Cara Mengantisipasi dan Mengatasi Serangan Virus Ransomware
Monday 15 May 2017
Add Comment
Cara Mengantisipasi dan Mengatasi Serangan Virus Ransomware _ Serangan virus ransomwave keberbagai fasilitas publik di seluruh penjuru dunia menjadi trending topic dan menghiasi media berita nasional dan international. Indonesia sendiri tak lepas dari serangan virus yang satu ini, beberapa rumah sakit di jakarta dilaporkan menjadi korban dari serangan virus ransomware. Tak telak. kondisi tersebut membuat pemerintah mengambil langkah tegas dan antisifatif dalam menanggulangi bahaya serangan virus ransomwave.
Apa Itu Virus Ransomware?
Sebelum membahas tentang bagaimana cara mengantisipasi dan mengatasi serangan virus ransomware pada komputer atau notebook anda, maka alangkah baiknya jika terlebih dahulu, memcoba mengenali apa sebenarnya virus ransomware tersebut.
Baca juga: Cara uninstal dan menghapus aplikasi bawaan microsoft windows
Virus ransomware (wannacry) adalah sejenis perangkat lunak yang mengenkripsi file di komputer atau perangkat seluler yang terinfeksi.
Bagaimana cara Virus Ransomware Menginfeksi komputer atau Telepon Seluler anda?
Salah satu penyebab masuknya virus di perangkat komputer atau seluler yakni disaat pengguna membuka tautan atau lampiran email dari pesan email yang berbahaya. Dikenal sebagai email fishing, yakni pesan yang sering dikirim dari akun email yang disamarkan agar seolah terlihat seolah berasal dari entitas yang dikenal atau dipercaya, Selain itu metode lain yang biasa digunakan oleh peretas yakni dengan menanam virus pada situs web.
Dampak yang ditimbulkan oleh virus ransomware
Dampak yang bisa ditimbulkan oleh virus ransomware adalah virus ini mengunci komputer dan mencegah pengguna untuk dapat mengakses file miliknya, dokumen dan gambar. Agar komputer terbebas dari virus ransomware biasanya pelaku akan meminta beberapa uang tebusan, seperti yang dilansir dari DW.
Cara Mengantisipasi dan Mengatasi Serangan Virus Ransomware
Kembali ke tema artikel yakni langkah apa yang bisa dilakukan untuk mengantisipasi dan mengatsi serangan virus ransomware pada komputer atau perangkat seluler? Berikut beberapa cara yang bisa anda lakukan sebagai langkah antisifatif dalam menghadapi serangn virus ransomware:
 |
| source: trivia.id |
Apa Itu Virus Ransomware?
Sebelum membahas tentang bagaimana cara mengantisipasi dan mengatasi serangan virus ransomware pada komputer atau notebook anda, maka alangkah baiknya jika terlebih dahulu, memcoba mengenali apa sebenarnya virus ransomware tersebut.
Baca juga: Cara uninstal dan menghapus aplikasi bawaan microsoft windows
Virus ransomware (wannacry) adalah sejenis perangkat lunak yang mengenkripsi file di komputer atau perangkat seluler yang terinfeksi.
Bagaimana cara Virus Ransomware Menginfeksi komputer atau Telepon Seluler anda?
Salah satu penyebab masuknya virus di perangkat komputer atau seluler yakni disaat pengguna membuka tautan atau lampiran email dari pesan email yang berbahaya. Dikenal sebagai email fishing, yakni pesan yang sering dikirim dari akun email yang disamarkan agar seolah terlihat seolah berasal dari entitas yang dikenal atau dipercaya, Selain itu metode lain yang biasa digunakan oleh peretas yakni dengan menanam virus pada situs web.
Dampak yang ditimbulkan oleh virus ransomware
Dampak yang bisa ditimbulkan oleh virus ransomware adalah virus ini mengunci komputer dan mencegah pengguna untuk dapat mengakses file miliknya, dokumen dan gambar. Agar komputer terbebas dari virus ransomware biasanya pelaku akan meminta beberapa uang tebusan, seperti yang dilansir dari DW.
