Untuk mendeteksi apakah komputer kita terkena ransomware atau tidak, dapat menggunakan cara yang di sampaikan oleh Bpk. IGN Mantra ini :
Pada saat komputer tidak terhubung ke jaringan, coba di search file file berikut ini di harddisk:
untuk registry, bisa masuk ke menu run, ketik regedit, trus find HKLM\SOFTWARE\WanaCrypt0r\wd, bila ada berarti juga kena.
%SystemRoot%\mssecsvc.exe
%SystemRoot%\tasksche.exe
%SystemRoot%\qeriuwjhrf
b.wnry
c.wnry
f.wnry
r.wnry
s.wnry
t.wnry
u.wnry
taskdl.exe
taskse.exe
00000000.eky
00000000.res
00000000.pky
@WanaDecryptor@.exe
@Please_Read_Me@.txt
m.vbs
@WanaDecryptor@.exe.lnk
@WanaDecryptor@.bmp
274901494632976.bat
taskdl.exe
Taskse.exe
Files with “.wnry” extension
Files with “.WNCRY” extension
Registry keys created:
HKLM\SOFTWARE\WanaCrypt0r\wd
Jika tidak ketemu, berarti komputer Anda masih aman dari Ransomware.
