Cara Mencegah Virus Ransomware Wannacrypt

2302

Ransomware wannacrypt merupakan virus yang akhir – akhir ini mengehebohkan lebih dari 100 Negara di Dunia. Virus ini menyerang server dan menyerang sistem operasi windows, khususnya adalah pengguna windows 8 kebawah yang belum melakukan update terbaru dan belum melakukan setting untuk menutup lubang keamanan. Berikut ini adalah cara untuk mengatasi dan cara mencegah virus ransomware wannacrypt.

Cara Mencegah Virus Ransomware WannacryptSebenarnya antisipasi virus ini sudah dilakukan oleh pihak windows. Pihak windows sendiri sudah mengeluarkan patching semenjak 2 bulan yang lalu. Namun hal ini mungkin dianggap tidak penting, karena kebanyakan pengguna windows mematikan automatic update nya. Saya sendiri juga begitu, biar ngga boros kuota gan 🙂

Cara penyebaran virus ransomware wannacrypt ini adalah dengan menginfeksi komputer yang terhubung ke jaringan Internet. Komputer yang terinfeksi, akan mendapati file dalam komputer tersebut dalam keadaan enkripsi (tidak bisa dibuka).

Selain itu komputer akan menampilkan gambar seperti gambar dibawah ini. Pembuat virus ini meminta ransom atau tebusan sehingga file yang ter enkripsi bisa dibuka kembali. Dana yang diminta adalah sekitar 4 juta rupiah, yang sistem pembayarannya dilakukan melalui bitcoin (mata uang digital).

Disamping itu Ransomware Wannacrypt juga memberikan deadline untuk membayarkan tebusan. Jika dalam waktu yang ditentukan masih belum juga dibayarkan, maka tebusannya akan di naikkan.

Berikut ini adalah Cara Mencegah Virus Ransomware Wannacrypt dengan tepat!

1. Putus koneksi internet, lakukan dengan cara mencabut kabel LAN atau dengan cara mematikan WIFI.
2. Non aktifkan Macro pada MS OFFICE

    • Jalankan MS WORD
    • Klik menu “File” pilih “Options”
    • Klik “Trust Center”
    • Klik “Trust Center settings”
      Klik “Macro settings”
    • Check/pilih “Disable all macros without notification”, Klik “OK”
    • Lakukan langkah ini pada aplikasi MS Office lain seperti Ecel, Power Point, Access dsb.

3. Non aktifkan File Sharing, dengan cara:

    • Masuk kedalam Control panel
    • Pilih Programs
    • Pada “Program and Features” klik “Turn Windows features on or off”
    • Setelah muncul jendela baru, cari dan check list “SMB 1.0/CIFS File Sharing Support” selanjutnya hilangkan tanda check-nya dan klik OK.

4. Block port 139/445 dan 3389

    • Jalankan Control Panel
    • Klik “System and Security”
    • Klik “Windows Firewall”
    • Klik “Advanced Settings” pd menu bagian kiri
    • Klik “Inbound Rules”
    • Lihat pada menu bagian kanan Klik “New Rules”
    • Pilih/Klik “Port” dan klik “Next”
    • Pilih/Klik “TCP”
    • Pilih/Klik “Specific local ports:” isikan/ketik: 139, 445, 3389
    • Klik “Next”
    • Pilih/Klik “Block the connection” dan klik “Next”
    • Pastikan Pilihan “Domain”, “Private” dan “Public” terpilih (checked)
    • Klik “Next”
    • Isikan/ketik nama rule, misal: Block Port Ransomware, Klik “Finish”

5. Unduh patch security dari windows, download disini.

Cara Mengatasi Komputer yang terkena Virus Ransomware Wannacrypt versi ID-SIRTII

    1. Putus koneksi komputer ke jaringan internet. Cara ini bisa dilakukan dengan mencabut kabel LAN atau dengan mematikan WIFI.
    2. Matikan MACRO dan fitur SMB Service, selanjutnya aktifkan firewall untuk mem blok Port 139, 445, 3389.
    3. Unduh security patch dari windows disini. Download patch dari komputer lain kemudian simpan file download kedalam USB. Ingat, jangan menghubungkan komputer yang saat ini anda dunakan dengan Internet.
    4. Instal security patch yang sudah di download ke komputer yang telah terjangkiti.
    5. Jalankan anti virus yang paling update, dan lakukan full scanning.
    6. Untuk keamanan data – data penting, sementara waktu simpan data menggunakan media lain yang belum terinfeksi, misal kedalam flashdisk atau HD external.
    7. Jika masih mengalami kesulitan sedangkan komputer yang terinfeksi merupakan komputer dengan data penting, ID SIRTII anda dapat menghubungi 02131935556, 02131925551. Untuk di luar jam kerja silahkan menghubungi 08156179328.

Sampai dengan saat ini memang belum ada antivirus dan solusi paling cepat dan jitu untuk mengembalikan file file yang sudah terinfeksi wannacry ransomware.Namun dengan melakukan langkah – langkah diatas saya harap bisa mengurangi penyebaran virus ini secara masif.

Sebarkan artikel ini, siapa tau teman anda membutuhkan, Terimakasih.

LEAVE A REPLY