Ramnit merupakan salah satu virus yang belakangan
ini terus merajalela. Ciri yang paling mudah dikenali pada komputer yang
telah terinfeksi Ramnit adalah terciptanya 4 buah
shortcut pada
removable disk dengan nama:
Copy of Shortcut to (1).lnk
Copy of Shortcut to (2).lnk
Copy of Shortcut to (3).lnk
Copy of Shortcut to (4).lnk
Dibalik shortcut yang mudah terlihat, banyak aksi Ramnit lainnya
yang tidak mudah terdeteksi, antara lain menginfeksi file
*.exe/*.dll/*.htm/*.html, menginjeksi
multi-processes di
memory, dan berusaha men-
download malware lainnya. Ramnit dilengkapi dengan kemampuan
rootkit canggih yang membuatnya
stealth di memory. Ramnit dapat menjangkiti komputer yang bersih dengan berbagai teknik, melalui
exploit shortcut, autorun, ataupun melalui eksekusi file exe/dll dan HTML yang telah terinfeksi.