Cara Mengatasi dan Menghilangkan Virus Ransomware WannaCrypt

Cara Mengatasi Virus Ransomware WannaCrypt

Virus Ransomware WannaCry

Halo sudah lama SixalSphere tidak update karena admin juga manusia yang punya kesibukan di real life. Tapi beberapa hari ini jagad dunia maya sedang heboh dengan wabah virus komputer yang sangat berbahaya dan dikabarkan telah menyerang berbagai sistem operasi perusahaan/ instansi yang berbasis windows. Virus ransomware yang bernama WannaCry ini dikabarkan dapat memproteksi semua file microsoft dikomputer yang terinfeksi sehingga pengguna tidak dapat mengaksesnya kecuali membayar sejumlah uang kepada si pembuat virus melalui BitCoin.

Virus ransomware ini memanfaatkan celah yang ada di fitur windows yaitu SMB (Server Message Block) yang memungkinkan virus untuk mengatur komputer korban dari jauh.  Virus ini kemudian akan mengenkripsi file dikomputer yang terinfeksi sehingga tidak bisa diakses

Ciri komputer yang telah terinfeksi virus ini adalah seperti gambar diatas,  terlihat notifikasi bahwa file telah terkunci dan harus membayar beberapa ratus dolar dengan bitcoin agar bisa dibuka, apabila diabaikan file akan terhapus sesuai waktu hitung mundur yang ada.

Sangat kejam bukan, sudah banyak instansi rumah sakit / perusahaan yang mengalami kerugian karena virus biadab ini. Semoga pembuatnya menerima akibatnya dan segera ditangkap.

Berikut ini adalah jenis file (ekstensi ) yang dapat diserang virus ransomware WannaCry:

  • Commonly used office file extensions (.ppt, .doc, .docx, .xlsx, .sxi).
  • Less common and nation-specific office formats (.sxw, .odt, .hwp).
  • Archives, media files (.zip, .rar, .tar, .bz2, .mp4, .mkv)
  • Emails and email databases (.eml, .msg, .ost, .pst, .edb).
  • Database files (.sql, .accdb, .mdb, .dbf, .odb, .myd).
  • Developers’ sourcecode and project files (.php, .java, .cpp, .pas, .asm).
  • Encryption keys and certificates (.key, .pfx, .pem, .p12, .csr, .gpg, .aes).
  • Graphic designers, artists and photographers files (.vsd, .odg, .raw, .nef, .svg, .psd).
  • Virtual machine files (.vmx, .vmdk, .vdi).

Nah untuk anda yang menggunakan sistem operasi windows dan khawatir komputer/laptop anda terinfeksi virus ini, maka anda bisa mengikuti panduan berikut ini untuk Menghilangkan virus ransomware WannaCrypt dari kemungkinan menginfeksi komputer anda.

Silahkan ikuti cara berikut:

  1. Matikan koneksi internet , entah LAN/WIFI / thetering yang ada pada laptop/ komputer anda. Karena penyebaran ransomware ini melalui jaringan internet jadi penting untuk memutus koneksi internet sementara sebagai bentuk langkah pencegahan
  2. Lakukan backup data ke hardisk eksternal Flashdisk, maupun komputer lain, Pastikan data penting anda sudah dibackup  untuk mencegah kemungkinan terburuk akibat serangan virus ransomware.
  1. Silahkan Update / perbarui antivirus anda ke versi terbaru (ini jelas butuh koneksi internet)

Contoh antivirus yang gratis dan terupdate adalah AVAST silahkan download dan install di web officialnya

Download Avast Disini

antivirus Ransomware WannaCry

  1. Matikan Fitur SMBV1 pada windows anda

Caranya sangat sederhana. Tekan Windows + R kemudian ketik di dialog box yang keluar “optionalfeatures” tanpa tanda petik , Kemudian matikan Fitur SMBV1 seperti digambar, caranya cukup dengan Hilangkan centang kemudian klik OK dan restart Komputer / laptop anda

Pencegahan Ransomware WannaCry 3

  1. Matikan fitur Macros

Caranya masuk MS Office word kemudian klik File / Logo office – Option – Trust Center – Trust Center Setting – macros Setting – pastikan pilihan ada di Disable jangan sampe fitur ini sedang enable. Lakukan hal yg sama pada Excel, Powerpoint, Outlook dan semua produk MS Office yg anda miliki

Menghilangkan Virus Ransomware

  1. Blokir Port yang digunakan Virus Ransomware

Port 139/445 dan 3389 merupakan Port yang digunakan oleh Virus Ransomware Wannacry, Anda bisa memblokir Port dengan cara berikut ini

  • jalankan  windows run (Windows + R) ketik “cmd” : Kemudian masukkan perintah  “wf.msc” , tanpa tanda petik kemudian tekan enter
  • Tunggu Hingga muncul Windwos Firewall Lalu Pilih advance setting
  • Inbound rules -> pilih New Rules
  • Pilih Port -> next
  • Pilih tcp dan Specific Potr isi 139,445,3389 -> next
  • Block Connection, Kemudian next
  • Centang public,home,private -> next
  • Name (isi terserah contoh : Block Wannacry) -> Selesai Anda telah memblock Port yg digunakan Ransomware
  1. Update Patch Windows anda, silahkan download dan Install dari link berikut

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 (Khusus pengguna versi windows 8 kebawah)

Untuk pengguna Windows 8.1 bisa download dari Link berikut ini, silahkan cari yang sesuai versi anda 32 bit / 64 bit

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

atau anda bisa download patchnya langsung

Windows 8.1 Patch Ransomware 32 Bit

Windows 8.1 Patch Ransomware 64 Bit

Setelah download silahkan install dan biarkan komputer anda restart hingga proses update selesai

 

Windows Update Ransomware

  1. Berdoa agar virus ini tidak menyerang komputer anda

Demikian tutorial terhindar dari serangan Virus RanSomware WannaCrypt

15 Responses to Cara Mengatasi dan Menghilangkan Virus Ransomware WannaCrypt

  1. Masray says:

    bos lagi rame neh virus komputer Ransomware dan Virus Wanna Cry trend di google, kita mah nyimak aja untuk update informasinya mengenai virus komputer ini.
    salam kenal om admin

  2. Eugeo says:

    Terima kasih gan, sangat membantu

    • Rizki says:

      Sip, silahkan dibagikan ke teman2 agar kita terhindar dari virus laknat ini 😀 Terima kasih sudah mampir

  3. Rio M Raihan says:

    Gan,apakah cara ini sudah ampuh untuk menangkal virus Ransomware?

    • Rizki says:

      Prosedur ini sudah ditetapkan di beberapa instansi negara dan sudah disarankan pakar IT. Setidaknya peluang ancaman virus dapat diminimalisir gan. Tinggal berdoa saja 😀

  4. Ovianty says:

    Makasih sharingnya, berguna banget

  5. Polla says:

    Gan patch windows 7 ultimate ga ada ya?? Nama di list patch windowsnya apa ya.

  6. Juki says:

    Ini bukan mengatasi atau menghilangkan tapi mencegah virus ransomeware…..

  7. misna says:

    izin ngereview blognya ya kak 🙂
    terima kasih

  8. Gunakan windows 10 yang sudah terdapat security defender

Leave a Reply

Your email address will not be published. Required fields are marked *