Dokumen yang terkena virus itu masih bisa diselamatkan 100%. Virus ini hanya menambahkan
file dokumen ke dalam dirinya, sehingga ukurannya berbeda-beda sesuai
dengan ukuran file. Lalu bagaimana cara menyelamatkan dokumen tersebut?
Download dulu Free Hex Editor 3.10 download disini
Download dulu Free Hex Editor 3.10 download disini
- Buka file yang terinfeksi virus dengan aplikasi Hex Editor 3.10.
- Buka juga file *.doc atau *.xls yang tidak terkena virus (jika tidak ada silahkan membuat file doc atau xls baru) dengan Hexapad)
- Ada 3 bagian ditampilan Hexapad.
- Ada 3 bagian ditampilan Hexapad. Mulai dari kiri adalah offset (alamat kode). Kode (dalam bilangan Hexadesimal), dan paling kanan adalah kode dalam text.
- Coba perhatikan awal kode antara file yang terinfeksi virus dengan yang asli. File yang terinfeksidiawali dengan kode hex = 4D 5A ...(text:MZ ...) dan file asli Hex = DO CF 11 EO A1 . Masing- masing merupakan bagian dari header file yang selalu sama. Kode MZ untuk file seperti *.exe dan *.dll.
- Karena header file asli sudah diketahui, selanjutnya tinggal mencari kode DO CF 11 EO A1 (sepertinya 3 kode awal sudah cukup) pada file yang terinfeksi virus. Caranya : Buka pencarian [Ctrl+F] dan isikan di bagian kode nilai DO CF 11 EO A1 (beri spasi antar kode). Kemudian klik tombol search. Setelah ditemukan, itulah awal file doc atau xls-nya. Tinggal memilih kode mulai dari kode sebelum DO CF... sampai awal kode dan hapus.
- Kemuadian Save As dengan ekstensi yang sesuai doc/xls
Komentar
Posting Komentar