bagaimana cara menghapus ransomware wannacrypt ?

cara ampuh menghapus virus ransomware wannacrypt pada komputer yang terinfeksi ! (Tanpa antivirus)

Bagi sobat yang komputernya terinfeksi Ransom: Win32/WannaCrypt atau ransomware wannacrypt sudah tahu belum cara mengatasi dan menghapusnya ? Jika belum saya akan memberi sedikit tips menghapus virus ransomware pada komputer yang terinfeksi.

Setelah sebelumnya saya pernah membuat artikel mengenai hal serupa yaitu Tips dan cara ampuh mencegah terserang virus Ransomware Wannacrypt kali ini saya akan membahas mengenai bagaimana cara menghapusnya.

Ada baik nya sebelum kita masuk ke topik bahasan mari kita kenali dulu apa itu ransomware ? 

Informasi mengenai ransomware wannacrypt :

Nama program : wannacryptor
Jenis : Virus komputer
Aktif : april 2017
Menyebar aktif : mei 2017
Tujuan : menakuti / meneror/ membobol/ user windows dan meminta uang tebusan setelah berhasil masuk dan menenskripsi data yang ada pada komputer.

Fitur dan kehebatan dari virus ransomware :

#1. Menyebar lewat internet bisa melalui file atachment email maupun lewat web yg terinfeksi/sengaja ditaruh link yang mengandung virus.
#2. Menyebar dengan cepat di jaringan internet.
#3. Banyak antivirus yg belum bisa mendeteksi virus ini.
#4. Mengunci semua file yang ada di dalam komputer atau media penyimpanan komputer.
#5. Sulit di bendung karena emang banyak sekali orang yang menggunakan nya.

Kelemahan dari virus ransomware :

#1. Tidak mendisable safe mode sehingga bisa di kill proses melalui safe mode.
#2. Tidak menginfeksi system restore sehingga jika proses sudah di kill file virus bisa dihapus. Kemudian di restore maka pc korban bisa kembali normal.

Cara penanganan jika sudah terinfeksi ransomware :

#1. Masuk safe mode
#2. Hilangkan centang startup pada file virus
#3. Kill proses dan service virus silahkan kamu ketik win + r lalu ketik services.cari service dari virus tersebut lalu hempaskan dia hahahah.
#4. Periksa beberpa folder berikut ini untuk menemukan file yang mencurigakan:
Ketik Win + R lalu masukan kode dibawah dan enter (satu satu ya)
%TEMP%
%APPDATA%
%ProgramData%
cek host file masih aman atau sudah dirubah, karena file itu bisa corrupt sama si Virus
Letak host:
C:\windows\System32\drivers\etc hapus host yg mengarah pada website aneh. Edit dengan notepad atau bisa juga notepad ++
#5. Hapus nama file berikut (dalam keadaan hiden jadi tampilkan semua file yg terhide / tersembunyi di menu folder options)
Readme.txt.WCRY
License.txt.WCRY
History.txt.WCRY
!Please Read Me!.txt
!WannaDecryptor!.exe
#6. Segera restore ke tanggal sebelum terinfeksi.
#7. Selamat kini Semua file kamu telah kembali normal


Oke sob cukup sekian dulu ya ingat ada baiknya setelah kamu melakukan hal diatas kamu scan ulang menggunakan antivirus yang sudah dapat mendeteksi virus ransomware , Karena pasti ada aja celah untuk virus dapat menginfeksi komputer kamu kembali.

Gunakan antivirus yang di sediakan oleh pihak microsoft, Contihnya Windows Defender, Anti Mallware, MSE atau Microsoft Essential.

Cukup sekian dulu ya sob tutorial hari ini yang ngebahas tentang cara menghapus virus ransomware wannacrypt tanpa antivirus semoga berguna dan dapat mengatasi masalah yang sedang kamu hadapi.

Jangan lupa dishare ke rekan sobat lain nya mana tahu mereka juga membutuhkan ini !