Terhadap WannaCry: Bagaimana mengembalikan atau melindungi komputer Anda dari WannaCry ransomwa

Dalam dunia yang serba cepat saat ini, kita mengandalkan teknologi dalam lebih dari satu cara dapat membayangkan. Meskipun protokol keamanan kami telah ditingkatkan di masa lalu, ada banyak serangan virus dan malware yang terus berkompromi dengan keamanan kami ..

Baru-baru ini, WannaCrypt Ransomware (atau virus WannaCry) membuat berita utama global untuk mempengaruhi ribuan komputer di seluruh dunia. malware itu ditemukan pada 12 Mei 2017 dalam hitungan beberapa hari, itu telah menciptakan kekacauan global. Mereka mengatakan itu adalah lebih baik aman daripada menyesal. Sama seperti ribuan sistem lain, Anda juga bisa dipengaruhi oleh WannaCrypt. Oleh karena itu, lebih baik untuk memulihkan file Anda sebelumnya untuk melindungi informasi penting Anda dari serangan cyber. Kami sudah mendapat semuanya tercakup dalam posting ini.

• Bagian 1: Apa WannaCry
• Bagian 2: Lepaskan ransomware Wannacry
• Bagian 3: Recover file terenkripsi
• Bagian 4: Saran untuk keamanan komputer Anda dan ponsel
• Bagian 5: Informasi lebih lanjut tentang WannaCry ransomware

Bagian 1 Apa WannaCry Ransomware?

Virus komputer adalah salah satu hal yang paling mengerikan bagi keamanan cyber kami. The malware baru-baru ini, yang berjalan dengan nama serangan maya WannaCry telah mempengaruhi lebih dari 200 ribu sistem di sekitar 150 negara di seluruh dunia. Ini adalah salah satu serangan cyber yang paling besar dan luas penyebaran akhir-akhir ini.

Karena dalam hitungan beberapa hari, itu telah mempengaruhi seperti kolam besar perangkat, itu sudah digambarkan sebagai belum pernah terjadi sebelumnya di alam oleh Europol. Karena merupakan penetes Trojan, itu membuat menyebar ke sistem lain juga.

Ini pertama kali ditemukan pada tanggal 12 Mei 2017, melalui attachment email . Idealnya, virus mendapatkan akses ke komputer Anda melalui lampiran email dan dapat menyebar melalui LAN Anda dalam waktu singkat. Hal ini juga mengeksploitasi kerentanan SMB pada hard disk sistem. Tidak hanya itu, bahkan dapat menyebar ke hampir semua komputer melalui internet (ketika terhubung ke jaringan yang sama).

Dari jpeg ke mentah dan jar untuk txt, hal itu mempengaruhi hampir setiap ekstensi file, merusak seluruh sistem Anda dalam beberapa detik. Oleh karena itu, jika sistem Anda masih aman, Anda harus mencoba untuk melindunginya segera menggunakan langkah-langkah keamanan standar.

Bagian 2 Lepaskan ransomware Wannacry

Jika Anda ingin mencapai keamanan di sistem Anda lagi, maka Anda harus menyingkirkan WannaCry Ransomware pertama. Jika tetap tanpa pengawasan, secara bertahap dapat pindah ke seluruh penyimpanan Anda dan mempengaruhi hampir setiap jenis file yang Anda miliki. Oleh karena itu, Anda perlu membuat langkah-langkah ekstrim dan itu juga secepat yang Anda bisa untuk menghapus malware dari sistem. Ikuti petunjuk ini dan pastikan bahwa Anda telah secara manual dihapus dari sistem anda.

Langkah 1. Gunakan pilihan folder untuk membuat setiap file dan folder yang terlihat

Karena malware tidak akan terlihat pada awalnya, Anda perlu memastikan bahwa tidak ada file tersembunyi pada sistem Anda. Untuk melakukan ini, Anda harus mengunjungi “Folder Option” pada sistem anda dan membuat semua file yang tersembunyi terlihat.

