Menurut virusindonesia.com,media penyebaran NgrBot cukup luas, ia dapat menginfeksi komputer melalui shortcut dan autorun.inf yang dibuat pada flashdisk yang terinfeksi, juga menyebar melalui link jejaring sosial maupun chat pada client messenger. Setelah aktif, ia akan memblok sejumlah website antivirus dan melakukan koneksi ke web-web tertentu.
Informasi lebih lengkap mengenai trojan NgrBot ini dapat Anda temukan dalam sebuah posting di http://virusindonesia.com/2011/08/09/ngrbot-trojan-pengambil-identitaspassword/.
PCMAV Express for NgrBot dibuat untuk membersihkan NgrBot yang in-the-wild, menghentikan proses NgrBot di memory komputer yang terinfeksi, melakukan unhook API function dan mendeteksi serta menghapus file NgrBot yang tersembunyi.
Cara menggunakan PCMAV Express for NgrBot:
- Jalankan PCMAV for NgrBot.
- Pastikan user Anda memiliki hak setara Administrator.
- Nonaktifkan fungsi Autorun (link referensi: http://support.microsoft.com/kb/967715.).
- Pasang flashdisk yang terinfeksi pada komputer agar ikut dibersihkan oleh PCMAV Express for NgrBot.
- Pastikan komputer Anda *tidak* terkoneksi ke jaringan atau Internet selama proses scan.
- Setelah selesai, sangat disarankan untuk melakukan restart dan scan ulang (jika perlu).
- Pastikan seluruh PC yang telah terhubung di dalam jaringan juga telah bebas NgrBot, sebelum PC Anda kembali terkoneksi ke jaringan.
- Secara regular engine utama PCMAV akan di-update mengikuti perkembangan NgrBot.
Download PCMAV Express for NgrBot.
Disarikan dari virusindonesia.com.
No comments :
Post a Comment
Terima kasih untuk tidak meletakkan direct link pada isi komentar karena Blogger anti spam akan secara otomatis menandai sebagai spam dan menyembunyikannya.
Bantu kami meningkatkan kualitas blog ini dengan meninggalkan komentar pada artikel yang Anda baca. Terima kasih...