Virus enkripsi file Matrix Ransomware: Panduan Penghapusan

Seiring kemajuan teknologi, begitu pula keuletan para penjahat dunia maya. Oleh karena itu, kita perlu membuat diri kita sadar dan siap menghadapi situasi apa pun dengan mengumpulkan informasi tentang berbagai ancaman digital yang muncul.

Teknologi ibarat mata uang yang memiliki sisi positif dan negatif. Jika digunakan secara positif itu membantu kita untuk membuat pekerjaan kita mudah dan cepat. Namun, itu juga bisa berbahaya dan merusak jika digunakan untuk tujuan jahat.

Baru-baru ini pada tanggal 1 Desember 2016, muncul Ransomware yang sangat berbahaya yang dikenal sebagai Matrix Ransomware.

Apa itu Ransomware?

Ransomware adalah jenis virus komputer paling berbahaya yang dapat ditemui. Ini mengenkripsi semua data di komputer korban, sehingga tidak mungkin untuk didekripsi. Semua data termasuk file pribadi dikompromikan, karena semua data terdistorsi.

Bagaimana itu menyerang sistem?

Ini menyerang sistem dalam bentuk email spam yang muncul seperti resume pekerjaan, penawaran dan faktur dll. Setelah Anda mengklik pesan email tersebut dari sumber yang tidak dikenal, mereka mengunduh skrip yang mengenkripsi data. Setelah tugas selesai, sistem Anda menjadi tidak dapat digunakan dan Anda mendapatkan catatan yang meminta tebusan. Sangat sulit untuk mendapatkan penjahat cyber ini karena Internet memudahkan mereka untuk masuk ke sistem siapa pun. Ransomware sangat mudah untuk menembus pertahanan dan mengeksploitasi sistem komputer atau jaringan, dengan menemukan kerentanan sistem.

Lihat Juga:  5 Alat Perlindungan Ransomware Teratas

Ransomware Matriks

Matrix Ransomware bekerja sebagai Crypto Trojan. Ini mendistorsi file menggunakan kombinasi algoritma enkripsi AES dan RSA. Matrix Ransomware menargetkan pembicara dwibahasa karena catatan yang ditampilkan pada sistem dalam bahasa Inggris dan Rusia. Diasumsikan bahwa Ransomware dikembangkan oleh Peretas Rusia karena catatan pertama kali muncul dalam bahasa Rusia. Setelah enkripsi berhasil, ia menempatkan 'file matrix-readme.rtf'. di setiap folder terenkripsi dengan pesan untuk meminta tebusan. Juga, itu menambahkan "ekstensi .matrix" ke nama setiap file terenkripsi.

Setelah sistem diambil alih, pengguna melihat wallpaper dengan pesan palsu. Wallpaper ini memiliki logo FBI dan mengklaim bahwa perangkat telah diblokir karena aktivitas ilegal dan telah mendeteksi konten pornografi.

Pesan ini menakuti pengguna yang naif dan tidak berpengalaman dan mereka menjadi korban dari ancaman ini. Seperti dalam pesan tersebut, peretas meminta untuk menghubungi mereka melalui alamat email: [email protected] atau [email protected] .

Jangan tertipu trik semacam itu dan jangan mencoba menghubungi penjahat cyber ini atau membayar uang tebusan apa pun.

Tindakan pencegahan untuk menyimpan data dari virus

Itu selalu disarankan untuk menggunakan anti-virus yang diperbarui untuk melindungi sistem Anda dari serangan tersebut.

Anti-virus tidak 100% efektif dalam mengendalikan Ransomware. Oleh karena itu, sekali harus selalu mengambil cadangan sinkron dan menggunakan layanan cloud untuk melindungi data. Juga, periksa apa yang Anda klik, instal, atau unduh di komputer Anda. Sering kali ancaman seperti itu disamarkan sebagai file dan add-on yang sah. Jangan pernah membuka email yang tidak jelas sebelum memeriksa alamat email pengirim. Jika Anda ragu, jangan buka lampiran apa pun.

Bagaimana menghapus Matrix Ransomware

Menghapus virus Matrix menggunakan mode aman dengan jaringan:

Windows 7:

1. Mulai komputer Anda dalam Safe Mode with Networking. Untuk melakukannya ketika sistem sedang dalam proses booting, tekan terus tombol F8 sampai Anda melihat menu Windows Advanced Option. Sekarang dari sini pilih Safe Mode with Networking dari daftar.

Setelah Anda masuk ke Safe Mode Networking, jalankan pembaruan anti-virus untuk membersihkan infeksi atau memulihkan sistem ke titik sebelumnya.

Lihat Juga:  Bagaimana Bisnis Dapat Mempertahankan Serangan Ransomware

Windows 8/8.1 dan 10:

Untuk memulai Windows 8 adalah Safe Mode with Networking

• Tekan tombol Windows  + C , lalu klik Pengaturan . 

• Klik Pengaturan Startup . 
• Sekarang klik Troubleshoot . 
• Klik Power , tahan Shift pada keyboard Anda dan kemudian klik Restart . 
• Pilih Opsi lanjutan . 
• Sekarang klik Mulai Ulang . 

• Untuk Mengaktifkan Mode Aman dengan Jaringan, Tekan 5 . Windows akan mulai dalam Safe Mode with Networking.

Setelah Anda masuk ke Safe Mode Networking, jalankan anti-virus yang diperbarui untuk membersihkan infeksi atau memulihkan sistem ke titik sebelumnya.

• Setelah selesai melakukan pemulihan sistem, ulangi langkah 1-6 dan tekan Enter untuk kembali ke Windows Normal.

Lihat Juga:  5 Kisah Ransomware yang Tidak Biasa

Mencegah selalu lebih baik daripada mengobati dan ini berlaku untuk Ransomware. Pengguna harus tahu bahwa Ransomware dan Crypto-Virus lainnya sangat berbahaya dan setelah dienkripsi, file hampir tidak mungkin dipulihkan. Oleh karena itu, yang terbaik adalah menjadi lebih sadar tentang ancaman tersebut dan tetap sejelas mungkin.