Anda bisa mendapatkan Folder Options dengan mengunjungi Control Panel> Appearance & Personalisasi> Folder Options. Di sini, di tab View, Anda perlu memeriksa pilihan “Show hidden file, folder, dan drive”. Sekarang, hanya menerapkan pengaturan ini untuk membuat terlihat malware.

Langkah 2. Reboot PC di Safe Mode

Besar! Sekarang ketika Anda telah menyelesaikan langkah pertama, Anda harus memulai sistem Windows Anda dalam Safe Mode. Untuk melakukannya, cukup restart sistem anda dan sebagai reboot, tekan tombol F8 dalam interval 1 detik beberapa kali.

Hal ini akan memberikan opsi boot lanjutan untuk Anda bukan hanya restart sistem dengan cara yang biasa. Menggunakan tombol panah, pilih “Safe Mode” dan tekan Enter untuk mengaktifkan sistem Anda dalam mode aman.

Langkah 3. Masukkan Task Manager dan mengakhiri semua proses yang mencurigakan

Setelah memasuki sistem Anda dalam safe mode, Anda harus memulai Task Manager. Anda dapat melakukannya dengan menekan Ctrl + Shift + ESC kunci pada waktu yang sama.

Anda akan mendapatkan jendela task manager seperti ini. Dari sini, Anda harus memeriksa secara manual setiap proses yang mencurigakan yang berjalan pada sistem Anda. Setelah memeriksanya, cukup klik kanan di atasnya dan pilih “End Process” untuk mengakhiri itu.

Jangan menahan diri diri Anda dan pilih hampir setiap jenis proses yang mencurigakan yang mungkin Anda temukan untuk menyingkirkan malware.

Catatan: Anda dapat memeriksa segala macam proses ransomware sini: https://id-ransomware.malwarehunterteam.com/.

Langkah 4. Mencegah ransomware dari booting

Sekarang, untuk mencegah Ransomware dari booting, Anda perlu memastikan bahwa sistem anda di bersih seluruhnya. Untuk melakukannya, Anda harus menghapusnya menggunakan msconfig . Hanya tekan tombol Windows + R pada saat yang sama atau membuka “Run” prompt secara manual. Di sini, ketik “msconfig” dan tekan enter.

Ini akan membuka jendela lain untuk System Configuration. Untuk memastikan Anda memiliki operasi booting halus, Anda harus memastikan bahwa malware telah dihapus. Buka tab Startup dan hapus centang semua entri yang menurut Anda dari produsen yang tidak diketahui.

Setelah menerapkan perubahan ini, Anda dapat me-restart sistem anda dengan cara biasa. Ini akan memastikan bahwa Ransomware telah dihapus sepenuhnya dari sistem anda. Sekarang, Anda dapat melanjutkan dan mencoba untuk mengambil data Anda kembali.

Bagian 3 Decrypt yang Ransomware atau memulihkan file terenkripsi dari WannaCry

Setelah menghapus semua proses yang mencurigakan, Anda dapat membuat upaya untuk mendekripsi data Anda. Anda dapat mencoba untuk melakukannya dengan alat enkripsi terkemuka, tetapi kemungkinan mendapatkan hasil yang bermanfaat yang cukup suram.

Sejak WannaCry Ransomware menggunakan metode enkripsi RSA + AES untuk mengenkripsi file data Anda, sangat sulit untuk mendekripsi mereka, bahkan dengan bantuan alat dibayar.

Namun demikian, Anda tidak harus mendapatkan kecewa begitu cepat. WannaCry tidak langsung mengenkripsi file yang sebenarnya. Sebaliknya, pertama kali membuat salinan bayangan file dan mengenkripsi salinannya. File asli akan dihapus dari sistem anda. Meskipun Anda tidak dapat mendekripsi file yang disalin, Anda masih bisa mendapatkan file yang telah dihapus Anda kembali dengan mengambil bantuan dari perangkat lunak pemulihan data yang aman.

Jika Anda ingin mendapatkan file Anda awalnya dihapus, maka Anda dapat menggunakan aplikasi pemulihan data tersedia. Ada banyak alat pemulihan data yang tersedia, tetapi hanya sedikit dari mereka dapat membiarkan Anda mengambil data Anda secara luas. Sebaiknya gunakan Wondershare Data Recovery software untuk mendapatkan file dihapus Anda kembali.

