Assalamualaikum Wr.Wb
Akhir akhir ini kita digegerkan dengan virus malware yang bernama WannaCry ransomware. Ransomware sendiri sudah tidak asing bagi orang bergelut di dunia hacking. Apa itu Ransomware ?? Ransomware adalah sebuah virus yang memungkinkan untuk mengunci atau menencrypt data data yang berada di komputermu. Untuk membuka kunci atau mendencryptnya,kamu diharuskan membayar dengan jumlah sebesar $300+ dalam jumlah bitcoin (uang virtual internet)
Ransomware terbagi dalam beberapa jenis. Yang akhir akhir meresahkan MENKOMINFO adalah ransomware jenis WannaCry. Ransomware jenis ini menyebar lewat komputer yang memiliki akses internet. Jika ransomeware jenis lain menyebarkan virusnya lewat file yang didownload user, WannaCry justru menyerang lewat komputer yang terkoneksi dengan internet.
Tercatat penyebaran malware ini merupakan aksi cyber terbesar. Sekitar 72 negara dan 50.000 komputer telah terinfeksi virus ini. Jika kamu tidak berhati hati, mungkin komputer kamu bisa terjangkit virus ini. Nah bagaimana pencegahan dan cara mengatasi komputer yang terserang virus ransomware jenis ini ?? Mari kita simak artikel berikut.
Akhir akhir ini kita digegerkan dengan virus malware yang bernama WannaCry ransomware. Ransomware sendiri sudah tidak asing bagi orang bergelut di dunia hacking. Apa itu Ransomware ?? Ransomware adalah sebuah virus yang memungkinkan untuk mengunci atau menencrypt data data yang berada di komputermu. Untuk membuka kunci atau mendencryptnya,kamu diharuskan membayar dengan jumlah sebesar $300+ dalam jumlah bitcoin (uang virtual internet)
Ransomware terbagi dalam beberapa jenis. Yang akhir akhir meresahkan MENKOMINFO adalah ransomware jenis WannaCry. Ransomware jenis ini menyebar lewat komputer yang memiliki akses internet. Jika ransomeware jenis lain menyebarkan virusnya lewat file yang didownload user, WannaCry justru menyerang lewat komputer yang terkoneksi dengan internet.
BACA JUGA :
Tercatat penyebaran malware ini merupakan aksi cyber terbesar. Sekitar 72 negara dan 50.000 komputer telah terinfeksi virus ini. Jika kamu tidak berhati hati, mungkin komputer kamu bisa terjangkit virus ini. Nah bagaimana pencegahan dan cara mengatasi komputer yang terserang virus ransomware jenis ini ?? Mari kita simak artikel berikut.
Cara Mencegah WannaCry
1.Lakukan Patch Pada Windows
Pada bulan april lalu, Microsoft telah mengeluarkan sebuah patch bernama Microsoft fix-MS17-010 untuk mencegah penyebaran virus ransomware. Kamu pun bisa mendownload patch tersebut DISINI
Jika sudah, segera instal patch tersebut dan restart komputer kamu
2.Think Before Click
Untuk mencegah penyebaran virus ransomware jenis lain, anda harus melakukan metode "Think Before Click". Berfikirlah sebelum anda memasuki sebuah situs dan berfikirlah sebelum mendownload sebuah file dari email yang tidak dikenal. Jangan terbujuk dengan deskripsi yang puitis dan sugestif. Sebaiknya kamu bertanya kepada ahli IT sebelum mendownload file dan memasuki sebuah situs.
3.Pasang dan Update Anti Virus
Downloadlah antivirus terbaru untuk mencegah pemasangan virus pada komputer kamu. Dan segera lakukan update definition virus, jika semua itu sudah dilakukan segera scan secara menyeluruh dan jika antivirus menemukan malware, segera hapus file tersebut.
4.Matikan Koneksi Internet
Matikanlah koneksi wifi/LAN jika ada himbauan dari menkominfo, matikan juga koneksi wifi bila tidak sedang digunakan.
5.Gunakan Akses Internet Terpercaya
Waspadai wifi gratis yang biasanya dijumpai di tempat umum, Lebih baik gunakan akses internet terpercaya seperti hotspot smartphone kamu atau wifi cafe/sekolah.
