Artikel : 6 Langkah Mencegahan Serangan Malware Ransomware Wannacrypt
link : 6 Langkah Mencegahan Serangan Malware Ransomware Wannacrypt
6 Langkah Mencegahan Serangan Malware Ransomware Wannacrypt
Malware ini menginfeksi pengguna PC berbasis Windows yang memiliki kelemahan terkait fungsi SMB yang dijalankan pada komputer tersebut. Malware Ransomware Wannacrypt dilaporkan sudah menginfeksi banyak pengguna di seluruh belahan dunia dan dikhawatirkan Indonesia akan mendapatkan malware yang lebih besar.
Berikut ini adalah beberapa extensi file yang menjadi target dari Malware Ransomware Wannacrypt :
- Commonly used office file extensions (.ppt, .doc, .docx, .xlsx, .sxi).
- Less common and nation-specific office formats (.sxw, .odt, .hwp).
- Archives, media files (.zip, .rar, .tar, .bz2, .mp4, .mkv)
- Emails and email databases (.eml, .msg, .ost, .pst, .edb).
- Database files (.sql, .accdb, .mdb, .dbf, .odb, .myd).
- Developers’ sourcecode and project files (.php, .java, .cpp, .pas, .asm).
- Encryption keys and certificates (.key, .pfx, .pem, .p12, .csr, .gpg, .aes).
- Graphic designers, artists and photographers files (.vsd, .odg, .raw, .nef, .svg, .psd).
- Virtual machine files (.vmx, .vmdk, .vdi).
Beberapa langkah untuk melakukan pencegahan terkena virus Malware Ransomware Wannacrypt :
- Usahakan untuk jangan terkoneksi LAN/WIFI dan segera lakukan Backup data.
- Segera update MS17-010 pada os windows, Update security pada windows anda dengan install Patch MS17-010 yang dikeluarkan oleh microsoct. Lihat : https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
- Lakukan update pada antivirus, hal ini diperlukan karena bisa dipastikan antivirus akan melakukan update untuk mencegah virus Wannacrypt tersebut
- Blokir port 139/445 dan 3389, port ini merupakan jalur yang bisa dilewati Malware Ransomware Wannacrypt, Anda perlu melakukan blokir untuk mencegah penyebaran Malware Ransomware Wannacrypt ke PC Anda.
- Jangan mengaktifkan fungsi Macros. Windows Scripting Host (sering disingkat menjadi WSH) adalah sebuah aplikasi yang mendukung fungsi-fungsi skripting di dalam sistem operasi Windows 2000, Windows NT Option Pack, Windows 98, Windows XP, dan Windows Vista yang mengizinkan para administrator untuk mengeksekusi skrip-skirp untuk beberapa tugas administratif, baik itu menggunakan cscript.exe maupun wscript.exe.Perlu Anda ketahui Bahwa Fungsi macros digunakan untuk menghindari file dari aplikasi Ms. Office, atau WScript terkena dampak penyebaran Malware Ransomware Wannacrypt.
- Nonaktifkan fungsi SMB V1. Microsoft merilis patch keamanan yang memperbaiki cacat SMB yang saat ini diekploitasi WannaCry, Setelah melakukan update patch MS17-010 terbaru pada OS Windows Anda, lakukan Disable pada fitur SMBv1 Komputer Anda. Ikuti Langkah-Langkah Berikut :
- Windows 7 : run as adminitrator-ketik perintah " Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force "
- Windows 8 : run as adminitrator- ketik perintah " Set-SmbServerConfiguration -EnableSMB1Protocol $false "
Untuk yang sudah terkena malware ramsomware Wannacry anda bisa mengunjungi https://www.nomoreransom.org/crypto-sheriff.php untuk mendapat pertolongan cepat dan cara mengatasi nya.
Demikianlah Artikel 6 Langkah Mencegahan Serangan Malware Ransomware Wannacrypt
Sekianlah artikel 6 Langkah Mencegahan Serangan Malware Ransomware Wannacrypt kali ini, mudah-mudahan bisa memberi manfaat untuk anda semua. baiklah, sampai jumpa di postingan artikel lainnya.
Anda sekarang membaca artikel 6 Langkah Mencegahan Serangan Malware Ransomware Wannacrypt dengan alamat link https://updatedtutorial.blogspot.com/2017/05/6-langkah-mencegahan-serangan-malware.html
