[TIPS dan TRIK] Mencegah Virus Ramnit pada Komputer kita

Bagaimana membuat PC anda kebal terhadap serangan Ramnit?

Dari hasil analisa lab Vaksincom, saat ini virus Ramnit “selalu” menggunakan file induk dengan nama yang sama yakni “WaterMark.exe” walaupun lokasi penyimpanan nya berbeda-beda tergantung varian yang menginfeksi komputer tersebut serta membuat file “Explorermgr.exe” yang berada di direktori [C:\Windows], file “Explorermgr.exe” ini tercipta jika Ramnit berhasil menginfeksi file “Explorer.exe”. 

Agar komputer Anda tidak menjadi korban keganasan Ramnit, berikut beberapa tips dan trik agar komputer kebal dari serangan Ramnit.

1. Buat folder dummy (folder kosong) dengan nama “WaterMark.exe” dan “svchost.exe” di lokasi yang biasa di incar oleh virus, kemudian ubah attribut file tersebut menjadi Hidden, System dan Read Only. Langkah ini dilakukan agar Ramnit tidak bisa membuat file induk virus di lokasi yang sama.
2. Buat file “Recycler” disetiap drive, kemudian ubah attribut menjadi Hidden, System dan Read Only. Langkah ini dilakukan agar Ramnit tidak dapat membuat file induk (berupa ekstensi EXE dan CPL) kedalam file RECYCLER. dikarenakan RECYCLER ini berupa file (bukan berupa FOLDER) maka Ramnit tidak akan dapat membuat file virus di lokasi tersebut.
3. Buat 2 (dua) key registry di lokasi berikut :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options (lihat gambar 7)
Key : Explorermgr.exe dan WaterMark.exe
String value : Debugger
Type : REG_SZ
Data value : ntsd –d

Langkah ini dilakukan, agar script/kode virus yang ada pada file virus Ramnit tidak dapat di eksekusi, sehingga Ramnit tidak dapat aktif di memory.

Pada USB Flash

Berikut tips dan trik agar Ramnit tidak dapat membuat file induk kedalam Media USB Flash

1. Khusus untuk file dengan ekstensi EXE/DLL/HTM/HTML sebaiknya di kompres dengan menggunakan program WinZIP/WinRAR agar virus tidak menginfeksi file tersebut, jika perlu gunakan password.
2. Buat folder kosong dengan nama [autorun.inf]. Agar folder [autorun.inf] tidak dihapus oleh virus buat folder kosong di dalam folder [autorun.inf] dengan karakter yang tidak dikenal oleh Windows seperti CON dan NUL. Jika folder [autorun.inf] tersebut di hapus akan terjadi kegagalan dengan menampilkan pesan error. Sebaiknya ubah atribut menjadi Hidden, System dan Read Only (lihat gambar 8 dan 9)
   
   
   
   
   
   
   
   
3. Buat folder kosong dengan nama “Copy of Shortcut to (1).lnk”, “Copy of Shortcut to (2).lnk”, “Copy of Shortcut to (3).lnk” dan “Copy of Shortcut to (4).lnk”, kemudian ubah atribut menjadi Hidden, System dan Read Only.
4. Buat file “Recycler”, kemudian ubah atribut menjadi Hidden, System dan Read Only.
5. Buat folder kosong dengan nama MSO.SYS, kemudian ubah atribut menjadi Hidden, System dan Read Only.

Semoga Bermanfaat.

Sumber : Berbagai Sumber.

[SOLVED] Mengatasi Blacklist pada Anti Virus Smadav

Postingan kali ini akan membahas tentang Blacklist oleh Smadav. Trik ini bisa kalian gunakan untuk menghilangkan Tanda Bajakan yang terdapat pada Smadav, dan menyebabkan layar atau tampilan dari antivirus Smadav punya kalian menjadi Hitam. Berikut adalah cara-cara mudah menghilangkannya:

1. Nonaktifkan Smadav sobat, termasuk icon smadav yang terdapat pada system tray icon (pojok kanan bawah) kemudian klik Exit.
2. Masuk ke system C, tepatnya: C:\Windows\System32\PIR?SYS.DLL , jika file PIR?SYS.DLL ini ada disana, silahkan sobat Hapus, dan jika tidak ada silahkan keluar dan lanjutkan ke langkah yang ketiga.
3. Klik Tombol Start Windows + R, caranya Klik Start (pojok kiri bawah) >> Run , tekan Enter.
4. Pada kolom Run, Ketik regedit (untuk membuka registry editor), kemudian tekan Enter
5. Selanjutnya buka HKEY_CURRENT_USER >> Software >> Microsoft >> Notepad
6. Cari Tulisan "lfPitchΔndFamily" tanpa tanda petik, pada tab kanan, hapus semua yang mengandung tulisan "lfPitchΔndFamily" misal "lfPitchΔndFamily2", "lfPitchΔndFamily3" dan seterusnya.
7. Langkah terakhir, silahkan sobat kembali ke system C, buka "C:\Program Files\Smadav" klik 2x kali pada file "SMΔRTP.exe" untuk menjalankan Smadav.
8. Sekarang Smadav sobat akan kembali menjadi free / Tanda Hitam (bajakan) telah menghilang.
9. Masukkan Serial Number agar Smadav sobat bisa menjadi versi Pro kembali.

Untuk Serial Number Smadav 9.2 Pro, bisa kalian request di kolom komentar, sertakan email kalian ya, semoga bermanfaat untuk semua.

Cara Menghapus Virus Shortcut Dengan Gambar

 

Download terlebih dahulu Anti Virusnya....bisa didownload di post paling bawah. Matikan terlebih dahulu sistem restore pada semua Drive (My computer, properties, System Restore, beri centang pada Turn Off System Restore on all Drive). Jika cara pertama anda mendapatkan kesulitan dan System Restore masih aktif juga, coba cara ‘paksa’ kedua ini:

Klik Start -> Run, ketikan gpedit.msc di kotak input lalu tekan tombol Enter.
Di jendela Group Policy, arahkan mouse anda untuk menavigasi policy key berikut:

• Klik Computer Configuration.
• Klik Administrative Template.
• Klik System.
• Klik System Restore.

Nah, didalam System Restore tersebut, ada 2 policies yang harus di enable.

Seperti yang anda lihat di gambar atas, bahwa State untuk kedua setting itu masih Not configured semua. Untuk mematikan System Restore secara paksa, anda harus meng-enable Setting: Turn off System Restore. Caranya klik ganda setting tersebut, pilih opsi Enabled lalu klik tombol OK.

Untuk Setting: Turn off Configuration, jika anda meng-enabled nya, maka opsi konfigurasi yang ada di System Properties akan menjadi mati sehingga para pengguna komputer anda tidak dapat mengubah setting System Restore dan saya merekomendasikan hal ini.

Restart komputer dan masuk kedalam pilihan safe mode, biasanya untuk masuk ke safe mode adalah tekan F8 ketika komputer mau hidup, namun jika tidak bisa tekan F9 atau tekan delete ketika komputer booting. Setelah masuk safe mode jalankan Anti virus diatas ikuti perintahnya. Setelah di Scan, restart komputer dan biarkan hidup kembali seperti biasa. 

 

Sumber: ArjoMangil