Sedikit bercerita tentang ransomware norvas yang menyerang pc teman
saya, dan semua data-data kerjaannya tidak dapat diselamatkan karena
ransomware ini adalah ransomware jenis terbaru dan ternyata sudah banyak
juga kawan-kawan kita yang sudah terkena ransomware norvas tersebut.
Adapun penjelasan singkat tentang ransomware norvas ini sebagai berikut:
Norvas ransomware adalah family dari DJVU yang dapat menenkripsi
gambar, dokumen, basis data, video, file audio, dll atau bahkan data
yang disimpan di layanan cloud. Ekstensi file yang telah berubah format
akan menujukan ekstensi “.norvas” menandai setiap file
yang telah di enkripsi, file tidak dapat di akses atau di buka yang
menyebabkan data berubah menjadi rusak.
Ketika file telah dikunci, maka akan ada lampiran untuk membayarkan
uang tebusan yang dikirim di setiap folder yang berisi file terenkripsi
dengan nama file “_readme.txt”
Norvas memodifikasi file “host” untuk memblokir pembaharuan Windows, dan membatasi akses pada file seperti acces denied.
Proses
infeksi norvas dapat dilihat seperti ada nya program yang terinstal
dengan sendirinya dan mematikan keaamanan pada system. Virus Ransomware ini disebarkan melalui spam dengan email. ransomware norvas ini memberikan identitas
tertentu kepada setiap korbannya.
Untuk saat ini ransomware norvas belum ada obatnya atau
Depcrypternya, jadi harap berhati-hati apabila sedang berselancar di
internet ataupun mendownload aplikasi. Gunakan antivirus yang mendukung
internet security untuk keamanan saat browsing ataupun mendownload suatu
aplikasi, hindari pengalihan situs yang dirasa mencurigakan. Karena
ransomware ini dapat langsung memanipulasi/merubah file ekstensi data
pada saat kita mencolokan usb flashdisk, sehingga flashdisk yang
ditancapakan ke pc/laptop yang telah terkena norvas tersebut otomatis
semua data fd akan ikut terkena juga.
Adapun untuk antisipasi ransomware norvas ataupun malware dan virus-virus lainnya dengan cara:
- Buat Backup dan Restore point pada pc/laptop anda
- Pasang Antivirus yang uptodate
- Hentikan aplikasi yang mencurigakan yang berjalan di starup dan taskmanager
Lantas bagaimana cara menghapus ransomware tersebut ? Jawabannya
cukup sulit, karena belum ada Decrypternya untuk norvas karena
ransomware ini jenis baru. Apabila sudah terkena Norvas, kemungkinan
harus merelakan semua data yang tersimpan dengan instal ulang, untuk
restore pun kemungkinan kecil karena ransomware ini mematikan system
restore diwaktu sebelumnya.
Tags: Ransomware, Malware, Tips Mengapus Virus, Mencegah Virus Komputer
Loading…
