Assalamualaikum
Akhir-akhir ini aku sering kali mendengar informasi perihal banyaknya Laptop maupun PC yang terkena serangan virus dengan indikasi semua file-file didalam harddisk berubah Ekstensinya dan sudah di Enkripsi dengan metode tertentu dan muncul sebuah Form yang meminta sejumlah bayaran jikalau ingin data-data atau file-file tersebut sanggup diakses kembali.
Ransomware nama virusnya, Sejauh ini yang aku ketahui virus ini awalnya buatan orang luar negeri, namun entah bagaimna caranya ada orang indonesia juga yang menciptakan virus yang serupa hanya bermodalkan video tutorial yang ada diyoutube.
Beberapa hari kemudian aku sempat mendapati sebuah postingan seseorang di salah satu Group Facebook yang isinya menginformasikan bahwa orang tersebut menjadi salah satu korban dari Virus Ransomware Versi Indonesia ini. Menurut orang tersebut, File-file yang terkunci/terenkripsi yang disebabkan oleh virus ransomware ini merupakan file-file negara yang teramat penting, sehingga ia terpaksa mempolisikan kasus ini. Tak butuh waktu lama, Postingan tersebut menjadi ramai dikarenakan tanpa diduga muncullah seseorang yang mengklaim bahwa dirinyalah yang menciptakan virus tersebut.
Awalnya banyak yang tidak percaya, dan menganggap itu hanya orang yang ingin cari perhatian saja, namun ternyata memang benar dialah sang pembuat virus ransomware versi indonesia tersebut.
Ini dibuktikan ia mempunyai File mentah dari Virus tersebut, dan ia pun mempunyai Aplikasi Code generator untuk membuka Kunci dari file-file yang terenkripsi tersebut. tak hanya itu saja, iapun dengan terbuka membeberkan bahwa ia hanya mengikuti petunjuk yang ada dari youtube untuk menciptakan virus tersebut. Source codenya pun hanya ia Modifikasi dari virus yang aslinya dengan kata lain Virus ini tidak murni buatan orang tersebut.
berselang 2 hari kemudian, aku membaca sebuah artikel yang membahas lebih dalam perihal virus ini. di kupas secara lengkap perihal bagaimna cara kerja serta isi source code hingga metode enkripsi yang dipakai oleh pembuat virus ini. Namun ada 3 Poin penting yang menjadi inti dari klarifikasi tersebut, yaitu
- Kunci atau serial yang dipakai untuk membuka enkripsi yaitu Nama Komputer kita sendiri
- Nama Komputer kita di Buat menjadi Huruf Kapital semua
- Setelah menjadi karakter kapital, nama Komputer kemudian di Enkripsi memakai MD5
- hasil dari MD5 tadi kemudian di enkripsi kembali memakai SHA1
- Nah hasil balasannya itulah yang menjadi Key atau Kunci untuk membuka Enkripsi pada File2 anda
Untuk mengambarkan hal tersebut aku mencoba mendownload Virus tersebut dan menjalankanya pada Windows 7 yang aku install di dalam Virtual PC (Virtual Box) untuk menjaga-jaga hal yang tidak di inginkan terjadi. sebagai materi ujicoba aku telah menyiapkan 3 buah File yang aku letakan di folder My Pictures
Setelah aku menjalankan Virusnya, maka ke-3 file tersebut berubah Ekstensi menjadi .fucked dan muncul sebuah form informasi bahwa file-file tesebut telah di enkripsi dan untuk mendekrpsi kembali anda harus membayar sejumlah uang untuk mendapat key menyerupai yang ada pada gambar dibawah ini
Perhatikan Nama Komputer aku yaitu "LAMERS-PC". Sebelumnya kan sudah aku jelaskan bahwa key atau kunci yang diperlukan untuk membuka kembali file-file yang di enkripsi tadi yaitu Nama komputer, namun Nama komputer tersebut sudah di Enkrip memakai MD5 dan SHA1 makanya untuk membukanya kita perlu mengenkripsi nama komputer kita untuk mendapat kuncinya.
Disini aku memakai PHP untuk memakai sebuah Fungsi sederhana untuk mengenerate Key menurut nama Komputer "LAMERS-PC" dengan memakai MD5 dan SHA1
Setelah dijalankan melalui Browser maka kita mendaptkan keynya menyerupai pada gambar dibawah ini
Untuk membuktika, kini aku akan memasukan key tersebut ke Kolom instruksi untuk membuka Enkripsinya
Dan Hasilnya menggembirakan, Sukses 100%. File yang terkunci berhasil di buka atau di dekripsi kembali hanya dengan cara yang sangat mudah
Sekarang semua file yang terkunci dan berganti ekstensi menjadi .fucked kini telah kembali semula menyerupai sedia kala. Semoga artikel ini bermanfaat untuk anda yang mengalami serangan virus menyerupai ini. Oia cara ini tampaknya tidak sanggup diterapkan pada virus Ransomware yang buatan orang luar (bule) lantaran metode enkripsinya berbeda dengan yang jenis ini.
Silahkan download virus ini melalui Link INI bila anda ingin mencobanya. Walaupun artikel ini sudah menjelaskan pada anda cara membukanya namun tetaplah berhati-hati semoga jangan hingga ada data penting anda yang mungkin saja corrupt atau gagal di dekripsi.
Buat lebih berguna, kongsi:
