Ransomware WannaCry berhasil membuat hampir seluruh penduduk dunia panik dan galau, setelah kasus Conficker beberapa saat yang lalu juga melanda. Mudahnya akses media sosial membuat masalah ini cepat menyebar dan viral hingga hampir ke setiap kalangan mengenal (sekilas) varian virus yang satu ini.

Yang melekat di pikiran tentang virus ini adalah tebusan untuk mengembalikan data ke bentuk semula yang fantastis, pelaku meminta tebusan sejumlah $300 BTC (Bitcoin), berapa banyak itu? Bisa kalian cek langsung di website Bitcoin, gara-gara viralnya kasus ini sekarang nilai tukar Bitcoin melonjak drastis. Bayangkan saja, sekarang 1 BTC = $1745 US (kurang lebih).

Itu sekilas tentang Ransomware WannaCry dan Bitcoin, lalu bagaimana caranya mencegah atau mengantisipasi agar Laptop / PC Windows kita tidak sampai terserang Ransomware WannaCry ini? Poin paling penting adalah mencegah penyebaran virus itu sendiri, yang mana virus jenis Worm seperti ini menyebar melalui file sharing yang ada di Windows. Berikut beberapa pertolongan pertama yang bisa kalian lakukan agar terhindar dari virus ini :

1. Mengaktifkan Windows Firewall
2. Blok Fitur dan Port Samba / File Sharing (SMB1) di Windows
3. Install dan Update Antivirus atau Windows Defender
4. Update Windows secara berkala untuk mednapatkan Security Patch
5. Disable service Server dan TCP/IP pada Service Manager Windows

CARA MENGAKTIFKAN WINDOWS FIREWALL
Langkahnya cukup mudah, silahkan simak :

1. Masuk ke Control Panel.
2. Pilih Windows Firewall.
3. Pilih menu Turn On Windows Firewall yang ada di sebelah kiri atau klik pada pilihan ON untuk setiap pilihan Firewall yang ada.

Tidak cukup sampai disini, kalian bisa melanjutkan untuk melakukan blokir port TCP & UDP pada In-Bound dan Out-Bound Network dengan cara :

1. Dari jendela Windows Firewall, pilih menu Advance Setting.
2. Pilih In-Bound, lalu di sebelah kanan ada tombol New Rule, klik pada menu ini.
3. Kemudian pilih Port, masukkan port-port yang ingin kalian blokir. Untuk contoh kasus ini, silahkan kalian blokir port 137, 138, 139, 445 dan 3389.
4. Kemudian setelah mengisi port, pilih jenis port tersebut TCP atau UDP (pilih salah satu dulu namun kalian perlu duplikasi langkah ini untuk jenis port satunya lagi).
5. Lalu pilih Block Connection, Next.
6. Lengkapi nama dan deskripsi dari rule yang kalian buat tersebut, kemudian klik Finish.
7. Lakukan langkah ini di In-Bound dan Out-Bound, selesai.

NONAKTIFKAN FITUR SMBv1
Selain melakukan blokir terhadap beberapa port diatas, kalian juga perlu menutup celah yang dipakai oleh Ransomware WannaCry dengan menonaktifkan fitur SMBv1 yang ada pada Windows kalian. Caranya bisa kalian lakukan dengan memasukkan kode perintah melalui Command Prompt atau melalui jendela Programs and Features (lebih dikenal dengan jendela Uninstall Program di Windows).

Menggunakan Command Prompt

1. Buka Command Prompt, bisa dengan Win+R lalu ketik CMD atau menggunakan Start Menu.
2. Kemudian ketikkan perintah berikut

   [code language=”txt”]dism /online /norestart /disable-feature /featurename:SMB1Protocol[/code]

3. Tekan ENTER.

Melalui Jendela Programs and Features

1. Buka Control Panel.
2. Masuk di Programs and Features atau Uninstall Program.
3. Lalu pilih menu “Turn on / off Windows features” yang ada di sebelah kiri.
4. Cari modul SMBv1 kemudian hilangkan centangnya, lalu OK.
5. Setelah proses ini disarankan untuk Restart PC / Laptop.

DISABLE SERVICE SERVER & TCP/IP Bios Helper
Cara ini juga perlu dilakukan untuk memperkuat (hardening) langkah-langkah sebelumnya, agar Ransomware WannaCry makin susah untuk menyusup ke Laptop / PC milik kita. Berikut langkah-langkahnya :

1. Tekan Win+R lalu ketik services.msc (buka jendela Service Manager).
2. Cari service “Server” dan “TCP / IP Bios Helper“, silahkan kalian rubah masing-masing running type-nya menjadi disabled.
3. Lalu Apply dan OK.

Setelah menjalankan beberapa tweak / pencegahan diatas, jangan lupa untuk selalu update Antivirus dan Windows jika diperlukan. Semoga varian virus ini segera bisa dijinakkan dan tidak semakin banyak korban yang berjatuhan.