이규민 2015-12

그런데 만약 랜섬웨어를 인지했다면 전원선을 뽑는게 정답인걸까요??

TRUE 2015-12

일단 PC를 강제로 종료하면 계속해서 파일이 암호화되는 것은 중단시킬 수 있습니다.

PC 종료 이후에 일단 MacOSX 이나 Linux 운영체제를 사용하는 PC에 해당 HDD를 마운트하여 아직 암호화되지 않은 파일을 백업하고, 파일 복원작업을 시작하는 게 좋을 것 같다는 것이 제 개인적인 의견입니다. 물론 복원이 성공할지는 알 수 없지요.

김영기대전 2015-12

랜섬웨어 인지시 무조건적으로 전원OFF가 우선입니다.
감염경로에 따라 다르긴 하지만, 기존의 크립토월이나 크립토락커의 경우 파일의 암호화하는 시간과 순서가 느릿느릿 진행되는 경우가 많습니다.
이미 암호화가 진행된 파일은 포기하시는 것이 좋습니다.
TRUE 님의 말씀대로 다른 OS(꼭 맥이나 리눅스가 아니라도 WinPe류도 가능)로 부팅해서 암호화되지 않은 파일들만이라도 먼저 살려야합니다.

제 경험상 폴더단위로 감염이되고, 하위폴더도 여부를 확인해야합니다.
제일 먼저 걸리는 폴더가 Temp폴더와 최근 사용한 파일이 위치한 폴더(또는 상하위 폴더)의 파일을 암호화합니다.

그나저나 vvv 형식의 랜섬웨어는 전파속도가 엄청나다는게 가장 위험한 상황일듯합니다. 윈도우즈 복구지점을 삭제하는 것도 문제지만요.

이규민 2015-12

노트북은 배터리뽑는데 걸리는시간이......하하하