Menghadapi Virus Ransomware Wannacrypt
Virus Ransomware Wannacrypt menyerang semua komputer dengan sistem operasi Windows yang belum diperbaharui. Patch dari Microsoft untuk masalah ini sudah dikeluarkan sejak bulan Maret, jadi jika semua update sampai bulan ini (Mei) sudah di-install, seharusnya komputer Windows sudah aman.
Mekanisme penyebaran:
- Virus
- Worm
- Malware
- Email Phising
Ransomware WannaCry melakukan eksploitasi melalui kelemahan implementasi protocol SMB v1 pada semua OS Windows dan Windows Server.
Berikut ini cara mencegah terserang virus Ransomware Wannacrypt
1. Matikan Koneksi Jaringan
Jika menggunakan kabel Ethernet, cabut kabel jaringan dari perangkat komputer
Jika menggunakan Wifi, matikan atau “disable adapter” jaringan wifi
2.Matikan fitur SMB v1/CIFS pada Windows.
- Jalankan Control Panel
- Klik “Programs”
- Dibawah bagian “Program and Features” klik “Turn Windows features on or off”
- Setelah muncul jendela baru, cari check list “SMB 1.0/CIFS File Sharing Support” dan hilangkan tanda check-nya
- Klik “OK”
- restart windows system
https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012
3.Aktifkan Koneksi Jaringan
Jika menggunakan kabel Ethernet, pasang kembali kabel jaringannya
Jika menggunakan Wifi, hidupkan atau enable adapter jaringan wifi
4. Lakukan Update untuk OS Windows
- Jika menggunakan Windows 10
- Ikuti langkah berikut “Click Start -> Setting -> Update & Security -> Check Update”
- Jika menggunakan Windows lainnya
- Ikuti langkah berikut “Control Panel -> Windows Update”
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
Berikut ini contoh windows yang sudah terupdate:
Untuk windows versi lama, dapat melakukan update dari situs berikut: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598