Ini yang kutahu

mungkin ini terdengar menakutkan, tetapi kenapa harus takut ya?
orang awam seperti saya gak ngerti-ngerti masalahnya nanti apa kalau terserang virus ini, cuma ketika kita ngecek alamat yang di tunjukan http://www.dns-ok.us/ ini maka kelihatanya akan baik2 aja, katanya kalau warnanya hijau maka komputer kita akan baik2 saja nah seperti ini gambarnya:

Klik alamat ini: http://www.dns-ok.us/



yahoo.com

TEMPO.CO , Jakarta -Ancaman kiamat Internet tinggal hitungan hari. Tepatnya 9 Juli 2012, sekitar 500 ribu peranti keras yang terinfeksi bisa mati total karena serangan malware DNS. DNS atau Domain Name System adalah layanan Internet yang mengubah nama domain seperti www.tempo.co menjadi kode angka, sehingga antarkomputer bisa saling berkomunikasi.

Tapi, sejumlah penjahat telah menginfeksi dunia cyber dengan malware bernama DNSChanger. Virus ini memungkinkan penjahat dunia maya bisa mengendalikan server DNS. Akibatnya pencoleng jagat cyber ini bisa mengacaukan akses Internet pemilik komputer dan membahayakan interaksi antarkomputer yang telah terinfeksi.

Namun tenang ada cara untuk mengecek penyebaran serangan ini. Pertama bukalah situs www.dns-ok.us. Laman ini akan menunjukkan apakah komputer terjangkit malware. Jika tertulis DNS Resolution = Green, berarti komputer aman. Tapi jika DNS Resolution berwarna merah, hati-hati itu indikator awal terinfeksi.

Tak hanya situs www.dns-ok.us, Google pun membuat sebuah aplikasi yang memperingatkan ancaman ini. Mesin pencari raksasa ini akan menampilkan peringatan bagi komputer yang terindikasi kena malware jika membuka google.com. Dalam peringatan tersebut, Google juga menambahkan tautan untuk menghapus serangan malware.

Google memprediksi sekitar 500 ribu lebih komputer sudah terinfeksi DNSChanger Trojan. Sejumlah ahli keamanan komputer sebenarnya sudah memenangkan gugatan tentang akses pengendalian infrastruktur yang dikelola para peretas trojan itu. Sayangnya kemenangan mereka tahun lalu itu tidak diikuti dengan izin mematikan infrastruktur menjelang kiamat Internet, 9 Juli 2012.

Pada Maret 2012, FBI telah mendapatkan izin dari pengadilan untuk membiarkan server membersihkan DNS mereka sendiri. Solusi ini bersifat sementara karena mengizinkan korban untuk membersihkan DNS mereka dan mengembalikan ke pengaturan normal DNS. Tapi hanya sampai 9 Juli 2012, komputer yang masih terinfeksi DNSChanger tetap akan menerima kiamat Internet

Link Sumber
http://www.defry.net/serba-serbi/cara-mengatasi-virus-ramnit/

Setelah seminggu kena ramnit saya punya solusi jitu mengatasi virus ini … walaupun mengorbankan master game saya sendiri ,,, tetapi tidak apa-apa . virus ini hilang

Saya bertarung dengan ramnit mati-matian sampai tidak makan dan tidak tidur.. hehe

Ciri-ciri terkena virus ramnit yang paling utama adalah:

1. File WATERMARK.EXE yang menjengkelkan ini ternyata ada di dua tempat yaitu :
- C:Program FilesMicrosoft
- C:Program FilesCommon FilesMicrosoft
Dan virus ini akan menyebar menjadi namaacakMGR.exe

2. Virus ini menyerang flashdisk sangat mudah . dia menyiapkan 4 buat dshortcut 1 buah file recycler dan autorun.inf

3. Setiap drive jika terkena virus ini akan terkena pula autorun.inf

Cara kerja virus RAMNIT ini:

1. Virus ini menular melalui FD. Dan walaupun autorun sudah kita matikan. Kita bias saja terkena virus ini

2. Saat kita masuk ke desktop PC atau Laptop kita tanpa kita sadari itu adalah manipulasi dari virus ramnit sendiri. Semua system adalah manipulasi dari ramnit. Biangkeroknya adalah watermark.exe

