랜섬웨어 주의보 (보안 전문가분의 조언을 구함...)

정보공유 13 13645 1 2022.09.16 08:37

안녕하세요 회원님들.

제가 노트북으로 어제 딱 두 개 게시물만 봤습니다. 근데 랜섬웨어에 걸려서 지금 난리가 나버렸어요...
주의가 필요할 것 같습니다.

확장자는 emsgpwq 이고 문서파일만 암호회 되었습니다.
최신 랜섬웨어라 ID ransomware 에서도 검출이 안되네요. 모두들 보안에 신경 써주세요. 혹시 보안 전문가 분 덧글 달아주시면 감사하겠습니다....

- OO츄 모음 (구글 사본으로 zip 파일 다운로드하였음, 안티바이러스 검사 하였으나 이상 없었음)
- FC2 온라인 페이지 (JSP?? 파일 강제 다운로드 됨. 브라우저 / 안티바이러스에서 미리 블록킹을 못하였고, 실행하지 않았고 바로 지웠음)

13 Comments

35 Atnzs게시물검색 코멘트검색 전체게시물 2022.09.16 09:42

앱체크 설치 되어 있으셨나요?

23 Honoka게시물검색 코멘트검색 전체게시물 2022.09.16 10:28

직방으로 해결하는 프로그램 있어요 구글에 멀웨어제로(Malware Zero) 치시고 다운받고 압축푼뒤에 start파일을 관리자 권한으로 실행해 주시면 됩니다. 이게 꽤 강력해서 아직까지 이걸로 해결안되는 문제 못봤습니다.

Congratulation! You win the 47 Lucky Point!

23 빡우리게시물검색 코멘트검색 전체게시물 2022.09.16 10:48

그걸로 랜섬웨어는 해결못해요..ㅋㅋ

23 Honoka게시물검색 코멘트검색 전체게시물 2022.09.16 11:03

그런가요? 랜섬웨어로 암호화 된 파일에 악성코드를 제거하면 원복되고 해결되는줄 알았네요

46 기립1게시물검색 코멘트검색 전체게시물 2022.09.16 12:41

이미 걸리신 것 같은데 어떤 문의가 필요하신건지요?

34 dddddddd123게시물검색 코멘트검색 전체게시물 (작성자) 2022.09.16 17:59

1. 혹시라도 복구 방법이 있는지... 궁금합니다.
2. 어떻게 해야 깔끔하게 포맷하고 쓸수있는지 궁금합니다.
3. 혹시 포맷 안하고 그냥 써도 될까요? 현재까지 영향받은 파일은 문서파일 + jpg 가 전부 입니다.
4. 여러 드라이브를 쓰고있는데 C 를 제외한 D / E 등은 영향받지 않았습니다. 그냥 써도 괜찮을지...

46 기립1게시물검색 코멘트검색 전체게시물 2022.09.16 18:19

1. 랜섬웨어 종류에 따라 복구 방법도 다르기 때문에 어떤 랜섬웨어인지 확인부터 필요합니다. 우선 안랩에서 유명 랜섬웨어에 대해서는 복구 툴 제공하고 있으니 참고하시기 바랍니다. https://www.ahnlab.com/kr/site/securityinfo/ransomware/index.do
2. 깔끔하게 포맷하는 것은 당연히 시스템드라이브인 C드라이브부터 주요 파일들을 백업하고 해당 프로그램이 저장된 드라이브도 포맷하는 것입니다.
3. 랜섬은 스파이웨어처럼 계속 상주하기 보다는 한번 실행해서 전체 암호화하고 종료하는게 일반적이기 때문에 다시 해당 파일을 실행하지 않는다면 추가적으로 랜섬이 돌지는 않을 겁니다.
다만 캐시나 임시 파일 등에 랜섬 프로그램이 잔존할 수 있기 때문에 적어도 시스템 드라이브는 포맷하는걸 권장합니다.
4. 2번 참고하셔서 C를 우선적으로 포맷(윈도우 재설치) 해주시고, 해당 프로그램 저장 경로가 D, E 등이라면 다른 파일들은 백업 후 포맷하는게 가장 안전하긴 합니다.

38 ainas게시물검색 코멘트검색 전체게시물 2022.09.16 12:50

랜섬웨어 걸리셨으면 복구 방법은 없다고 생각하시는게 편합니다ㅠ 19년도에 걸린 문서 파일 가지고 있는데 아직도 복호화하는 툴이 없어요

26 어쩌게시물검색 코멘트검색 전체게시물 2022.09.16 14:43

바로 몇일전에 IDC에 맡겨놓은 저희 회사 서버가 랜섬웨어 걸려서 5년치 쌓아놓은 데이터 다 날렸습니다. 소 잃고 외양간 고친다고 딱 그 모양이 되어버렸습니다. 깔끔히 IDC 서비스 계약 종료했습니다. 10년 넘게 써왔는데. 잊어버리시는게 맘편하실듯 합니다.

41 퍼플스타게시물검색 코멘트검색 전체게시물 2022.09.16 17:11

저도 뜬금없는 안티바이러스 업그레이드 파일 잇길래 내가 다운받은것도 아니고 윈도우에서 내려온건가 싶어서 멍청하게도 실행 시켯다가 랜섬 먹었습니다 증상은 모든 문서파일들이 확장자가 바뀌고 실행이 안되는데 확장자는 랜덤인가 봐요 사람마다 바뀝니다
readme 란 파일이 잇고 그거 열어보면 해결할수있는 방법 쭉 설명해주는거 같은데 뭐 다운받고 아마 비트코인같은걸 보내야 복구해준다고 하는게 대부분 이라는데 돈주고 그런거 하는 사람 없길 바랍니다 .
돈준다고 풀어준다는 보장도없고 비싸답니다

저는 평소에 원드라이브에 실시간 동기화 시켜놓는 컴 이라서 컴하드에서는 오염된 파일 싹다 찾아서 지우고
원드라이브 랜섬전으로 복구 돌려서 원상복귀하는건 성공했습니다 만 일부 동기화 안되있던 폴더의 문서들은 날렸네요

요즘 이상한 파일이 나도 모르게 다운되어있다 싶으면 절대 실행 시키지말고 바로 완전 삭제 하세요

47 어우애미게시물검색 코멘트검색 전체게시물 2022.09.16 18:14

FC2 온라인 페이지 이쪽에서 걸리신듯 하군요
- OO츄 모음 모음은 여기 올라왔던거 같은데 이게 걸렸으면 여럿 글 올라왔을듯
웹브라이져를 뭐쓰시는진 모르겠지만 크롬이 메모리는 많이 잡아 먹어도 이런건 잘 잡더군요.
크롬써보시는것도 추천드립니다. 단지 항상 최신 업데이트 꾸준히 해야해요

Congratulation! You win the 53 Lucky Point!

31 펜린데일게시물검색 코멘트검색 전체게시물 2022.09.20 21:47

요즘 세상에 윈도 XP IE 익스플로러로 다크웹 돌아다니지 않는한,
단순 웹페이지 열람만으로 걸릴 일은 죽어도 없습니다.

무언가를 실행하신 거에요.

랜섬웨어 파일 복구는 사실상 못하는 거라고 생각하시고,
다음엔 정말 파일 다운로드 신경 써주시면 됩니다.

34 dddddddd123게시물검색 코멘트검색 전체게시물 (작성자) 2022.09.22 23:18

그러면 직접 실행거는 Zip파일 뿐입니다... OO츄 다운받고 걸린거라고 보여지는군요...

로그인한 회원만 댓글 등록이 가능합니다.

이전 다음 목록