Cara Mengantisipasi dan Mengatasi Serangan Virus Ransomware _ Serangan virus ransomwave keberbagai akomodasi publik di seluruh penjuru dunia menjadi trending topic dan menghiasi media info nasional dan international. Indonesia sendiri tak lepas dari serangan virus yang satu ini, beberapa rumah sakit di jakarta dilaporkan menjadi korban dari serangan virus ransomware. Tak telak. kondisi tersebut menciptakan pemerintah mengambil langkah tegas dan antisifatif dalam menanggulangi ancaman serangan virus ransomwave.
 |
| source: trivia.id |
Apa Itu Virus Ransomware?
Sebelum membahas wacana bagaimana cara mengantisipasi dan mengatasi serangan virus ransomware pada komputer atau notebook anda, maka alangkah baiknya jikalau terlebih dahulu, memcoba mengenali apa bahwasanya virus ransomware tersebut.
Baca juga: Cara uninstal dan menghapus aplikasi bawaan microsoft windows
Virus ransomware (wannacry) ialah sejenis perangkat lunak yang mengenkripsi file di komputer atau perangkat seluler yang terinfeksi.
Bagaimana cara Virus Ransomware Menginfeksi komputer atau Telepon Seluler anda?
Salah satu penyebab masuknya virus di perangkat komputer atau seluler yakni disaat pengguna membuka tautan atau lampiran email dari pesan email yang berbahaya. Dikenal sebagai email fishing, yakni pesan yang sering dikirim dari akun email yang disamarkan semoga seolah terlihat seolah berasal dari entitas yang dikenal atau dipercaya, Selain itu metode lain yang biasa dipakai oleh peretas yakni dengan menanam virus pada situs web.
Dampak yang ditimbulkan oleh virus ransomware
Dampak yang sanggup ditimbulkan oleh virus ransomware ialah virus ini mengunci komputer dan mencegah pengguna untuk sanggup mengakses file miliknya, dokumen dan gambar. Agar komputer terbebas dari virus ransomware biasanya pelaku akan meminta beberapa uang tebusan, menyerupai yang dilansir dari DW.
Cara Mengantisipasi dan Mengatasi Serangan Virus Ransomware
Kembali ke tema artikel yakni langkah apa yang sanggup dilakukan untuk mengantisipasi dan mengatsi serangan virus ransomware pada komputer atau perangkat seluler? Berikut beberapa cara yang sanggup anda lakukan sebagai langkah antisifatif dalam menghadapi serangn virus ransomware:
1. Update windows ke versi patch terakhir
2. Block port 139 dan 445 (TCP dan UDP) lihat pelengkap dibawah untuk block portnya. Untuk yang tidak pakai RDP sanggup ditambahan port 3389 juga
3. Matikan fitur SMB V1 di windows dengan cara digambar (win 10 dan 8.1) untuk windows 7 dan 8 lihat pelengkap cara dibawah. Lihat pelengkap ke-4 ane udah buatin reg file buat disable SMB v1 biar lebih mudah.
4. Jangan asal klik link di attachment email
5. Pastikan antivirus selalu up to date.
6. Untuk cek versi SMB yang aktif jalankan perintah berikut di windows power shell (run as admin). Jika statusnya false maka SMB v1 sudah tidak aktif
2. Block port 139 dan 445 (TCP dan UDP) lihat pelengkap dibawah untuk block portnya. Untuk yang tidak pakai RDP sanggup ditambahan port 3389 juga
3. Matikan fitur SMB V1 di windows dengan cara digambar (win 10 dan 8.1) untuk windows 7 dan 8 lihat pelengkap cara dibawah. Lihat pelengkap ke-4 ane udah buatin reg file buat disable SMB v1 biar lebih mudah.
4. Jangan asal klik link di attachment email
5. Pastikan antivirus selalu up to date.
6. Untuk cek versi SMB yang aktif jalankan perintah berikut di windows power shell (run as admin). Jika statusnya false maka SMB v1 sudah tidak aktif
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
Tambahan 1 untuk block port via windows firewall:
1. Navigate to Control Panel, System and Security and Windows Firewall.
2. Select Advanced settings and highlight Inbound Rules in the left pane.
3. Right click Inbound Rules and select New Rule.
4. Add the port you need to open and click Next.
5. Add the protocol (TCP or UDP) Port 139 and Port 445 and port 3389 (optional) the port number into the next window and click Next.
6. Select Block the connection in the next window and hit Next.
7. Select the network type as you see fit and click Next.
8. Name the rule something meaningful and click Finish.
1. Navigate to Control Panel, System and Security and Windows Firewall.
2. Select Advanced settings and highlight Inbound Rules in the left pane.
3. Right click Inbound Rules and select New Rule.
4. Add the port you need to open and click Next.
5. Add the protocol (TCP or UDP) Port 139 and Port 445 and port 3389 (optional) the port number into the next window and click Next.
6. Select Block the connection in the next window and hit Next.
7. Select the network type as you see fit and click Next.
8. Name the rule something meaningful and click Finish.
Tambahan 2 matikan fitur SMB V1 untuk windows 7
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
Tambahan 3 matikan fitur SMB V1 untuk windows 8
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Tambahan 4 menonaktifkan SMB v1 via regedit (semua windows)
1. Download file reg yang udah ane buat ini di https://goo.gl/j0YHLW
2. Run as admin dan merge file registry tersebut
3. Restart PCnya.
1. Download file reg yang udah ane buat ini di https://goo.gl/j0YHLW
2. Run as admin dan merge file registry tersebut
3. Restart PCnya.
Langkah Antisipatif Lainnya
selain beberapa cara di atas tips selanjutnya yang sanggup anda coba dalam mengatasi serangan virus ransomware pada komputer anda yakni:
1. Buat cadangan data (Backup data)
2. Instalkan antivrus pada PC anda
3. Hati-hati dengan email mencurigakan
4. Aktifkan firewall pada PC anda
5. Jangan gunakan aplikasi torrent.
Source: Facebook.com
EmoticonEmoticon