Wanna Cry adalah jenis virus yang menyerang pengguna PC/Laptop/Notebook dan menyebabkan komputer korban akan terkunci dan tidak bisa diakses dan juga tidak dapat menggunakan program dan file yang terdapat dalam komputer tersebut.
Virus ini memaksa agar korban melakukan pembayaran agar dapat kembali mengakses filenya. Biasanya Wanna Cry masuk melalui email berupa tautan yang ketika di klik akan mengarahkan korban ke link download virus yang akan diunduh tanpa disadari oleh pengguna komputer dan terinstall dengan sendirinya.
Bahkan ada juga yang mengatakan bahwa virus ini dapat langsung masuk melalui port- port yang terbuka dan merupakan celah yang dapat digunakan oleh pelaku untuk masuk ke komputer korban. Setalah terinveksi virus tersebut meminta membayar tebusan dalam bentuk Bitcoin untuk mendapatkan kode dan mengembalikan file agar bisa di kases seperti semula.
Virus ini memaksa agar korban melakukan pembayaran agar dapat kembali mengakses filenya. Biasanya Wanna Cry masuk melalui email berupa tautan yang ketika di klik akan mengarahkan korban ke link download virus yang akan diunduh tanpa disadari oleh pengguna komputer dan terinstall dengan sendirinya.
Bahkan ada juga yang mengatakan bahwa virus ini dapat langsung masuk melalui port- port yang terbuka dan merupakan celah yang dapat digunakan oleh pelaku untuk masuk ke komputer korban. Setalah terinveksi virus tersebut meminta membayar tebusan dalam bentuk Bitcoin untuk mendapatkan kode dan mengembalikan file agar bisa di kases seperti semula.
Cara mengatasi Virus Wanna Cry Dalam Komputer
Cara Mengatasi Ransomware Wanna Cry :
1. Masuk ke safe mode komputer/laptop/notebook
2. Klik Safe Boot ---> Minimal, klik Ok dan Restart.
3. Setelah di restart masuk ke control panel -> Folder Option -> Show Hidden File llau klik Apply.
4. Masuk ke msconfig -> Startup -> Disable program yang mencurigakan atau tidak diketahui dan bukan merupakan program dari system komputer tersebut. Klik Ok dan klik "Exit Without Restart"
5. Cari dan hapus file berbahaya ( file virus )
6. Periksa folder berikutnya untuk menemukan file yang mencurigakan
%TEMP%
%APPDATA%
%ProgramData%
(Jika ada file / folder Wanna Cry hapus langsung )
7. Cek host file, karena bisa saja sudah dirusak oleh file tersebut.
Posisi host file ada di :
C:\windows\System32\drivers\etc
Ada file Host lalu buka dengan menggunakan notepad, jika ada situs aneh segera hapus.
8. Masuk ke msconfig kemudian disable Safe Mode klik Ok lalu restart.
9. Setelah direstart tidak ada "Decryption Tool" tapi kita harus merestore file dari backup atau mengembalikan folder yang terpisah.
10. Sekarang kita bisa lihat versi lama dari file yang tersenkripsi.
11. Hapus file bernama :
- Readme.txt.WCRY
- License.txt.WCRY
- History.txt.WCRY
- !Please Read Me!.txt
- !WannaDecryptor!.exe
Dalam beberapa kondisi kadang sebuah virus terus mengalami perubahan sehingga langkah - langkah yang kita lakukanpun belum bisa menghilangkan virus tersebut secara sempurna.
Semoga artikel ini bermanfaat untuk anda.
EmoticonEmoticon