Cara Mengatasi dan menghilangkan Virus Wanna Cry - Virus Wanna Cry adalah sebuah virus yang baru-baru ini terpopuler dan banyak yang merasa ketakutan dengan terjadinya virus ini. beberapa hari yang lalu Rumah sakit di seluruh dunia, termasuk Indonesia kini tengah dilanda kecemasan lantaran adanya serangan siber. Wanna Cry adalah sebuah program ransomware spesifik yang mengunci semua data pada sistem komputer dan membiarkan korban hanya memiliki dua file. File tersebut, yakni intruksi tentang apa yang harus dilakukan selanjutnya dan program Wanna Decryptor—nama lain dari virus Wanna Cry. terua apa sih kehebatannya dan mengapa orang pada takut dengan virus ini ?
Kehebatan :
1. Menyebar lewat internet bisa melalui file atachment email maupun lewat web yg terinfeksi/sengaja ditaruh link virus.
2. Menyebar cepat dijaringan.
3. Banyak antivirus yg belum bisa mendeteksi virus ini.
=================================
Kelemahan :
1. Tidak mendisable safe mode sehingga bisa di kill proses melalui safe mode.
2. Tidak menginfeksi system restore sehingga jika proses sudah di kill file virus dihapus. Kemudian di restore maka pc korban bisa kembali normal.
=================================
Cara penanganan jika sudah terinfeksi :
1. Masuk safe mode
2. Hilangkan startup virus
3. Kill proses dan service virus
4. Periksa folder berikutnya untuk menemukan file yang mencurigakan:
%TEMP%
%APPDATA%
%ProgramData%
cek host file, karena itu bisa corrupt sama si Virus
Letak host:
C:\windows\System32\drivers\etc hapus host yg mengarah pada website aneh. Edit dg notepad
5. Hapus nama file berikut (dalam keadaan hiden jadi tampilkan semua file yg terhide di menu folder options)
Readme.txt.WCRY
License.txt.WCRY
History.txt.WCRY
!Please Read Me!.txt
!WannaDecryptor!.exe
6. Segera restore ke tanggal sebelum terinfeksi
7. Semua file kembali normal
bagaimana mudahkan cara menanganinya jadi kita gak usah takut dengan virus yang satu ini kalau kita bisa mengatasinya.
