Address
304 North Cardinal St.
Dorchester Center, MA 02124
Work Hours
Monday to Friday: 7AM - 7PM
Weekend: 10AM - 5PM
Address
304 North Cardinal St.
Dorchester Center, MA 02124
Work Hours
Monday to Friday: 7AM - 7PM
Weekend: 10AM - 5PM


Bayangkan skenario klasik ini: Anda baru saja mencolokkan flashdisk ke komputer umum di tempat fotokopi, rental komputer, atau laboratorium kampus untuk mencetak tugas penting. Begitu kembali ke rumah dan mencolokkan flashdisk tersebut ke laptop pribadi, jantung Anda mendadak berdegup kencang. Semua folder kerja, foto, dan dokumen penting Anda hilang tanpa bekas!
Sebagai gantinya, Anda hanya melihat deretan ikon shortcut (pintasan) aneh berukuran $1\text{ KB}$ dengan nama yang sama persis seperti folder asli Anda. Ketika salah satu ikon tersebut diklik, file Anda tidak terbuka, dan laptop Anda justru mulai terasa melambat.
Jika Anda sedang mengalami situasi ini, tarik napas dalam-dalam dan jangan panik. Data Anda tidak hilang. Ini adalah ulah dari malware lokal klasik yang dikenal sebagai Shortcut Virus. Mari kita bedah cara menyelamatkannya secara taktis dan aman tanpa perlu kehilangan data satu bit pun.
Banyak orang langsung berasumsi bahwa data mereka telah terhapus total dan buru-buru mengambil keputusan fatal untuk memformat flashdisk tersebut. Padahal, asumsi itu keliru.
Malware ini bekerja dengan strategi manipulasi psikologis. Ia tidak menghapus file asli Anda. Yang dilakukan oleh virus ini adalah mengubah atribut file dan folder Anda menjadi Super Hidden (sangat tersembunyi) sehingga tidak bisa dilihat oleh Windows Explorer biasa. Setelah menyembunyikan file asli, virus ini membuat file duplikat palsu berupa shortcut (ekstensi .lnk) yang mengarah pada program jahat (script virus) yang tersimpan di dalam flashdisk.
Jika Anda mengklik shortcut tersebut, Anda secara tidak sengaja memberikan izin kepada virus untuk aktif dan menginfeksi sistem operasi laptop Anda, lalu menyebar ke perangkat lain.
Untuk mengembalikan file yang disembunyikan oleh virus ini, kita tidak membutuhkan software pihak ketiga yang aneh-aneh. Kita hanya perlu menggunakan fitur bawaan Windows, yaitu Command Prompt (CMD), untuk mengubah kembali atribut file tersebut secara paksa.
Berikut adalah langkah-langkah penyelamatan yang aman dan berurutan:
Buka This PC atau My Computer, lalu lihat di drive mana flashdisk Anda terpasang. Perhatikan hurufnya (misalnya: E:, F:, atau G:). Jangan sampai salah mengenali huruf drive ini.
Klik tombol Start di Windows, ketik CMD, klik kanan pada Command Prompt, lalu pilih Run as Administrator.
Di dalam jendela CMD yang berwarna hitam, ketik huruf drive flashdisk Anda diikuti dengan tanda titik dua (contoh jika di drive E: ketik E:), lalu tekan Enter. Kini CMD Anda akan berfokus pada isi flashdisk tersebut.
Ketik perintah berikut ini dengan sangat teliti (perhatikan spasi-basingnya):
Setelah mengetiknya, tekan Enter dan tunggu beberapa detik hingga kursor berkedip kembali normal.
Apa arti kode mantra di atas?
Sekarang, buka kembali flashdisk Anda melalui Windows Explorer. Folder asli Anda biasanya akan muncul kembali di sebuah folder tanpa nama atau folder dengan atribut kosong. Segera pindahkan file asli Anda ke tempat aman, lalu hapus semua ikon shortcut $1\text{ KB}$ yang palsu tersebut.
Trik CMD di atas adalah pertolongan pertama yang sangat efektif untuk memulihkan file akibat manipulasi atribut oleh malware. Namun, jika setelah melakukan trik CMD data Anda tetap tidak muncul, atau flashdisk Anda mendadak berubah status menjadi RAW, tidak terbaca, dan meminta format karena malware tersebut telah merusak tabel partisi (Master Boot Record), jangan mengambil risiko lebih jauh dengan mencoba-coba aplikasi bajakan.
Serahkan penanganan forensik digitalnya kepada Lab Recovery Data Indonesia (RDI). Tim teknis kami siap melakukan ekstraksi data tingkat lanjut secara aman untuk menyelamatkan file berharga Anda langsung dari sektor terdalam media penyimpanan.