W32.Ramnit Penghapusan

Trojan

Apa itu W32.Ramnit?

W32.Ramnit adalah cacing yang menjalar pada removable drive yang menginfeksi file yang dapat dieksekusi itu mengasaskan. W32.Ramnit akan juga salinan sendiri di recycle bin dan menciptakan file Autorun.Inf pada setiap drive untuk menjalankan itu sendiri ketika drive diakses. W32.Ramnit mempekerjakan beberapa cara untuk menyebarkan dirinya dan menginfeksi komputer target. Situs web berbahaya dapat men-download virus pada komputer pengunjung oleh mengeksploitasi kerentanan Internet browser. Virus juga dikirim sebagai file lampiran untuk spam pesan email yang menyamar sebagai file berguna atau berharga. Email berisi pesan persuasif sehingga korban dapat mengeksekusi terlampir fie.

W32.Ramnit Klon:

juga dikenali sebagai: Win32/Zbot.A-AVG W32/Infector.Gen2-Avira Win32/Ramnit.A ā€“ CA Win32.Rmnet ā€“ Dr.Web W32.Infector-Ikarus Type_Win32 ā€“ Kaspersky W32.Ramnit .a-McAfee Virus:Win32/Ramnit.A-MMPC W32/ditambal – I-Sophos PE_RAMNIT.A-trend Micro

W32.Ramnit Karakteristik

W32.Ramnit dapat menginfeksi file eksekusi Windows dan file HTML. Virus menyuntikkan kode ke default Internet browser proses untuk menyembunyikan operasi berbahaya dalam PC dikompromikan. Dengan metode ini, virus dapat melewati firewall dan memungkinkan penyerang remote untuk menjamin akses pada komputer yang terinfeksi melalui backdoor port. Juga menerima instruksi dari remote perintah dan kontrol Server (C & C). Menggunakan seperangkat aturan kepemilikan, virus akan menyambung ke server pada port 443.

Men-download pemindahan alatuntuk menghapus W32.Ramnitremoval instructions id W32.Ramnit Penghapusan Sekali di dalam sistem, W32.Ramnit mulai menyebarkan secara lokal dengan menginfeksi file yang memiliki ekstensi EXE, DLL, HTM, atau HTML.

Tinggalkan Balasan