Stop Ransomware yang Membuat Berbagai Macam Ekstensi

[Ryan BeKaBe]

BTW, yang .meds menyerang temannya rekan saya di sekolah.
Berarti .meds sudah masuk ke Indo, yang rilis sekitar 09/09/2019 kemarin.

[3ndiixz]

Update serangan Stop Ransomware dengan ekstensi baru dan belum ada obatnya/decryptor: .shariz, .gero, .hese, .geno, .seto, .peta, .moka, .meds .kvag, .domn



Cara penyebaran ransomware ini adalah menyamar sebagai aplikasi crack, keygen, patch, activator, loader dan bundle adware. Jadi anda harus sangat berhati2 bila bertemu dengan aplikasi tersebut. Dan jangan sekali2 mematikan antivirus anda saat menggunakannya.

Tools Pencegahan dari serangan Ransomware yang sangat berbahaya sebelum terlambat download disini https://s.id/3dxCu

Dr.Web mungkin dapat membantu mendekripsi beberapa varian UPPERCASE sebelumnya dari STOP Ransomware (yaitu .STOP, .KEYPASS, .DATAWAIT, .INFOWAIT, dll.) Dan beberapa varian yang lebih baru untuk mereka yang tidak dapat atau tidak ingin menunggu solusi gratis ... lihat instruksi ini oleh Emmanuel_ADC-Soft. Dekripsi hanya mungkin untuk file .pdf terenkripsi dan dokumen Office (.doc, .xls, .docx, .xlsx, .ppt, .pps, dll). Dr.Web tidak dapat mendekripsi foto, video, audio dan file dengan ekstensi lain atau sebagian besar versi baru tanpa kunci RSA pribadi kecuali mereka dapat memperoleh KUNCI OFFLINE.

Namun, Emmanuel_ADC-Soft, Manajer Layanan Dukungan untuk ADC-Soft dan bermitra dengan Dr.Web telah mengindikasikan bahwa ia bisa mendapatkan KUNCI OFFLINE untuk varian .meds seperti yang disebutkan di sini dan di sini.

[3ndiixz]

Update serangan Stop Ransomware dengan ekstensi baru dan belum ada obatnya/decryptor: .shariz, .gero, .hese, .geno, .seto, .peta, .moka, .meds, .kvag, .domn



Cara penyebaran ransomware ini adalah menyamar sebagai aplikasi crack, keygen, patch, activator, loader dan bundle adware. Jadi anda harus sangat berhati2 bila bertemu dengan aplikasi tersebut. Dan jangan sekali2 mematikan antivirus anda saat menggunakannya.

Tools Pencegahan dari serangan Ransomware yang sangat berbahaya sebelum terlambat download disini https://s.id/3dxCu

Saya kutip info dari sini

************************ instruksi dekripsi untuk file .meds yang di-crypt oleh kunci offline ************** *************

Kabar baik jika file .meds Anda dienkripsi dengan kunci offline: file tersebut sekarang dapat didekripsi.

Jika decryptor ini dengan kunci ini tidak berfungsi, file Anda tidak di-crypt dengan kunci offline.

Karena tidak menunggu terlalu lama sebelum dekriptor Michael berikutnya dan hanya untuk permulaan dengan kunci meds yang saya terima dari seorang korban (banyak terima kasih kepada dida1 untuk berbagi) dan sekarang diuji beberapa kali.

Decryptor aman seperti yang ditunjukkan di sini: laporan VirusTotal.

Untuk mendapatkan dekripsi dan instruksi, klik di sini: https://we.tl/t-8PxTwNcSS8

Ini akan mendekripsi semua file STOP .meds Anda yang di-crypt dengan kunci offline.

Salam Hormat,

Emmanuel emte@adc-soft.com

[Ryan BeKaBe]

Wah ternyata kali ini Demonslay335 agak telat ya. 
Saya coba dulu pada sample .meds yang kita punya.

[Ryan BeKaBe]

Sepertinya ribet, tidak berjalan dengan baik atau susah digunakan.
Masih menunggu Decrypt dari Demonslay saja.

[Ki@mhu]

Pengumuman Penting

Stop Decrypter telah mencapai versi akhirnya (2.2.0.0) dan tidak update lagi karena ekstensi baru sejak coharos, menggunakan algoritma yang menutup kemungkinan utk dilakukan dekripsi dengan cara yang sama.

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/page-474#entry4859489

[descrates]

Pengumuman Penting

Stop Decrypter telah mencapai versi akhirnya (2.2.0.0) dan tidak update lagi karena ekstensi baru sejak coharos, menggunakan algoritma yang menutup kemungkinan utk dilakukan dekripsi dengan cara yang sama.

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/page-474#entry4859489

korban stop versi terbaru bisa direcovery pakai autopsy
beberapa orang bilang success rate 100% soalnya
kasus hdd baru

[3ndiixz]

korban stop versi terbaru bisa direcovery pakai autopsy
beberapa orang bilang success rate 100% soalnya
kasus hdd baru

Apakah yang om Descrates maksud aplikasi ini https://www.sleuthkit.org/autopsy/
bagaimana cara penggunaannya Om?

[descrates]

Apakah yang om Descrates maksud aplikasi ini https://www.sleuthkit.org/autopsy/
bagaimana cara penggunaannya Om?

betul itu
cara pakainya mudah kok (banyak tutorialnya)
tapi kalo ngeliat kasusnya: hdd baru
agak gimana gitu

[3ndiixz]

Update serangan Stop Ransomware dengan ekstensi baru dan belum ada obatnya/decryptor: .shariz, .gero, .hese, .geno, .seto, .peta, .moka, .meds, .kvag, .domn, .karl, .nesa



Cara penyebaran ransomware ini adalah menyamar sebagai aplikasi crack, keygen, patch, activator, loader dan bundle adware. Jadi anda harus sangat berhati2 bila bertemu dengan aplikasi tersebut. Dan jangan sekali2 mematikan antivirus anda saat menggunakannya.

Instal Tools Pencegahan dari serangan Ransomware yang sangat berbahaya sebelum terlambat download disini https://s.id/3dxCu