Cara Penanganan Virus Ramsomware Wannacryptor

Virus Ramsomware Wannacryptor ini menjadi bahan pembicaraan yang hangat di tanah air. Maraknya Informasi tentang virus ini membuat resah semua lapisan masyarakat. Diperkirakan tidak kurang dari 100 negara sudah menjadi korban virus ini, termasuk diantaranya INDONESIA. Selain indonesia beberapa negara besar seperti AS, Inggris , Spanyol, Italia, Tiongkok, Rusia, Ukraina dan Taiwan.

Kehebatan virus ini adalah menyebar lewat internet bisa melalui File attachment email maupun lewat web yang terinfeksi/sengaja ditaruh di link virus. Dimana virus ini bisa menyebar dengan sangat cepat di jaringan. Dan banyak Antivirus yang masih belom mendeteksi virus Ramsomware.

Kelemahan Virus ini tidak bisa mendisable safe mode sehingga bisa di Kill proses melalui safe mode dan dimana tidak Menginfeksi system Restore sehingga jika Proses sudah dikill File Virus dihapus. Kemudian direstore maka PC korban bisa kembali normal

Ransomware

Cara Penanganan Virus Ramsomware Wannacryptor

  1. Masuk safe mode
  2. Hilangkan startup virus
  3. Kill proses dan service virus
  4. Periksa folder berikutnya untuk menemukan file yang mencurigakan:
    %TEMP%
    %APPDATA%
    %ProgramData%
    cek host file, karena itu bisa corrupt sama si Virus
    Letak host:
    C:\windows\System32\drivers\etc hapus host yg mengarah pada website aneh. Edit dg notepad
  5. Hapus nama file berikut (dalam keadaan hiden jadi tampilkan semua file yg terhide di menu folder options Seperti:
    Readme.txt.WCRY
    License.txt.WCRY
    History.txt.WCRY
    !Please Read Me!.txt
    !WannaDecryptor!.exe
  6. Segera restore ke tanggal sebelum terinfeksi
  7. Semua file kembali normal
Be Sociable, Share!

Leave a Reply

Your email address will not be published. Required fields are marked *