6.Backup File
Lakukan backup file penting anda ke hardisk eksternal,flashdisk atau ke situs penyimpanan cloud. contoh situs penyimpanan cloud seperti Google Drive, Dropbox dll
Selain 6 cara diatas kamu bisa melakukan praktek secara langsung ke PC kamu. Simak caranya berikut :
Selain 6 cara diatas kamu bisa melakukan praktek secara langsung ke PC kamu. Simak caranya berikut :
1. Putuskan Koneksi Internet
2. Non Aktifkan Macro pada Microsoft Office
Untuk Microsoft Office Excel 2016 :
- Jalankan Ms Excel
- Klik menu "File" lalu pilih "Option"
- Klik "Trust Center"
- Klik "Trust Center Setting"
- Klik "Macro Setting"
- Check/pilih "Disable all macros without notification"
- Klik OK
- Lakukan hal yang sama pada Microsoft office word,powerpoint,outlook,access, dan lain lain
3. Non Aktifkan Fitur File Sharing/Samba
caranya yaitu :
- Jalankan Control Panel
- Klik "Programs"
- Dibawah Bagian "Program and Features" klik "Turn Windows Features on/off"
- Setelah muncul jendela baru, cari cheklist "SMB 1.0/CIFS File Sharing Support" dan hilangkan tanda checknya
- Klik OK
4. Block Port 139/445 dan 3349
Caranya yaitu :
- Jalankan Control Panel
- Klik "System and Security"
- klik "Windows Firewall"
- Klik Advanced Setting pada menu bagian kiri
- Klik "Inbound Rules"
- Lihat menu bagian kanan klik New Rules
- Pilih/klik Port lalu klik Next
- Pilih TCP
- Klik "Spesific local port" lalu isi: 139, 445, 3389
- Klik Next
- Pilih "Block the Connection" lalu Next
- Pastikan pilihan "Domain","Private", dan "Public" terpilih (Checked)
- Klik Next
- Isikan nama rule, contohnya : Block Port Ransomware
- Klik Finish
Jika kamu belum mengerti, kamu bisa download file berikut ini (KLIK DISINI)
Nah itulah cara cara untuk mencegah penyebaran malware ransomware wannacryptor ini. Bagaimana jika komputer kamu sudah terinfeksi ? jangan takut jangan risau lakukan cara cara berikut ini.
Mengatasi Virus Ransomware Wannacry
HP Bapak Ane Lagi kena gan awkwkarin (INI Editan) |
Metode 1:
- Masuk Safe Mode
- Klik Safe Boot klik OK
- Setelah di restart masuk ke Control Panel-> Folder Option-> Show Hidden File (centang) -> Apply
- Masuk ke msconfig (CRTL+R lalu ketik "msconfig")-> Startup -> Disable program yang mencurigakan/ tidak diketahui, klik ok dan klik "Exit without Restart"
- Hapus file berbahaya (File Virus) kemungkinandi folder : %TEMP%, %APPDATA%, %ProgramData% (Jika ada file wannacry langsung hapus)
- cek host file, karena itu bisa corrupt sama si virus, Letak host : C:\windows\system32\drivers\etc lalu klik host buka dg notepad (disitu jika ada situs yang ga diketahui/mencurigakan hapus saja langsung)
- Lalu masuk msconfig lagi terus disable safe mode klik ok lalu restart
- sekarang kamu bisa melihat versi lama dari file yang terenkripsi
- hapus file bernama
- Readme.txt.WCRY
- License.txt.WCRY
- History.txt.WCRY
- !Please Read Me!.txt
- !WannaDecyptor!.exe
Metode 2 :
- Password untuk decryp ransomware Wannacry (jika yg terenkripsi file zip) adalah WNcry@2ol7
Saya sendiri belum pernah terinfeksi malware ini semua metode diatas merupakan metode yang saya dapat dari teman teman di grup WA. Jika ada pertanyaan silahkan tanyakan di kolom komentar, secepatnya saya akan mencari solusi masalah anda :)
Sekian dari saya semoga bermanfaat dan barokah
Wassalamualaikum Wr.Wb