.cpl
• \RECYCLER\*\IHaGrBHY.cpl
• \RECYCLER\*\LKcPsJXH.cpl
• \RECYCLER\*\LndIcoXP.cpl
• \RECYCLER\*\lrpwohKp.cpl
• \RECYCLER\*\lupXyAAw.cpl
• \RECYCLER\*\LyVlnZdA.cpl
• \RECYCLER\*\lZevWmcg.cpl
• \RECYCLER\*\mafCbUPO.cpl
• \RECYCLER\*\mGbrWbij.cpl
• \RECYCLER\*\mQSMHcww.cpl
• \RECYCLER\*\MvcNinTi.cpl
• \RECYCLER\*\ndTjaxyh.cpl
• \RECYCLER\*\nmBWLrXh.cpl
• \RECYCLER\*\NuhOEyMD.cpl
• \RECYCLER\*\nWALofnr.cpl
• \RECYCLER\*\OaGOvJeG.cpl
• \RECYCLER\*\OMEGJQcl.cpl
• \RECYCLER\*\OVjsftsa.cpl
• \RECYCLER\*\pCUOOaHt.cpl
• \RECYCLER\*\PpXJOkIr.cpl
• \RECYCLER\*\pQPlgwMY.cpl
• \RECYCLER\*\pROfvClT.cpl
• \RECYCLER\*\QcnlZQeZ.cpl
• \RECYCLER\*\qxfhTIFG.exe
• \RECYCLER\*\RsrsKfla.cpl
• \RECYCLER\*\ryrrcqOx.cpl
• \RECYCLER\*\Tjlcctlt.cpl
• \RECYCLER\*\UvsgiOyE.cpl
• \RECYCLER\*\vNKreBrS.cpl
• \RECYCLER\*\vxscVUns.cpl
• \RECYCLER\*\WYtPelOt.exe
• \RECYCLER\*\XdmGZjNi.cpl
• \RECYCLER\*\xTdEispB.cpl
• \RECYCLER\*\ZcgiwHoK.cpl
• \RECYCLER\*\ZeXsqRJZ.cpl
• \RECYCLER\*\pvceZJVj.exe
• \RECYCLER\*\SHZsXAXH.exe
• \RECYCLER\*\tGDbxZoP.exe
• \RECYCLER\*\tLwKdSvE.exe
• \RECYCLER\*\CBToNhJS.exe
• \RECYCLER\*\hrCXBaSu.cpl
• \RECYCLER\*\iLGrGpyu.cpl
• \RECYCLER\*\klJUCocY.exe
• \RECYCLER\*\phQYFQck.exe
• \RECYCLER\*\PWwgkNPH.exe
• \RECYCLER\*\qiFGArit.cpl
• \RECYCLER\*\rRdTUqAp.cpl
• \RECYCLER\*\UdmvVDOB.cpl
• \RECYCLER\*\unEglHbj.exe

Berikut ini alias dari virus/malware tersebut :

• Win-Trojan/Starter.3584.F (AhnLab)
• Trojan.Win32.Starter.yy (Kaspersky)
• W32/Runner.NZ (Norman)
• Trojan.Ramnit!iQNQL6zS3w0 (VirusBuster)
• TR/Starter.Y (Avira)
• Win32/Ramnit.H (CA)
• Trojan.Starter.1591 (Dr.Web)
• Win32/Ramnit.F (ESET)
• Trojan.Win32.Ramnit (Ikarus)
• W32/Ramnit.a (McAfee)
• Trj/Starter.G (Panda)
• TROJ_STARTER.SM (Trend Micro)

Bagi pengguna windows 7, virus ini tidak membuat Watermark.exe.

Artikel terkait

• Menghapus Manual Ramnit