Ramnit (alias Nimnul, Cosmu[1]) adalah sejenis worm komputer yang menginfeksi sistem berbasis Windows. Pada rentang September 2011 - Desember 2011, Ramnit diperkirakan menginfeksi sekitar 800.000 PC yang menggunakan sistem operasi tersebut,[2] membludak menjadi 3.200.000 PC pada tahun 2015.[3]
Infeksi
Belum diketahui secara pasti di mana hulu penyebaran Ramnit sebenenarnya. Namun, yang pasti worm tersebut menyebar melalui removable media.[1]
Malware Ramnit menginfeksi berkas dengan ekstensi sebagai berikut:[4]
Malware ini menyebarkan dirinya dengan cara menyalin dirinya di dalam folder RECYCLER di dalam removable media dan menggunakan fitur autorun untuk menjalankannya saat removable disk tersebut dipasang ke komputer lain.[4]