Cara Mengantisipasi dan Mengatasi Serangan Virus Ransomware
Kembali ke tema artikel yakni langkah apa yang bisa dilakukan untuk mengantisipasi dan mengatsi serangan virus ransomware pada komputer atau perangkat seluler? Berikut beberapa cara yang bisa anda lakukan sebagai langkah antisifatif dalam menghadapi serangn virus ransomware:
1. Update windows ke versi patch terakhir
2. Block port 139 dan 445 (TCP dan UDP) lihat tambahan dibawah untuk block portnya. Untuk yang tidak pakai RDP bisa ditambahan port 3389 juga
3. Matikan fitur SMB V1 di windows dengan cara digambar (win 10 dan 8.1) untuk windows 7 dan 8 lihat tambahan cara dibawah. Lihat tambahan ke-4 ane udah buatin reg file buat disable SMB v1 biar lebih mudah.
4. Jangan asal klik link di attachment email
5. Pastikan antivirus selalu up to date.
6. Untuk cek versi SMB yang aktif jalankan perintah berikut di windows power shell (run as admin). Jika statusnya false maka SMB v1 sudah tidak aktif
2. Block port 139 dan 445 (TCP dan UDP) lihat tambahan dibawah untuk block portnya. Untuk yang tidak pakai RDP bisa ditambahan port 3389 juga
3. Matikan fitur SMB V1 di windows dengan cara digambar (win 10 dan 8.1) untuk windows 7 dan 8 lihat tambahan cara dibawah. Lihat tambahan ke-4 ane udah buatin reg file buat disable SMB v1 biar lebih mudah.
4. Jangan asal klik link di attachment email
5. Pastikan antivirus selalu up to date.
6. Untuk cek versi SMB yang aktif jalankan perintah berikut di windows power shell (run as admin). Jika statusnya false maka SMB v1 sudah tidak aktif
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
Tambahan 1 untuk block port via windows firewall:
1. Navigate to Control Panel, System and Security and Windows Firewall.
2. Select Advanced settings and highlight Inbound Rules in the left pane.
3. Right click Inbound Rules and select New Rule.
4. Add the port you need to open and click Next.
5. Add the protocol (TCP or UDP) Port 139 and Port 445 and port 3389 (optional) the port number into the next window and click Next.
6. Select Block the connection in the next window and hit Next.
7. Select the network type as you see fit and click Next.
8. Name the rule something meaningful and click Finish.
1. Navigate to Control Panel, System and Security and Windows Firewall.
2. Select Advanced settings and highlight Inbound Rules in the left pane.
3. Right click Inbound Rules and select New Rule.
4. Add the port you need to open and click Next.
5. Add the protocol (TCP or UDP) Port 139 and Port 445 and port 3389 (optional) the port number into the next window and click Next.
6. Select Block the connection in the next window and hit Next.
7. Select the network type as you see fit and click Next.
8. Name the rule something meaningful and click Finish.
Tambahan 2 matikan fitur SMB V1 untuk windows 7
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
Tambahan 3 matikan fitur SMB V1 untuk windows 8
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
1. Jalankan windows power shell (run as administrator)
2. Masukan script berikut di perintahnya
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Tambahan 4 menonaktifkan SMB v1 via regedit (semua windows)
1. Download file reg yang udah ane buat ini di https://goo.gl/j0YHLW
2. Run as admin dan merge file registry tersebut
3. Restart PCnya.
1. Download file reg yang udah ane buat ini di https://goo.gl/j0YHLW
2. Run as admin dan merge file registry tersebut
3. Restart PCnya.
Langkah Antisipatif Lainnya
selain beberapa cara di atas tips selanjutnya yang bisa anda coba dalam mengatasi serangan virus ransomware pada komputer anda yakni:
1. Buat cadangan data (Backup data)
2. Instalkan antivrus pada PC anda
3. Hati-hati dengan email mencurigakan
4. Aktifkan firewall pada PC anda
5. Jangan gunakan aplikasi torrent.
Source: Facebook.com
0 Response to "Cara Mengantisipasi dan Mengatasi Serangan Virus Ransomware"
Post a Comment