Ini adalah alat bebas risiko dan biaya-efektif yang berjalan pada hampir setiap versi Windows. Jika sistem anda telah baru-baru ini dipengaruhi oleh WannaCry Ransomware, maka Anda dapat mengembalikan file yang dihapus menggunakan alat pemulihan data ini. Semakin cepat Anda menggunakannya, semakin efektif Anda akan mendapatkan data Anda kembali. Ikuti petunjuk sederhana untuk menjalankan alat.

Langkah 1. Peluncuran alat pemulihan data

Mulailah dengan men-download alat Wondershare Data Recovery dan menginstalnya pada sistem Anda. Meluncurkannya pada sistem anda dan memilih untuk memulihkan data dari hard disk Anda. Anda akan diminta untuk memilih jenis data yang ingin Anda untuk mengambil. Sejak WannaCry Ransomware mempengaruhi hampir setiap jenis data, pilih “Semua Jenis File” dan klik pada tombol “Next”.

Langkah 2. Pilih lokasi di mana file Anda telah dienkripsi oleh Wannacry

Anda akan diminta untuk memilih lokasi untuk memindai file yang telah dihapus. Anda hanya dapat memilih lokasi umum, drive yang terkena dampak, atau seluruh komputer. Sejak Ransomware mempengaruhi seluruh sistem, Anda harus memilih seluruh komputer dan klik pada tombol “Start” untuk memulai proses pemulihan.

Langkah 3. Mengembalikan file Anda dari enkripsi Wannacry

Tunggu beberapa saat aplikasi akan memulihkan file yang telah dihapus dari sistem anda. Jika file Anda telah baru-baru terkena malware, maka alat pemulihan akan mampu mengembalikan sejumlah besar data. Setelah menyelesaikan proses pemulihan, Anda akan mendapatkan layar seperti ini. Data Anda akan dipisahkan sesuai dengan lokasinya. Untuk mendapatkannya kembali, cukup pilih dan klik pada tombol “Recover”.

Ini akan membiarkan Anda mengembalikan data Anda. Karena Anda sudah mendapat menyingkirkan malware, data Anda tidak akan terpengaruh oleh itu lagi. Padahal, sistem anda mungkin terkena sama (atau setiap serangan) di masa depan juga. Untuk memastikan Anda tidak memiliki pengalaman yang sama, belajar bagaimana untuk mengambil tindakan pencegahan pada bagian berikutnya.

Bagian 4 Saran untuk keamanan komputer Anda dan ponsel

Dengan kemajuan teknologi, usia-tua dan menjalankan langkah-langkah keamanan pabrik mendapatkan cukup sia-sia. Jika Anda ingin melindungi komputer Anda dan ponsel, maka Anda harus tech-savvy di alam. Jika Anda tidak ingin data Anda akan terpengaruh oleh serangan virus seperti WannaCry Ransomware, maka penting untuk menjaga perangkat Anda. Ikuti saran ahli ini untuk menyimpan data Anda aman.

1. Selalu backup data Anda

WannaCry Ransomware adalah salah satu contoh bagaimana mengerikan malware komputer dapat. Oleh karena itu, selalu disarankan untuk menyimpan cadangan data Anda. Anda dapat mengaktifkan opsi cadangan otomatis pada perangkat Anda atau hanya mengambil cadangan manual data Anda pada waktu yang tepat.

Anda dapat menggunakan perangkat lunak cadangan seperti Wondershare TunesGo untuk mengambil cadangan komprehensif data Anda. Dengan itu, Anda dapat backup PC atau ponsel Anda dalam waktu singkat. Ini adalah alat manajemen ponsel lengkap yang akan membantu Anda menyimpan data Anda dilindungi. Hal ini juga dilengkapi dengan banyak fitur lain juga yang dapat membuat hidup Anda jauh lebih mudah.

