Apa itu virus WannaCry dan bagaimana cara menghapusnya
Sebelum kita mulai
Setelah menghabiskan beberapa tahun mengkode aplikasi untuk macOS, kami telah menciptakan alat yang dapat digunakan semua orang. Pemecah masalah serba untuk Mac.
Jadi, inilah tip untuk Anda: Unduh CleanMyMac untuk dengan cepat menyelesaikan beberapa masalah yang disebutkan dalam artikel ini. Tetapi untuk membantu Anda melakukan semuanya sendiri, kami telah mengumpulkan ide dan solusi terbaik kami di bawah ini.
Malware datang dalam berbagai bentuk mulai dari adware hingga worm yang menyebar dengan cepat dan menyebabkan masalah serius bagi sistem komputer utama. WannaCry adalah serangan yang mengeksploitasi kelemahan Windows untuk memeras uang dari pengguna dan mendapatkan ketenaran di seluruh dunia.
Apa itu WannaCry?
Diluncurkan pada Mei 2017, WannaCry adalah serangan ransomware yang menggunakan cyberworm untuk menargetkan Windows komputer dan mengenkripsi data pada mereka. Itu kemudian menuntut pembayaran tebusan dalam Bitcoin untuk membatalkan enkripsi data.
WannaCry menggunakan eksploitasi yang dikembangkan oleh Badan Keamanan Nasional AS bernama Eternal Blue dan yang dirilis ke alam liar oleh sekelompok peretas bernama The Shadow Brokers. Eternal Blue mengeksploitasi kerentanan di WindowsImplementation implementasi protokol jaringan SMB dan hanya bekerja pada yang lebih tua Windows komputer. Microsoft sudah merilis tambalan untuk itu pada saat WannaCry dirilis. Namun, banyak organisasi belum menerapkan patch ke mesin mereka dan rentan terhadap serangan itu.
Meskipun Microsoft merilis patch darurat, dan penemuan switch mematikan yang menghentikan komputer yang terinfeksi menyebarkan worm, yang berarti serangan itu hanya berlangsung beberapa hari, diperkirakan lebih dari 200.000 komputer di 150 negara terkena dampaknya. Perkiraan kerugian finansial bervariasi antara ratusan juta dan miliaran dolar. Organisasi yang terpengaruh termasuk Boeing, Honda, dan Layanan Kesehatan Nasional Inggris. Beberapa pemerintah, termasuk Inggris, AS, dan Australia menyatakan bahwa Korea Utara berada di balik serangan itu.
Beginilah tampilan WannaCry dan virus serupa:
Bagaimana saya tahu jika komputer saya telah terinfeksi oleh WannaCry?
Berita baiknya adalah bahwa serangan WannaCry sekarang telah berakhir, dan bagaimanapun, hanya terpengaruh Windows mesin. Jadi, jika Anda menggunakan Mac, Anda tidak perlu khawatir. Satu-satunya pengecualian adalah jika Anda menggunakan Boot Camp atau mesin virtual untuk dijalankan Windows di Mac Anda. Dalam keadaan itu, jika Anda menjalankan versi lama Windows, itu mungkin terinfeksi.
Windows pengguna yang mesinnya diserang melihat peringatan di layar yang memberi tahu mereka bahwa file mereka telah dikunci dan bahwa untuk tidak mengenkripsi mereka, mereka harus membayar antara $ 300 dan $ 600 dalam Bitcoin.
Apakah ada Mac yang setara dengan virus WannaCry?
Tidak ada padanan langsung, karena WannaCry mengeksploitasi kerentanan dalam Windows. Namun, telah ada dan akan ada lagi serangan ransomware yang memengaruhi Mac. Misalnya, pada tahun 2016, serangan ransomware yang dikenal sebagai Patcher didistribusikan melalui BitTorrent, menyamar sebagai alat untuk memecahkan otentikasi di Adobe Premiere CC dan Microsoft Office 2016. Dan juga pada tahun 2016, ransomware KeRanger menargetkan Mac dengan bersembunyi di unduhan BitTorrent Transmisi klien.
