Cara Mencegah Petya Menginfeksi Komputer

images by Palo Alto Networks

Petya menjadi headline sehabis menginfeksi puluhan ribu komputer di seluruh dunia. Parahnya, Petya 2017 / NotPetya yang menyerang kali ini bukanlah ransomware biasa menyerupai varian aslinya (Petya 2016). Alih-alih sebuah ransomware yang fokus kepada uang, Petya terbaru ini merupakan wiper yang tujuan utamanya yaitu merusak. (Baca: Lebih Ganas! Petya itu Wiper, Bukan Ransomware)

Tetapi menyerupai perkara malware pada umumnya, ada hal-hal yang sanggup kau lakukan untuk melindungi komputer dari nanah Petya. (Baca juga: 6 Tips Melindungi Komputer dari Ransomware)

Berikut ini yaitu cara mencegah Petya menginfeksi komputer — at least menurunkan resiko komputer kau terinfeksi olehnya.

1. Pastikan Windows kau up to date dengan patch security terbaru. Karena salah satu metode penyebaran Petya ini melalui celah eksploit yang sama menyerupai WannaCry, maka pastikan patch MS17-010 sudah terinstall di Windows kamu. (Baca juga: Cara Mencegah Ransomware WannaCry Menginfeksi Komputer)
2. Jika tidak digunakan, kau sanggup mematikan fitur SMBv1 untuk mencegah penyebaran
3. Pastikan antivirus kau up to date dengan database terbaru. Saat ini aneka macam antivirus (termasuk Windows Defender dan Microsoft Security Essentials) sudah diupdate untuk mengenali dan mencegah nanah Petya ini.
4. Jangan membuka dan menjalankan file attachment sembarangan – terlebih yang dikirim oleh pihak yang tidak jelas.
5. Pastikan kau selalu rutin backup aneka macam data penting, baik secara local ataupun online melalui cloud.
6. Jika kau yaitu admin dari komputer kantor, atau komputer publik, pastikan tidak memperlihatkan saluran admin kepada pengguna. Aktifkan saja user dengan privilege selain local administrator.
7. Tampilkan ekstensi file di File Explorer, sehingga kau tidak gampang tertipu dengan attachment palsu.

Bagaimana Jika Sudah Terkena Petya?

Sesaat terinfeksi Petya, maka komputer bakal menampilkan pesan seperti:

DO NOT TURN OFF YOUR PC! IF YOU ABORT THIS PROCESS,YOU COULD DESTROY ALL OF YOUR DATA! PLEASE ENSURE THAT YOUR POWER CABLE IS PLUGGED IN!

Tampilan proses scandisk palsu pun akan muncul. Ini yaitu saat-saat dimana Petya berusaha merusak data kamu. Jika kau mendapati pesan tersebut, segera matikan komputer untuk menghentikan proses tersebut. Jika komputer sudah dalam keadaan mati dan Master File Table belum sempat terenkripsi, maka data kau masih sanggup kau selamatkan.

Putuskan juga koneksi jaringan kabel LAN & WiFi untuk mencegah penyebaran. Kamu juga sanggup menon-aktifkan macro service di Microsoft Office, serta mengaktifkan firewall untuk block port 139, 445 dan 3389 untuk sementara sampai seluruh proses backup data dan update patch di komputer lain selesai.

Dan bila ternryata kau udah terlambat dengan posisi semua data rusak, maka jangan pernah membayar uang tebusan. Hal ini sebab varian Petya kali ini yaitu Wiper, bukan ransomware. Data yang sudah rusak tidak sanggup kau perbaiki lagi meskipun kau sudah membayar tebusan berjuta-juta rupiah.

Tetapi tentu WinPoin berharap PC kau selalu kondusif dan terlindungi dari bahaya nanah Petya ini.

Sumber: https://winpoin.com/

Share this post