Tanda Laptop Kantor Terinfeksi Malware dan Langkah Awalnya

Laptop kantormu tiba-tiba lambat, kipasnya terus berputar kencang, dan pagi tadi ada email "login dari perangkat baru" ke akun kerja yang tidak kamu lakukan. Kebetulan, atau tanda ada yang tidak beres?

Bisa jadi itu malware. Tidak semua laptop lambat itu terinfeksi, tapi beberapa tanda yang muncul bersamaan patut ditangani serius. Malware modern sering tidak merusak apa pun yang terlihat. Ia diam-diam mencuri password, cookie login, dan file, sehingga yang paling berbahaya justru infeksi yang tidak disadari.

Tanda-tanda yang patut dicurigai

Tanda di bawah ini dikelompokkan dari yang paling ringan sampai paling mengkhawatirkan. Satu tanda saja belum tentu infeksi. Dua atau lebih sekaligus, apalagi dari kelompok akun dan jaringan, sebaiknya langsung dilaporkan.

Kinerja dan tampilan

• Laptop lambat mendadak, kipas berputar kencang walau tidak ada aplikasi berat yang dibuka.
• Pop-up iklan muncul di luar browser, atau di situs yang biasanya bersih.
• Halaman awal atau mesin pencari browser berubah sendiri, muncul ekstensi yang tidak pernah dipasang.

Sistem dan keamanan

• Antivirus atau firewall mati sendiri dan tidak bisa dinyalakan kembali.
• Ada program baru yang berjalan saat startup tanpa kamu pasang.
• File berubah nama, berekstensi aneh, atau tidak bisa dibuka. Ini tanda ransomware dan harus ditangani paling cepat.

Akun dan jaringan

• Notifikasi login dari lokasi atau perangkat asing ke email, marketplace, atau aplikasi kerja.
• Rekan kerja menerima email atau chat dari akunmu yang tidak pernah kamu kirim.
• Pemakaian internet tinggi padahal laptop sedang tidak dipakai.

Kelompok terakhir penting karena sering menandakan malware pencuri data seperti infostealer, yang tujuannya mengambil password tersimpan dan cookie sesi untuk dijual.

Langkah awal yang aman

Tujuan langkah awal adalah menghentikan kerusakan tanpa menghapus jejak yang dibutuhkan untuk mengetahui penyebabnya. Lakukan berurutan.

Langkah 1: Putuskan laptop dari jaringan

Matikan Wi-Fi, cabut kabel LAN, dan putuskan VPN kantor. Ini mencegah malware mengirim data lebih banyak atau menyebar ke perangkat lain di kantor. Jangan langsung mematikan paksa atau menginstal ulang, karena tim teknis mungkin perlu melihat kondisi laptop apa adanya.

Langkah 2: Laporkan ke penanggung jawab IT

Hubungi admin IT atau vendor yang ditunjuk lewat saluran lain, misalnya telepon dari HP. Ceritakan kapan gejala mulai muncul, apa yang terakhir kali dibuka, diunduh, atau dipasang, dan tangkapan layar bila ada. Semakin lengkap ceritanya, semakin cepat penyebabnya ditemukan. Kalau kantormu sudah punya rencana respons insiden, ikuti alurnya.

Langkah 3: Ganti password dari perangkat lain yang bersih

Jangan mengganti password dari laptop yang dicurigai, karena malware bisa merekam password barunya. Pakai HP atau komputer lain yang aman. Prioritaskan email kerja, password manager, akun bank bisnis, panel hosting, dan akun admin aplikasi. Setelah itu, pilih opsi "keluar dari semua perangkat" atau akhiri semua sesi aktif, supaya cookie login yang mungkin dicuri tidak bisa dipakai lagi.

Langkah 4: Pindai dengan antivirus, termasuk mode offline

Di Windows, Microsoft Defender menyediakan pemindaian offline yang berjalan sebelum Windows dimuat penuh. Dokumentasi Microsoft menyebut mode ini berguna untuk malware yang sulit dihapus saat sistem sedang berjalan. Di Mac, macOS punya perlindungan bawaan seperti XProtect, tapi bila curiga, tetap serahkan ke tim teknis. Pemindaian sebaiknya dilakukan oleh atau bersama tim IT, bukan sendiri lalu dianggap selesai.

Langkah 5: Periksa akun yang terhubung

Cek riwayat login dan aturan penerusan email. Penyerang yang berhasil masuk ke email sering membuat aturan untuk meneruskan atau menyembunyikan email tertentu. Cek juga apakah ada perangkat asing yang terdaftar di akun, aplikasi pihak ketiga yang diberi izin, atau perubahan nomor pemulihan.

Langkah 6: Pulihkan dengan bersih

Bila malware terkonfirmasi, cara paling pasti biasanya adalah menghapus total dan memasang ulang sistem operasi, lalu memulihkan data dari backup yang dibuat sebelum infeksi. Menghapus satu file mencurigakan saja sering tidak cukup, karena malware bisa meninggalkan komponen lain.

Langkah 7: Cari tahu penyebabnya

Setelah laptop bersih, tanyakan: dari mana malware masuk? Lampiran email, aplikasi bajakan, ekstensi browser, atau flashdisk? Jawabannya menentukan perbaikan, misalnya membatasi hak admin di laptop karyawan atau memperketat filter email. Bila ada data pribadi pelanggan yang mungkin terambil, libatkan penanggung jawab data untuk menilai kewajiban pemberitahuan.

Apa yang sebaiknya tidak dilakukan?

• Jangan terus memakai laptop untuk bekerja "sambil menunggu".
• Jangan membayar tebusan ransomware tanpa konsultasi. Panduan untuk situasi ini ada di langkah 24 jam pertama terkena ransomware.
• Jangan menyambungkan flashdisk atau harddisk backup ke laptop yang belum bersih.
• Jangan mengunduh "pembersih virus" dari iklan pop-up. Itu sering malware juga.

Pertanyaan yang sering muncul

Ringkasan gejala dan tindakan

Checklist ringkas

• Laptop diputus dari Wi-Fi, LAN, dan VPN.
• IT atau vendor sudah diberi tahu dengan kronologi.
• Password penting diganti dari perangkat lain, semua sesi diakhiri.
• Pemindaian dilakukan, termasuk mode offline di Windows.
• Aturan penerusan email dan perangkat terdaftar sudah dicek.
• Sistem dipasang ulang dan data dipulihkan dari backup bersih bila perlu.
• Penyebab dicatat dan celahnya ditutup.