Bagaimana saya bisa menghindari mengunduh ransomware?
Hal pertama yang harus Anda lakukan adalah berhati-hati dari mana Anda mengunduh perangkat lunak. Saat Anda mengunduh salinan perangkat lunak yang retak melalui torrent, atau film bajakan, atau alat apa pun yang mengklaim memungkinkan Anda menghindari perlindungan hak cipta atau lisensi, Anda mengambil risiko besar. Unduhan yang sah juga merupakan sumber ransomware di masa lalu – trojan Transmisi ditautkan dari situs web Transmisi resmi – tetapi ini jauh lebih jarang.
Menginstal perangkat lunak antivirus juga akan membantu melindungi Anda. Dan mencadangkan secara teratur akan mengurangi efek file yang sedang dienkripsi, karena Anda hanya dapat memutar kembali ke cadangan.
Cara menghapus virus WannaCry
Seperti yang kami katakan di atas, WannaCry hanya terpengaruh Windows komputer, jadi di sini adalah cara menghapusnya Windows. Sebelum Anda mulai, pastikan Anda telah memperbarui Windows akan tambalan terbaru.
1. Klik pada menu Start
2. Ketikkan Windows Bek ke dalam kotak pencarian
3. Klik dua kali Pembela untuk menjalankan pemindaian
4. Jika menemukan sesuatu, gunakan Defender untuk menghapusnya
Jika Anda tidak dapat menjalankan Defender atau tidak dapat menghapus virus, langkah selanjutnya adalah menjalankan alat antivirus pihak ketiga dan menggunakannya untuk memindai PC Anda dan menghapus virus.
Jika Anda memiliki file yang telah dienkripsi, solusi paling sederhana, jika Anda memiliki unduhan terbaru adalah menggunakannya untuk memulihkan versi file sebelum dienkripsi. Jika Anda tidak memiliki cadangan, ada sejumlah alat yang tersedia online yang mengklaim dapat mendekripsi file yang dienkripsi oleh WannaCry. Anda harus melakukan riset sendiri tentang ini dan hanya mengunduh satu ketika Anda puas bahwa itu melakukan apa yang diklaimnya.
Apa yang harus saya lakukan jika saya pikir Mac saya memiliki virus?
Jika Anda menerima peringatan ransomware saat menggunakan Mac Anda, atau Anda curiga ada virus, Anda harus segera mencadangkan data Anda. Namun, jika Anda memiliki jadwal cadangan reguler, jangan kembali ke tujuan yang sama. Anda tidak ingin menimpa cadangan baru-baru ini dengan yang terinfeksi. Baik cadangan ke tujuan yang berbeda atau, jika Anda memiliki cadangan baru-baru ini, jangan cadangan sama sekali.
Setelah selesai, Anda dapat mengunduh alat antivirus atau menggunakan aplikasi seperti CleanMyMac X. Ini memiliki modul Penghapusan Malware khusus yang dapat dengan mudah memindai Mac Anda dari ancaman malware. CleanMyMac mengidentifikasi ribuan dari mereka, termasuk adware, spyware, ransomware, worm, dan banyak lagi.
1. Unduh CleanMyMac X (versi gratis)
2. Luncurkan aplikasi.
3. Pilih Penghapusan Malware.
4. Klik Pindai.
5. Klik Hapus.
Itu dia!
Virus WannaCry hanya terpengaruh Windows komputer. Namun, Mac berjalan Windows di Boot Camp atau di mesin virtual bisa melihat salinannya Windows terpengaruh. Virus mengeksploitasi kerentanan pada Windows Windows implementasi SMB dan file terenkripsi pada komputer yang terinfeksi, menuntut tebusan untuk tidak mengenkripsi mereka. Microsoft merilis tambalan dan jika Anda memiliki yang lama Windows mesin yang terinfeksi, cara terbaik untuk menghapus WannaCry adalah memperbarui dan menggunakan Windows Pembela atau alat antivirus.