3. Jika diinstal ulang maka virus ini akan muncul lagi apapun alasannya karena virus ini tidak mempunyai file anak. Jadi semua induk. Cara kerjanya:
- Virus dari fd langsung membuat folder bernama C:Program FilesMicrosoft dan C:Program FilesCommon FilesMicrosoft
- Dan dia membuat backupan file didalam Folder System Volume Information dan Recycle setiap Harddrive.
- Setelah itu dia menginfeksi semua data dikomputer. Tidak tanggung-tanggung juga. Biar dihapus sama usernya . misalkan di sudah menginfeksi fileku yang ada di D:aaaaaa.exe (hanya contoh). Dan folder aaa pun saya hapus
- Lalu kita berpikir jika restart ulang itu bias berhasil. Dan akhirnya memang berhasil. Tetapi jika kita menginstal software aaa.exe td di D:aaa maka virus hasil backupan yang ada di System Volume Information dan Recycle setiap Harddrive akan terbangun dari tidurnya dan kembali menginfeksi virus itu dan dia membuat file watermark lagi didalam :Program FilesMicrosoft dan C:Program FilesCommon FilesMicrosoft

Cara ngebersihin nih:

1. Ini antivirus andalan saya. Hanya anda yang tau. Soalnya yang lain sih bayar. Hehe http://www.freerav.com/

2. Sebaiknya memang diinstal ulang saya computer anda sekalian tetapi setelah itu jangan diinstal driver dulu. Cara yang harus dilakukan adalah cara ke 3

3. Matikan autorun lewat start-run atau bisa dengan Win+R dan ketikan gpedit.msc . pada computer configuration-system klik 2x pada “Turn off autoplay” klik enable dan bawahnya klik pada All drive dan lakukan hal sama pada user configuration

4. Sementara matikan akses untuk System Volume Information dan Recycle setiap Harddrive. Caranya adalah klik tools Folder option pada tab view hilangi centang pada use simple file sharing dan klik ok, lalu klik kanan pada System Volume Information di drive C: klik sharing and security pada tab security klik advanced dan hilangkan centangan pada option dibawahnya. Klik ok. Jika ada peringatan klik ok saja. Dan ok dan selesai. Lakukan pada recycle dan pada drive anda yang lain

5. Buat folder Microsoft pada dua buah tempat yaitu di security c:program files dan c:program filescommon files dan lakukan cara ke 4

6. Scan virus dengan antivirus andalan anda. Dan akan dtemui berbagai macam virus berjuta-juta. Jika tempat saya ada 6000 virus . . yang 3000 hanya file htm sih . . tp tetep aja ^&^*&

7. hapus file mecurigakan yang ada di drive kalian misal tryel.exe

8. Seharusnya sampai sini computer sudah aman. Jika tempat saya sih . .hehe

9. Sementara jangan mengkopi file yang sama dengan file yang sudah terinfeksi dfolder yang sama namanya. Seperti saya “D:program files sudah terinfeksi semua” sekarang saya ganti install di “D:programs files” hehe

Langkah langkah mengatasi virus ini ( tidak mengheal, tapi menanggulangi kerja nih virus )

1. Pastikan udah install software unlocker assisten..
2. Pastikan udah di matiin system restore nya..
3. Bagi yang sudah terinfeksi parah, silahkan hapus file satu persatu dari nomer 1. di beberapa bagian berikut :
Quote:
1. C:Program FilesMicrosoftWatermark.exe
2. C:Program FilesCommon FilesMicrosoftWatermark.exe
3. C:Documents and Settings%UsernamePC%MicrosoftWatermark.exe
4. c:documents and settings%UsernamePC%application dataMicrosoftWatermark.exe
5. C:WINDOWSsystem32MicrosoftWatermark.exe
6. C:WINDOWSMicrosoftWatermark.exe
7. c:windowstempmicrosoftWatermark.exe

Hapus nanti ada notif tidak bisa dihapus, nah fungsi unlocker asisten ini untuk mengkill process dengan paksa.. pilih delete dan kill process..
4. Bagi yang sudah terdeteksi letak file dimana watermark berada, silahkan buat file bernama Microsoft (without extention format) di ke 7 bagian tersebut. Agar si virus tidak bisa menduplicatkan watermark nya di beberapa tujuan tersebut. hapus file dmlconf.dat dan buat juga file dmlconf.dat di C:WINDOWSsystem32. semua file di bikin read only saja.
5. Scan registry menggunakan smadav dan repair all
6. Scan file dengan PCMAV atau anvir yang sudah mendeteksi virus ramnit ini
7. Selesai, ingat ini bukan mengheal, tapi cuma menutup eksekusi dari watermark nya