Serangan Wanna Cry Ransomware sangat menghebohkan dunia, bagaimana pun ?, Virus ini sangat membahayakan PC anda, karena serangan yang sejak hari jumat kemarin, sebanyak 99 negara ditetapkan terinfeksi Ransomware ini, salah satunya Indonesia. Dan Kemeninfo telah menghimbau di halaman resminya bahwa kita harus hati hati pada serangan yang satu ini, termasuk bagi kalian yang setiap hari di depan pc, dan ada juga berita bahwa hari senin jangan langsung terhubung ke internet karena hati hati dengan komputer anda terjangkit virus ini.
Sebelum itu, Ransomware sendiri ini adalah perangkat lunak yang perusak yang mengenskripsi file komputer atau perangkat seluler yang terinfeksi. Virus ini mencegah dan melarang mengakses file dan sebagainya. Sangat Bahya Bukan ?
Oleh sebab itu saya akan membahas Cara lengkap mengatasi atau menghindari Virus berbahaya ini.
1. Kalian Harus Update Windows dulu menggunakan windows updater di laptop/pc anda.
2. Kalian Harus Block Port 445,135 dan 3389 (TCP UDP)
Untuk cara memblock nya kalian bisa :
- Masuk ke control panel. windows firewall
- Pilih Advanced Setting, Pilih Inbound Rules ( Ada di Sisi Kiri).
- Kemudian, Pilih TCP terus masukkan port 139,445,3389, WannaCry TCP/
- Pilih Rule Baru > Next > Port.
- Pilih UDP.
- Lalu masukkan portnya lagi dan next block centang ketiganya, terus beri nama sembarang saja.
3. Matikan Fitur SMB V1 pada windows.
Namun Jika Virus itu sudah kena di laptop atau pc anda bisa lakukan hal berikut :
1. Masuk Ke Safe Mode.
2. Klik Safeboot lalu minimalkan.
3. Pilih OK dan restart pc.
4. Setelah di restart masuk ke control pannel pilih folder and option lalu klik show hidden file dan klik apply.
5. Periksa folder untuk menemukan beberapa file yang mencurigakan di : "%TEMP%"
"%APPDATA%"
"%ProgramData%"
6. Jika sudah menemukan folder atau file bernama Manna Cry silahkan dihapus.
7. Cek direktori host file, karena bisa jadi corrupt dengan virus itu, letak dari hostnya adalah
"C:\windows\System32\drivers\etc" Buka dengan notepad dan jika ada situs mencurigakan silahkan hapus saja.
8. Disable safe mode dan restart.
9. Setelah direstart, tidak akan ada "Decryption Tool" lagi, tapi sobat dapat merestore file dari backup atau mengembalikan folder yang terpisah.
10. Sekarang sobat dapat lihat versi lama dari file yang terenskripsi.
11. Hapus file yang berhubungan dengan virus tersebut.
12. dan jika masih terdapat virus itu coba masukan kode dibawah ini:
WNcry2ol7
Oke guys cukup sekian kurang lebih mohon dimaafkan semoga bermanfaat.
No comments:
Post a Comment