Masalah
- Produk ESET Anda mendeteksi ancaman Filecoder.WannaCryptor atau varian dari ancaman ini
- Pastikan sistem Anda telah ditambal dari eksploitasi EternalBlue
Solusi
ESET mendeteksi dan memblokir ancaman ini dan variannya (seperti WannaCryptor.D). ESET mengidentifikasi ancaman ini sebagai Filecoder.WannaCryptor.
Pada sistem yang tidak dilindungi oleh ESET, eksploitasi Windows yang disebut EternalBlue dapat digunakan untuk memperkenalkan WannaCryptor. Kami sangat menyarankan agar Anda mengikuti saran-saran di bawah ini untuk memastikan tingkat keamanan tertinggi pada komputer Anda:
- Pastikan bahwa ESET Live Grid telah diaktifkan di produk ESET Anda
- Pastikan perangkat lunak ESET Anda telah ditingkatkan ke versi terbaru dan menjalankan mesin pendeteksi yang paling mutakhir
- Peringatkan rekan kerja yang sering menerima email dari sumber eksternal-misalnya, departemen keuangan atau Sumber Daya Manusia
- Mencadangkan data Anda secara teratur. Jika terjadi infeksi, ini akan membantu Anda memulihkan semua data. Jangan biarkan penyimpanan eksternal yang digunakan untuk pencadangan terhubung ke komputer Anda untuk menghilangkan risiko infeksi pada pencadangan Anda. Jika sistem Anda memerlukan Pembaruan Windows untuk menerima tambalan untuk eksploitasi ini, buatlah cadangan baru setelah menerapkan tambalan
- Nonaktifkan atau batasi akses Remote Desktop Protocol (RDP), lihat Praktik terbaik Remote Desktop Protocol terhadap serangan
- Menonaktifkan makro di Microsoft Office
Untuk informasi lebih rinci tentang bagaimana Anda dapat menggunakan ESET untuk melindungi sistem Anda dari infeksi ransomware, lihat Praktik terbaik untuk melindungi dari malware Filecoder (ransomware).
Pastikan sistem Anda ditambal terhadap eksploitasi EternalBlue
ESET telah merilis alat gratis untuk membantu menentukan apakah mesin Windows Anda sudah ditambal terhadap EternalBlue.
Ikuti langkah-langkah di bawah ini untuk memeriksa kerentanan sistem Anda menggunakan ESET EternalBlue Checker:
-
Klik dua kali file yang diunduh untuk menjalankan alat tersebut.
-
Jika alat ini menemukan kerentanan pada sistem Anda karena tidak adanya patch Microsoft, Komputer Anda rentan akan ditampilkan.
Gambar 1-1 -
Tekan sembarang tombol untuk membuka halaman pembaruan Microsoft Windows. Klik Microsoft Update Catalog.
-
Pada halaman Katalog Pembaruan Microsoft, cari sistem operasi Anda di kolom Produk dan klik tombol Unduh di samping sistem Anda.
-
Klik link pada jendela Download untuk mendownload update keamanan untuk sistem Anda.
-
Setelah pembaruan keamanan terinstal, hidupkan ulang komputer Anda.
-
Setelah komputer dihidupkan ulang, jalankan kembali ESET EternalBlue Checker untuk memverifikasi bahwa pembaruan keamanan telah diinstal dengan benar dan sistem Anda tidak lagi berisiko. Jika pembaruan keamanan telah terinstal dengan benar, Komputer Anda aman, Pembaruan keamanan Microsoft telah terinstal akan ditampilkan.
Gambar 1-2
