랜섬웨어에 감염되었습니다 무서워요 도와주세요

Question

​그동안 간단한 악성프로그램 바이러스 같은건 걸려봤고 스스로 해결했었는데요  랜섬웨어 감염은 처음입니다   사실 이게 랜섬웨어인지도 몰랐고 오늘 아침 컴을쓰는데 바탕화면에 recover 어쩌고 저쩌고 파일이 3개가 뜨더군요   인터넷에 증상을 검색해보니 이게 랜섬웨어라는걸 알게되었습니다   증상이 대충 이렇습니다 바탕화면이 까맣게 변하고 그림파일 확장자가 mp3로 바꼈는지 그림파일을키면   알송이 실행됩니다;; 그리고 전 아무것도 안하고있는데 계속 하드를 읽어대고있어요   인터넷에서 다른분들 블로그를 검색해보니 시간내에 입금을 안하면 파일들 복구를 못하게 될거라고하네요   ​근데 어떤분 블로그는 그냥 윈도우 재설치하면 된다고 그러구요   어떻게 해결해야 하나요? 랜섬웨어가 만일 d드라이브까지 모두 감염시켰으면 c드라이브를 포맷하고 윈도우 재설치를해도   d드라이브 파일은 못쓰게되는건가요?   그냥 간단히 백신 정밀검사로는 못고치나요? 굉장히 귀찮고 열받네요  이딴거 만든놈들 진짜 찢어죽여버리고싶어요   눈깔을 숟가락으로 후벼파서 떠먹고싶네요 너무너무 얄밉습니다   해결방법좀 도와주세요

최졍 · Answer

안녕하세요. 저도 회사에서 똑같은 랜섬웨어에 걸리게 되었습니다. 구글링으로 해외 사이트를 검색해보니 새로나온 버전의 RSA 암호화된 랜섬웨어이기 때문에 현존하는 해결법은 아직 없다고 합니다. 일단 모든 파일을 백업하여 보존하시고 추후에 언제일지는 모르지만 해결책이 나오게 되면 그 때 복원을 하라고 권장을 하고 있네요. 사실 백업을 주기적으로 하지 않으면 사진이나 일반 문서 같은 경우는 절대로 복구가 불가능한 방식으로 암호화가 되어버리니.. 난감할 뿐입니다. 현재 랜섬웨어 복구 툴은 이전에 나온 랜섬웨어를 복구해주는 툴 입니다. 이번에 말씀주시는 증상을 봐서는 저와 같은 증상이며 아직 해결책이 없는 것으로 나와 있으니 백업 해놓으시고 포맷을 권장 합니다... 저도 해외에 누군가가 복구 툴을 만드는 날만 기도하며 기다리고 있습니다. 그런데 이번 랜섬웨어는 암호화키가 개별로 달라서 복구를 하는데에 어려움이 있는 것 같습니다. 도움은 못되지만 참고하시기 바랍니다. 돈도 500불씩이나 청구하는 개놈들이 이 세상에 살고 있는게 한스럽네요.ㅠㅠ 첨부된 이미지는 모든 폴더에 돈 붙이라고 남겨놓은 흔적들 입니다. 참고하세요..

바포메트 · Answer

랜섬웨어는 pc에 있는 특정 확장자를 암호화 시켜서 파일명.암호화확장자 로 파일이 변경됩니다. 이것은 암호화를 위한 복호화 키가 필요하며 프로그램도 필요합니다. 화면에 얼마의 금액이 보일겁니다. 또는 텍스트 파일이나 어떤 파일에 적혀있을겁니다. 돈을 보낸다고해도 100% 복호화키와 복호화 프로그램을 준다고 확신할수는 없습니다. 쉽게 정리하면 랜섬웨어는 기존의 파일들의 확장자를 암호화 시켜서... 돈을 주면 다시 되돌려주겠다는게 목적입니다. 따라서 포맷을 하면 다시 정상적으로 사용가능하고요. 또한 중요한 자료가 없다면... 포맷없이 쓰더라도... 해킹이나 좀비PC나 그런 위험한 상황은 아니니 크게 걱정 할 필요는 없습니다. 그렇다고 그대로 쓰라는 얘기는 아닙니다. 중요한 데이터는 백업이 필요하고요. 아무파일이나 다운로드 받으면 안됩니다. 백신(알약, v3 등)이 있다고 하여도 100% 방어를 할 수 없습니다. 백신을 무조건 믿을수도 없습니다. 따라서 사용자가 주의하는것만큼 예방되는것은 없습니다. 백신 100개보다 신뢰할수 없는 사이트 이용 및 파일을 다운받지 않는것은 더 중요합니다!

