Kabar baik bagi anda yang terkena virus GPcode baru, Kaspersky Lab sekarang mampu memberikan petunjuk kepada mereka yang terkena virus ini bagaimana caranya memulihkan file yang sudah terserang virus GPcode.ak. Sedikit memberikan harapan meskipun mereka belum mampu membersihkan sistem anda 100%.

Seperti dilaporkan sebelumnya, bahwa sampai sekarang sangat mustahil untuk mendekripsi file yang terenkripsi oleh GPcode.ak tanpa mengetahui private key-nya, namun belum lama ini Kaspersky Lab telah menemukan cara untuk memulihkan file yang terenkripsi. Bagaimana caranya?

Mereka mengetahui faktanya bahwa sebelum mengenkripsi sebuah file, GPcode.ak akan membuat sebuah file baru (yang mengandung data terenkripsi dari file asli) ‘dekat dengan’ file yang terenkripsi. Sesudah proses enkripsi suatu file selesai maka virus akan menghapus file aslinya. Seperti sudah diketahui bahwa file yang terhapus dapat dikembalikan jika data di dalam hard drive belum berubah secara signifikan. Dan akhirnya mereka menemukan utility tersebut yang mampu memulihkan file yang sudah terhapus itu, aplikasi ini gratis dan cukup ampuh juga.

Utility free PhotoRec, dikembangkan oleh Christophe Grenier didistribusikan dibawah lisensi GPL, sepertinya solusi yang tepat.

Aslinya utility ini dikembangkan untuk memulihkan file grafis (sesuai namanya, PhotoRec, kependekkan Photo Recovery). Namun fungsinya diperluas dan sekarang dapat digunakan untuk mengembalikan dokumen Microsoft Office documents, file executable, PDF dan dokumen TXT, begitu juga arsip file lainnya dalam beragam format (lihat tampilan format yang didukung).

Utility PhotoRec dilengkapi dengan versi terakhir TestDisk package (file ZIP, 1.43 MB).

Utility PhotoRec berfungsi memulihkan file dengan baik pada partisi yang sudah ditandai. Namun mengembalikan nama file exact dan paths tetap menjadi masalah. Untuk mengatasi hal ini, Kaspersky Lab telah mengembangkan utility yang kecil dan gratis, StopGpcode (file ZIP, 71.2 KB), yang akan mengembalikan nama file asli dan paths penuh dari file yang sudah dikembalikan

Catatan:

Jika anda terkena virus ini:

1. Jangan merestart komputer jika anda mencurigai komputer anda telah terinfeksi virus ini

2. Jangan menghubungi pembuat virus GPcode untuk membeli decryptor

3. Gunakan utility ini untuk memulihkan file yang terinfeksi