Mengamankan PC dari serangan Petya dan NotPetya menjadi prioritas. Artikel ini mengajarkan cara Membuat Vaksin Petya Notpetya Agar Komputer Kebal Infeksi tanpa jargon berlebih.
Ringkasan Panduan
Setelah mengikuti langkah ini, Anda dapat menghasilkan paket perlindungan yang memblokir payload Petya/NotPetya, mengintegrasikannya ke sistem keamanan Windows, serta menguji efektivitasnya.
Panduan ini cocok untuk administrator sistem, analis keamanan, atau pengguna tingkat lanjut yang ingin menambah lapisan pertahanan khusus.
Fitur utama meliputi pembuatan signature berbasis hash, penyisipan aturan firewall, dan otomatisasi pembaruan definisi.
Sebelum Memulai
- Alat pembuatan vaksin (paket resmi dari vendor keamanan)
- Windows 10/11 64‑bit, update terbaru
- Minimal 4 GB RAM, 20 GB ruang kosong
- Akses administrator pada mesin target
- Koneksi internet untuk mengunduh definisi terbaru
1. Unduh Alat Vaksin
Mengakses portal resmi vendor, pilih “Download Vaccine Builder”. Simpan file installer ke folder C:\Tools\Vaccine. Pastikan ukuran file sesuai yang tertera pada halaman.
2. Verifikasi Integritas
Mengecek checksum SHA‑256 yang disediakan dengan perintah certutil -hashfile VaccineBuilder.exe SHA256. Cocokkan output dengan nilai publik; jika tidak cocok, hentikan proses.
3. Instal Alat
Jalankan installer dengan hak admin (VaccineBuilder.exe /quiet). Instalasi menyalin binary ke C:\Program Files\VaccineBuilder dan menambahkan layanan sistem.
4. Konfigurasi Signature
Buka antarmuka VaccineBuilder, pilih “Create New Signature”. Tambahkan hash file petya.exe dan notpetya.exe> sebagai blokir. Simpan sebagai PetyaNotPetya.sig.
5. Terapkan Aturan Keamanan
Gunakan modul “Deploy Signature” untuk menyuntikkan PetyaNotPetya.sig ke Windows Defender. Perintah CLI: VaccineBuilder.exe -deploy -sig PetyaNotPetya.sig. Pastikan layanan Defender menunjukkan status “Active”.
6. Uji Perlindungan
Jalankan file uji test_petya.exe yang berisi payload simulasi. Sistem harus menolak eksekusi dan mencatat peringatan di Event Viewer. Jika eksekusi terjadi, kembali ke langkah 4 dan periksa hash.
7. Jadwalkan Pembaruan Definisi
Konfigurasikan tugas terjadwal menggunakan Task Scheduler: VaccineBuilder.exe -update -interval 24. Pembaruan otomatis setiap 24 jam menjaga vaksin tetap relevan.
Tips dan Kesalahan Umum
- Jangan lewati verifikasi checksum; integritas file krusial.
- Pastikan layanan Windows Defender aktif; menonaktifkannya menonaktifkan vaksin.
- Gunakan hash yang tepat; satu byte perubahan membuat signature tidak dikenali.
- Hindari menjalankan alat di lingkungan virtual tanpa akses jaringan; pembaruan tidak akan terunduh.
- Periksa log Event Viewer setelah setiap penerapan untuk memastikan tidak ada konflik dengan kebijakan lain.