2. Tetap up to date

Kita semua tahu bahwa baru-baru ini WannaCry Ransomware mampu mempengaruhi semua sistem Windows mereka yang dibiarkan un-ditambal. Pastikan bahwa perangkat Anda berjalan pada perangkat lunak diperbarui dan yang tidak memiliki kerentanan yang dapat dimanfaatkan oleh serangan.

3. Dapatkan software anti-virus

Tak perlu dikatakan, Anda harus menginstal handal dan aman software anti-virus pada sistem Anda. Tidak hanya PC Anda, Anda juga harus menginstal perangkat lunak anti-virus di ponsel Anda juga. Selain itu, terus mengupdate anti-virus Anda untuk menjaga sistem Anda aman.

4. Dapatkan perangkat lunak pemulihan data

Dalam kasus jika sistem anda masih akan terpengaruh oleh malware, maka Anda harus memiliki perangkat lunak pemulihan data sudah terpasang. Ini akan berguna untuk Anda pada berbagai kesempatan. Setelah menghapus malware dari sistem Anda, Anda hanya dapat menjalankan aplikasi pemulihan data untuk mengambil data yang terkena.

software Wondershare Data Recovery adalah aplikasi yang sangat handal yang setiap Windows dan Mac pengguna harus diinstal pada sistem mereka. Anda juga harus memiliki perangkat lunak pemulihan data dengan dr.fone untuk mengambil data yang dihapus dari ponsel Anda.

Kami berharap bahwa setelah melalui posting yang komprehensif ini, Anda akan dapat menyimpan data Anda aman dari WannaCry ransomware. Ikuti tutorial bertahap tercantum di atas dalam rangka untuk menghapus malware dari sistem dan kemudian mengambil data Anda dihapus. Selain itu, pastikan bahwa Anda mengikuti semua langkah-langkah penting untuk menjaga data Anda dilindungi dari serangan cyber.

Jika Anda memiliki pertanyaan tentang WannaCry Ransomware atau tidak dapat mengambil data Anda, maka jangan ragu untuk memberitahu kami tahu di komentar di bawah. Kami pasti akan kembali kepada Anda, membiarkan Anda menjaga sistem Anda dilindungi dan aman dari malware.

Bagian 5 Informasi lebih lanjut tentang WannaCry Ransomware: asal-usul dan bagaimana cara kerjanya?

Tidak ada informasi resmi tentang asal usul WannaCry seperti yang sekarang. Meskipun, hal ini dinamakan sebagai WannaCry 0r 2.0, yang membuat semua orang percaya bahwa itu adalah versi kedua dari malware. Pendahulunya disebut sebagai Ransomware KAMI MEMOHON (dan menuntut 0,1 Bitcoin sebagai tebusan). Hal ini menegaskan bahwa penyerang menggunakan Eternal Biru (Microsoft Windows memanfaatkan), yang awalnya diciptakan oleh NSA. Alat-alat itu dibocorkan oleh kelompok, Bayangan Broker .

Saat ini, banyak organisasi telah dipengaruhi oleh serangan dunia maya global. Ini mencakup banyak rumah sakit di Inggris, perusahaan telekomunikasi Spanyol Telefónica , dan bahkan departemen logistik FedEx. Hal ini hanya menggambarkan seberapa kuat jangkauan WannaCry Ransomware adalah.

Sebagaimana dinyatakan, ia mengeksploitasi kerentanan SMB (Server Message Block) pada sistem Windows. Hal ini dilakukan dengan mengeksploitasi, Abadi Biru yang telah dicuri oleh NSA. Menurut rumor, Eternal Biru awalnya senjata hacking yang dirancang oleh NSA untuk mendapatkan akses pada sistem Microsoft Windows.

WannaCry menargetkan sistem yang tidak ditambal untuk MS-17-010 (yang dirilis oleh Microsoft Maret 2017). Jika sistem Anda masih un-ditambal, maka Anda rentan terhadap serangan. Setelah disuntik, data Anda akan terganggu dan Anda akan mendapatkan layar seperti ini. Ini akan menampilkan pesan bahwa untuk memulihkan file Anda, Anda perlu untuk mentransfer Bitcoins ke rekening yang diberikan.