Apa itu Bart Ransomware dan Bagaimana Cara Mengatasinya (+Decryptor)
Pasti udah pada familiar kan dengan istilah Ransomware? Akhir-akhir ini Ransomware kian terkenal dan makin meresahkan. Sekali terinfeksi maka data di PC bakal rusak terenkripsi dan mereka meminta “bayaran” untuk mengembalikannya lagi, biasanya melalui Bitcoin.
Bart Ransomware juga demikian. Bedanya, kalau dominan ransomware lain memakai algoritma kriptografi ibarat AES untuk mengenkripsi data korbannya, Bart Ransomware melakukannya dengan mengkompress file korbannya menjadi ZIP berpassword.
Penyebaran Bart Ransomware
Dibuat dan disebarkan oleh pihak yang sama dibalik Locky Ransomware, Bart Ransomware ini tersebar melalui email spam. Email tersebut berisi file attachment dengan nama Photos.zip, Photo.zip, image.zip, atau picture.zip.
Infeksi Bart Ransomware
Isi file zip tersebut sebetulnya merupakan file.js (JavaScript), dan kalau ada pengguna awam yang tertipu membuka attachment tersebut, maka Windows Script Host (wscript.exe) akan mengeksekusi file tersebut dan mendownload malware RocketLoader. Malware inilah yang akan mendownload dan mengeksekusi Bart Ransomware.
Setelah tereksekusi maka Bart Ransomware akan eksklusif beraksi dengan mengkompress data-data pengguna menjadi berekstensi bart.zip.
Katakanlah ada foto mantan_tersayang.jpg, maka sesudah kena Bart Ransomware bakal menjadi mantan_tersayang.jpg.bart.zip dan dipassword.
Kemudian secara otomatis Bart Ransomware akan menciptakan warta dengan nama recover.bmp dan recover.txt, dimana recover.bmp eksklusif menjadi wallpaper Windows yang berisi warta untuk mendapat decryptor nya.
AVG Bart Decryptor
Namun demikian kau tidak perlu membayar ke pembuat Bart Ransomware untuk menyelamatkan semua data-data yang telah dirusak oleh Bart Ransomware.
AVG sudah menciptakan tool decryptor yang sanggup kau download dan gunakan secara gratis.
Namun demikian kau perlu mempunyai minimal 1 file yang belum rusak untuk dijadikan sample pembanding.
Cara kerjanya sangat mudah. Pertama download dulu AVG Bart Decryptor.
Setelah itu jalankan, dan load dua file. File pertama versi terenkripsi (yang sudah dirusak oleh Bart Ransomware), dan file kedua ialah versi originalnya.
Setelah itu kau tinggal next next next saja dan semua file yang dienkripsi / dirusak oleh Bart Ransomware bakal kembali lagi.
Tips Mendapatkan File Original
Kamu mungkin berpikir, bagaimana mungkin sanggup mendapat file original yang belum dirusak oleh Bart Ransomware?
Mudah. Kamu sanggup menemukannya di:
- File yang pernah kau backup / copy, baik di flashdisk ataupun di cloud.
- Di attachment email, mungkin ada file attachment yang sudah kau download dan terenkripsi, kau sanggup memakai file attachment orisinil sebagai file original pembanding.
- Wallpaper Windows, kau sanggup download di internet atau mengcopy dari laptop teman dari C:\Windows\Web
- Sound Windows, kau sanggup download di internet atau mengcopy dari laptop teman dari C:\Windows\Media
Semua itu sanggup menjadi sumber kau dalam mendapat file original untuk dijadikan sebagai pembanding di AVG Bart Decryptor.
Tips Menghindari Ransomware
Meskipun sudah ada decryptor tool gratis dari AVG, sama ibarat penyakit, mencegah lebih baik daripada mengobati. Untuk itu semoga terhindar dari Ransomware, khususnya Bart Ransomware, sebaiknya kamu:
- Tidak sembarangan membuka attachment email, terlebih email yang sudah terdeteksi sebagai spam.
- Tidak terpengaruhi mendownload file dari situs yang tidak terpercaya, terkadang link downloadnya palsu dan berisi malware yang akan menginstall Ransomware.
- Lebih waspada ketika berinternet
Itulah Bart Ransomware, penyebarannya, infeksinya, serta bagaimana cara mengatasinya.
Semoga bermanfaat.
Sumber: https://winpoin.com/
0 Response to "Apa itu Bart Ransomware dan Bagaimana Cara Mengatasinya (+Decryptor)"
Post a Comment