바포메트 · Answer

참고로 랜섬웨어는 exe, dll 등 중요한 파일들은 파일을 암호화 시키지 않습니다. 사진/문서/영상/음악 등 일상 생활에서 쓰는 확장자만 암호화 시킵니다. 만약 exe나 dll 같은 파일까지 변형해버리면 윈도우 부팅이 안될수도 있겠지요.. 그러면 돈을 요구할수 없으니.... 윈도우 부팅 및 그런 관련 확장자 파일은 건들지 않습니다. 따라서 pc를 사용하는데에는 문제가 없는것입니다. 그리고 다운로드 받은 파일 즉, pc의 파일을 암호화 시킨 파일만 지우면,,, 랜섬웨어를 다시 걸릴일은 없습니다만 깔끔하게 포맷하는게 낫지요. 그리고 인터넷에서 암호화 풀어주는 프로그램들이 있는데... 확률은 0%에 가까울겁니다. 알집처럼 프로그램만 있으면 풀고 안풀고 문제가 아니거든요. 복호화 키가 있어야 풀립니다. 쉽게.... 열쇠...? 코드? 같은것이죠... 이것은 랜섬웨어를 만든 사람이 어떻게 만드냐에 따라 무한대에 가까운 가지수가 나오기 때문에... 풀기란 쉽지 않습니다. 이참에 깨끗히 포맷하고 다시 쓰는게 정신건강에 좋습니다. 다른거 다 해도.... 삽질만 할뿐이죠...

끄세주 · Answer

랜섬웨어는 포맷이 답입니다. 자료들이 안타깝지만 백업을 생활화두어야 정신건강상 좋습니다.

pusank · Answer

백신프로그램은 오후 3시 까지(주식매매) 안랩 쓰고 3시 이 후엔 알약 쓰는데 안랩 1번, 알약 3번 정도 막아 주고 나머진 그냥 쓩쓩 뚫여요.

동우don · Answer

백신은 국내 백신 안쓰고요 크랙 같은거 쓰지 마세요.. 깨끗하게 포멧 하고 중요한 자료는 네이버 클라우드나.. 그런대 올려 놓으세요..

어제 그놈 · Answer

저도 일전에 한번 감염된 적이 있었는데, 저는 백업드라이브를 필요할 때만 컴에 연결하고 그 외는 항상 분리시켜 놓는 습관이 있어서 비교적 쉽게 복구했었습니다. 근데 님은 항상 연결시켜놓은거 같은데 이럴 경우 거의 다 포기해야 합니다. 백신업체에서 랜섬웨어 복구툴을 내놓긴 하지만 랜섬웨어도 수시로 발전하는 형편이라 크게 기대는 하지 않는 편이 좋습니다. 그래도 한번쯤 시도는 해 보세요. 혹시 모르니...

관성 · Answer

pusank님 댓글대로 백업해놓은 자료들이 파일명이 바뀌었다면 전체 포멧 후 윈도우 설치말고는 방법이 없습니다.

pusank · Answer

랜섬웨어로 recover 파일이 생성 되었으면 c드라이브 포맷 후 윈도우 새로 설치 하고 다른 드라이브에 있는 파일이 변형 되었으면 포기하고 파일 삭제하세요. 방법 없음니다. 한달 전, 자료용 백업 하드에 있는 동영상 300개 중 150개 노래 3000곡 중 1500곡 날려 먹었읍니다. 노래는 용량이 작아 미리 sd카드에 백업해 놓아서 다행이지만... 지금은 귀중한 자료는 철저히 백업하고 해외 웹하드에서 다운 받을 때 자료용 백업 하드디스크는 미리 떼고 다운 받읍니다. 지난 달엔 c드라이브를 하루에 고스트로 3번 복구한 적도 있구요. 요즘 잠잠하네요.

등록 포인트	필요한 공감 수
200P	6회
400P	4회
800P	2회

Q&A게시판

랜섬웨어에 감염되었습니다 무서워요 도와주세요

Q&A게시판 관련 콘텐츠

BEST 커뮤니티

Q&A게시판 최신 글

스폰서 PICK

메인 가자 안내

Q&A게시판 바로가기 레이어창 토글

랜섬웨어에 감염되었습니다 무서워요 도와주세요

Q&A게시판 관련 콘텐츠

BEST 커뮤니티

Q&A게시판 최신 글

스폰서 PICK

메인 가자 안내

공유하기

Q&A게시판