Anti Ransomware DaK v1 - Detect and Kill Ransomware Process

Demonstrasion with Ransomware Osiris

Invoice_INV000051518.xls, lodka2, shtefans2.spe

Is a prototype tool to detect and kill RANSOMWARE (virus, malware), when user clicked Macro or whatever you say it "downloader + launcher" (.xls-macro; .js; .wsf) Ransomware (DLL) and make it running in your computer.

Process rundll32 running

Process rundll32 detected and killed

Process Ransomware found

Process Ransomware not found

Download here, v1, 28 Des 2016:
EXE 584 KB (598.528 bytes): https://drive.google.com/open?id=0B_cRrIC45oeNejRFblNwZFllbE0
(EXE MD5: 15FC05C055152D59AED3877CC3AC3852)

ZIP 186 KB (190.621 bytes): http://linkshrink.net/7yFFEl

(ZIP MD5: 11972E8C319231A5B9E1DB40B48460E2)

Regard,

Ryan Bekabe
bekabeipa@gmail.com

Cek Data Pemilik Kendaraan Bermotor

Ingin mengecek data kepemilikan kendaraan bermotor, yang diperlukan adalah nomor plat motor atau Nomor Polisi (NoPol), dan 5 digit terakhir nomor rangka mesin: www.rckorlantaspolri.id/infokendaraan.php

C++ Get Username PC

// Borland C++ 5.0: bcc32.cpp getusername.cpp
// Visual C++ 5.0: cl getusername.cpp advapi32.lib
//
// This sample program is hereby placed in the public domain.

#include
#include

int main()
{
    char acUserName[100];
    DWORD nUserName = sizeof(acUserName);
    if (GetUserName(acUserName, &nUserName)) {
        cout << "Bekabe | Username komputer: " << acUserName << "." << endl;
    }
    else {
        cerr << "Bekabe | Gagal melihat username, error pada: " <<
                GetLastError() << "." << endl;
    }

    return 0;
}

Run Other Program with C++ 2008 Console Mode

// run.cpp : BeKaBe - Run Other Program with C++ 2008 Console Mode // 14:19 27/11/2016 #include "stdafx.h" #include "iostream" #include "stdlib.h" int _tmain(int argc, _TCHAR* argv[]) { std::cout<<"BeKaBe: Hello Notepad and Regedit!"; system("start C:\\Windows\\system32\\notepad.exe"); system("start C:\\Windows\\regedit.exe"); return 0; }

Aplikasi untuk Mengetahui Nilai Ceksum Hash Sebuah File atau Teks

Nilai ceksum (checksum) atau sidik jari sebuah teks atau tulisan memiliki beberapa jenis:

1. MD5 : 32 digit karakter
2. SHA-1 : 40 digit karakter
3. SHA256 : 64 digit karakter
4. SHA512 : 128 digit karakter

Nilai ceksum ini disebut juga Hash, sebuah algoritma penghitungan satu arah, sehingga tidak bisa dilakukan pembalikan data, oleh karenanya, metode ini sering digunakan dalam pengelolaan password.

Selain itu, penerapan nilai ceksum Hash juga diterapkan oleh para pegiat virus, yakni untuk menentukan database virus berdasarkan nilai ceksum Hash-nya.

Salah satu program aplikasi yang berfungsi demikian seperti yang telah dijelaskan adalah QuickHash.

Download: QuickHash.

Sample Virus Locky Ransomware

PERINGATAN! WARNING! CAUTION!

Ini adalah sample virus komputer berekstensi / tipe file .VBS, virus yang sudah banyak memakan korban dengan ulahnya yang memeras korban (ransomware).

Hanya untuk kalangan tertentu, seperti seorang Malware Analis, atau Pemburu Virus.
Berikut sample VBS (Downloader & Launcher) virus Locky (ransomware) : http://adf.ly/1fk3V6

Ref:
https://www.sendspace.com/file/w1vu09