Quote from: Husna QA on May 21, 2019, 10:45:55 PM

-snip-
Untuk file hidden.jpg atau file jpg lain yang telah diisi beberapa konten, misalkan terkena ransomware semisal *.grovat atau *.ferosas apakah masih aman?, dan apakah file-file didalamnya masih bisa diakses?

Maksudnya masih aman gimana om? Apakah yg dimaksud adalah isinya gak terjangkit virus dan gak kebaca orang lain?
Ransomware sifatnya adalah melakukan encrypting file aja (gak buka2 dan brute force password) dan mengganti ekstensi file tsb menjadi *.grovat ato *.ferosas.
Jadi meski file RAR tsb udah di encrypt oleh kita, jika terkena virus tsb maka file RAR tsb akan di encrypt lagi oleh virus tsb tanpa melihat file tsb memiliki pasword ato tidak. Dan hasilnya, meski kita memiliki password RAR tetap gak akan bisa membuka file dengan ekstensi *grovat atau * ferosas.

Jenis ekstensi file yang di incar oleh ransomware grovat dan ferosas adalah:

Quote from: https://malwaretips.com/blogs/remove-ferosas/

.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf, .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x, .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, .rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, wallet, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf, .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, .jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm, .odp, .ods, .odt

Btw, apakah trik utk menghilangkan ferosas udah bisa?
Saya agak heran juga laptop om Husna menjadi incaran virus semacam itu. Grin