Mayoritas penyebaran ransomware yang membajak data korban dengan cara mengenkripsi file-file yaitu melalui attachment email. Ransomware memanfaatkan isi attachment sebagai jembatan yang mendownload file asli ransomware. Layanan email seperti Gmail pastilah memblok attachment yang berupa file executable, oleh karena itu attachment berisi file berjenis JavaScript, VBScript, PowerShell, Office ataupun HTML Application yang dimanfaatkan mendownload file ransomware.
File berjenis Office seperti Word memiliki perlindungan secara default sehingga file dokumen berbahaya hanya aktif mendownload ransomware ketika pengguna sendiri yang mengizinkan hal tersebut melalui tombol di notifikasi macro pada program.
Berbeda dengan file-file berjenis .JS, .VBS, .VBE, .PS1 atau .HTA yang langsung aktif untuk mendownload ransomware ketika pengguna menjalankan file tersebut.
Kompas Antivirus menambahkan fitur Script Blocker yang terletak di menu Tools-Script Blocker untuk melindungi Anda dari ancaman ransomware dengan mampu memblok Windows Script Host, HTML Application dan PowerShell. Tidak perlu khawatir Anda tertipu oleh attachment email yang ternyata mendatangkan ransomware di komputer Anda.
Dapatkan Kompas Antivirus Pro untuk perlindungan yang lebih maksimal dengan fitur Protection Plus, tanpa batasan scan dan lainnya. Info lebih lanjut di http://anti.malware.web.id/#proversion
Apa Yang Terbaru (08 April 2016)
----------------------------------
- Penambahan fitur Script Blocker untuk memblok semua jenis scripts meliputi VBScript,
HTML Application dan PowerShell yang sering digunakan untuk mendownload ransomware.
- Perbaikan minor bugs.
What's New:
------------
- Added Script Blocker for preventing WSH/HTA/PowerShell scripts from running.
Download di http://anti.malware.web.id/
