Home » Internet » Menangani Trojan NgrBot Dengan PCMAV Express

Menangani Trojan NgrBot Dengan PCMAV Express

Malware canggih dengan kemampuan rootkit terus bermunculan. NgrBot adalah contoh jenis varian terbaru trojan yang mampu mencuri data identitas/password pengguna internet (netter) saat berselancar atau browsing. Sebelum mengenai komputer, ada baiknya bersiap diri dengan cara download PCMAV Express yang telah mampu menangani trojan baru yang membahayakan identitas kita.

Media penyebaran NgrBot cukup luas, ia dapat menginfeksi komputer melalui shortcut dan autorun.inf yang dibuat pada flashdisk yang terinfeksi, juga menyebar melalui link jejaring sosial maupun chat pada client messenger. Setelah aktif, ia akan memblok sejumlah website antivirus dan melakukan koneksi ke web-web tertentu, karena itu sangat disarankan untuk memutuskan terlebih dahulu koneksi Internet sebelum melakukan pembersihan.

Trojan NgrBot

Nama NgrBot sendiri diambil dari string yang terdapat pada tubuh malware yang telah di-decrypt, trojan ini stealth di memory, dan juga melindungi filenya dengan melakukan hook API function tertentu sehingga file tersebut tidak terlihat oleh pengguna.

Pembahasan lebih lanjut dan rinci silahkan baca langsung pada link http://virusindonesia.com/2011/08/09/ngrbot-trojan-pengambil-identitaspassword/

PCMAV Express for NgrBot dibuat untuk membersihkan NgrBot yang in-the-wild, menghentikan proses NgrBot di memory komputer yang terinfeksi, melakukan unhook API function dan mendeteksi serta menghapus file NgrBot yang tersembunyi.

Aturan Penggunaan:
1. Jalankan PCMAV for NgrBot.
2. Pastikan user Anda memiliki hak setara Administrator.
3. Nonaktifkan fungsi Autorun (link referensi: http://support.microsoft.com/kb/967715).
4. Pasang flashdisk yang terinfeksi pada komputer agar ikut dibersihkan oleh PCMAV Express for NgrBot.
5. Pastikan komputer Anda “tidak” terkoneksi ke jaringan atau Internet selama proses scan.
6. Setelah selesai, sangat disarankan untuk melakukan restart dan scan ulang (jika perlu).
7. Pastikan seluruh PC yang telah terhubung di dalam jaringan juga telah bebas NgrBot, sebelum PC Anda kembali terkoneksi ke jaringan.

Secara regular engine utama PCMAV akan di-update mengikuti perkembangan NgrBot.

Pada halaman ini telah tersedia link untuk mengunduh PCMAV Express for NgrBot untuk di-download pada link dibawah ini (link dapat berubah jika ada update baru).

Download PCMAV Express for NgrBot

Link alternatif : di 4shared.com (ZIP/ 830 KB) klik di sini, download PCMAV Ramnit dan NgrBot sekalian.

Sumber artikel dan gambar: http://virusindonesia.com/2011/08/09/pcmav-express-for-ngrbot/

Share to : Facebook | Twitter | Digg | Google | Technorati | Stumbleupon | Delicious | Reddit |

Artikel terkait :

Random Posts :

Leave a Comment