Cara Mencegah Virus Ransomware WannaCry – Ransomware WannaCry adalah sebuah virus malware yang  menyerang para pengguna OS Windows dan dapat menyebar melalui koneksi internet. Virus Malware ini akan mengunci semua file di komputer korban dan jika mengiginkan filenya kembali korban harus membayar sebesar $400 sampai $600.

Virus ini telah menyebar hampir diseluruh penjuru Dunia, bahkan yang terkena dampaknya bukan hanya komputer pribadi namun juga komputer publik seperti rumah sakit, bandara, bank dan bahkan komputer pemerintah, Oleh karena itu pada post kali ini akan mebahas Tips Mencegah Masuknya Virus WannaCry ini ke PC anda.

Cara Mencegah Virus Ransomware Wanna Cry

Berikut adalah cara sederhana yang diharapkan mampu mencegah masuknya virus ini kendalam PC , silahkan diikuti langkah langkah dengan seksama.
1. Update Windows dengan menggunakan Windows Updater atau bisa didownload di https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598.
2. Lakukan update Anti Virus
3. Block port 139, 445 dan 3389 (TCP dan UDP).
  1. Buka Control Panel, pilih System and Security, pillih Windows Firewall.
  2. Pilih Advanced Settings, pilih Inbound Rules (pada sisi kiri).
  3. Lihat pada sisi kanan Inbound Rules dan pilih rule baru.
  4. Pilih Port.
  5. Pilih TCP terus masukkan port 139, 445, 3389 > Next > Block > Centang ketiga opsinya > Terus beri nama  misal “139, 445, 3389, WannaCry TCP”.
  6. Pilih Rule baru > Next > Port.
  7. Pilih UDP
  8. Masukkan port 139, 445, 3389 lagi > Next > Block > Centang ketiga opsinya > Terus beri nama misal “139, 445, 3389, WannaCry TCP”.

 

4. Matikan fitur SMB V1 yang ada pada Windows.

- Windows 8.1, Windows 10, Windows 2012 R2, dan Windows Server 2016
  1. Klik Start lalu ketikkan Windows Features dan klik “Turn Windows features on or off”
  2. Hilangkan centang pada “SMB 1.0/CIFS File Sharing Support”
  3. Restart komputer ketika diminta.

 

- Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, dan Windows Server 2012
 > Sisi Server Windows 8 dan Windows Server 2012
  1. Klik Start lalu ketikkan cmd dan klik kanan pada “Command Prompt” dan klik “Run as administrator”
  2. Ketikkan powershell dan tekan Enter
  3. Ketikkan dua baris perintah berikut dan tekan Enter:
    1. Set-SmbServerConfiguration -EnableSMB1Protocol $false
    2. exit

 

 > Sisi Server Windows 7, Windows Server 2008 R2, Windows Vista, dan Windows Server 2008

 

  1. Klik Start lalu ketikkan cmd dan klik kanan pada “Command Prompt” dan klik “Run as administrator”
  2. Ketikkan powershell dan tekan Enter
  3. Ketikkan dua baris perintah berikut dan tekan Enter:
    1. Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force
    2. exit

 

 > Sisi Client
  1. Klik Start lalu ketikkan cmd dan klik kanan pada “Command Prompt” dan klik “Run as administrator”
  2. Ketikkan dua baris perintah berikut dengan penekanan Enter di akhir masing-masing baris:
    1. sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
    2. sc.exe config mrxsmb10 start= disabled

 

Sekian tutorial mengenai Cara Mencegah Virus Ransomware WannaCry , Semoga bermanfaat 🙂

Posted by Luqman Hakim

I am Luqman Hakim, founder of this blog. I am Software Engineer and IT Security Enthusiast from Indonesia. I spend most of my time in doing programming and playing CTF (Capture the Flag)

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.