Jadi gw iseng test ransomware, terus gw coba data gw kekonci semua yg bikin aneh file html bisa gw decrypt, caranya gw hapus extensi ransomwarenya. terus gw coba ganti extensi di file doc, png dll malah gk bisa but why ? terus data gw bisa dibalikin g ya
-merasa bingung
*Beware click the link!
Karena file ext html gak punya file signature, coba lihat cara kerja ransomware seperti apa
Ransomware dia itu mengunci file kamu, jafi si ransom akan membuka isi filenya, byte to byte setelah itu maka file akan terkunci, dan berganti extensi dari ransomware tersebut. Setau saya seperti itu
Ref : https://www.expertinsights.com/insights/how-to-stop-ransomware-attacks/.
Sumber lain
https://www.google.com/url?sa=t&source=web&rct=j&url=https://www.deepinstinct.com/2019/09/15/malware-evasion-techniques-part-1-process-injection-and-manipulation/&ved=2ahUKEwjyzdqO_YHtAhWzgUsFHarrBRsQFjAAegQIAhAB&usg=AOvVaw0GYaJMxCojRtmCdqWa8iTW
perangkat lunak berbahaya akan mengambil alih proses penting pada perangkat, dan mencari file yang akan dienkripsi, artinya semua data di dalamnya diacak. Ransomware kemungkinan akan menghapus file apa pun yang tidak dapat dienkripsi.
Ransomware kemudian akan menginfeksi hard-drive atau perangkat USB lain yang terhubung ke mesin host yang terinfeksi. Perangkat atau file baru yang ditambahkan ke perangkat yang terinfeksi juga akan dienkripsi setelah tahap ini. Kemudian, virus akan mulai mengirimkan sinyal ke semua perangkat lain di jaringan, untuk mencoba menginfeksinya juga.
Mungkin developernya lupa nambah extensi html
Kalau sepemahan saya, file html tidak punya file signature, jadi si ransomware gak bisa buka isi filenya kemudian mengkuncinya. Jadi kita bisa hapus extensi ransom tersebut menjadi ke semula
Kalau gak salah, dulu kayaknya ada yang pernah nanya ini, coba kamu manfaatin search bar untuk mencari postingannya
Karena pemakainya banyak, jadi si pembiat virus memanfaatkan itu. Virus di OS manapun ada cuman jarang
Mumpung ramai, visit yuks https://blog.seccodeid.com/2020/11/pengertian-keamanan-dan-confidentiality.html?m=1
Oppss... No sponsors yet
Djie sam soe
Djie sam soe
Sandidi
Murtad methamphetamine
ImamWawe
Djie sam soe
Sandidi
Byte Integer-29
Djie sam soe
Djie sam soe
NONE
Install ulang pak wkwk
Reply
Data lo ilang semua, klo lo ada backup selamat data lo
Reply
Recovery, ada toolsnya namanya easeus
Reply
Free?
Reply
Free, teman saya pernah makai, tetapi nanti hasil filenya acak setelah di recovery
Reply
Bapaklu data penting gw gak ada yg gw backup untung di virtual
Reply
Coba kamu scan file yang kekunci sama readmenya di emisoft, nanti dia bakal menganalisis
Reply
Reply
Emisoft perusahaan antivirus
Reply