Friendoffriends
En af de primære bekymringer for cyberkriminelle er at klæde malware / virus på en sådan måde, at det undgår afsløring. Anti-virus- og anti-malware-programmerne bliver stadig mere magtfulde, og cyberkriminelle ser ud til at have fundet en ny måde at imødegå dette på.. Ramnit er en sådan orm, der blev genbrugt fra BullGuard. Genbrug af en computerorm er intet andet end ompakning af ormen på en sådan måde, at den undgår detektion og stadig gør sit job.
Hvad er Ramnit?
Det er sikkert at mærke Ramnit som en genanvendt computerorm og genbrug af en gammel orm er altid lettere for cyberkriminelle. Ramnit er berygtet for at inficere Windows-eksekverbare filer, Microsoft Office og HTML-filer. Det er kendt at stjæle brugernavne, adgangskoder, browser-cookies og vil også give hackere mulighed for at tage kontrol over den inficerede computer. Endnu en foruroligende finurlighed ved Ramnit er, at den fortsætter med at replikere sig selv uden behov for at blive knyttet til et eksisterende program. I en nøddeskal er det kendt, at Ramnit spredes hurtigt over internettet.
Sådan fungerer / spredes Ramnit?
Ramnit spredes almindeligvis via flashdrev, og det hele starter, efter at Worm (Win32 / Ramnit) er kopieret med et tilfældigt filnavn. Infektionen er stort set på steder, der lover at tilbyde keygen og revner. Hvis det ikke håndteres rettidigt, inficerer Ramnit flere filer, og hele systemet kan muligvis blive ubrugeligt.
Ramnit blev oprindeligt opdaget i 2010, da den blev brugt til at stjæle FTP-legitimationsoplysninger og browser-cookies fra maskiner, der allerede var blevet inficeret. Men i 2011 dukkede en mere kraftfuld Ramnit-variant op, og dette var i stand til at omgå tofaktorautentificering og transaktionsunderskrivelsessystem, hvorved det til sidst kunne bryde ind i finansielle systemer.
Ramnit fungerer ved at inficere .exe, HTML / HTM-filer, før den åbner en bagdør, der kompromitterer din computer. Denne bagdør kan bruges af en fjernangriber til at downloade og udføre mere ondsindede filer. Ormen leveres også med IRCBot-funktionalitet, som normalt injiceres i standardbrowseren af Worm: Win32 / Ramnit.A, nyttelast, der er faldet af en Ramnit-inficeret eksekverbar fil.
Sådan fjernes Ramnit fra din computer?
Symantec W32.Ramnit-værktøj til fjernelse
Dette værktøj fra Symantec er specielt designet til at opdage Ramnit fra computere. For at kunne bruge dette værktøj skal man være logget ind som administrator og kun derefter downloade den eksekverbare fil fra FxRamnit.exe. Værktøjet reparerer automatisk alle de inficerede filer og nulstiller også de registerværdier, der er blevet manipuleret med. Desuden vil værktøjet også afslutte alle de processer, der er forbundet med Ramnit.
Bitdefender Rootkit Remover
Bitdefender Rootkit Remover er designet til at tackle kendte rootkits på en effektiv måde. Rootkit er i stand til at fjerne Mayachok, Mybios, Plite, XPaj, Whistler, Alipop, Cpd, Fengd, Fips, Guntior, MBR Locker, Mebratix, Niwa, Ponreb, Ramnit, Folkene på Bitdefender har også tilføjet definitionerne for de nyere rootkits såvel. Man kan downloade både X86 Bitdefender Rootkit Remover og x64 version remover.
Formater og geninstaller OS
Denne løsning kan virke ekstrem, men jeg har altid fundet, at metoden til sletning og geninstallation er den bedste, især når du har at gøre med rootkits. Nogle af sikkerhedsanalytikerne hævder, at Rammnit ikke kan desinficeres, og det tilrådes altid at formatere din pc og geninstallere en ny kopi af Windows 10. Når et system er blevet påvirket af en trojansk bagdør, er det meget vanskeligt at feje resterne og i nogle tilfælde bliver filerne beskadiget, hvilket gør hele systemet ustabilt.
Når det er sagt, er det også klogt at anvende nogle forsigtighedsforanstaltninger, for eksempel gør det altid et punkt at scanne vedhæftede filer til e-mail. Sørg for, at din antiviruspakke er opdateret til den nyeste version, og det samme gælder for Windows 10-build.
RELATEREDE HISTORIER, DU SKAL KONTROLLERE:
- Facebook Messenger-malware / adware-angreb påvirker tusinder af pc'er
- Malwarebytes har nu bedre hukommelsesforbrug og forbedret stabilitet
- Sådan fjernes BitCoinMiner malware fra pc
- Ramnit
- rootkit
