무아PC1- 읽고 쓰기 가능한 공유폴더가 있음
PC2- 공유폴더는 없지만 PC1의 공유폴더로 파일 쓰기를 함.
이런 상태에서 PC1 이 랜섬웨어가 걸려 공유폴더도 랜섬이 장악했습니다.
이때 PC1 만 밀어버리면 되나요?
PC2 도 밀어야 하나요?
...
PC1- 읽고 쓰기 가능한 공유폴더가 있음
PC2- 공유폴더는 없지만 PC1의 공유폴더로 파일 쓰기를 함.
이런 상태에서 PC1 이 랜섬웨어가 걸려 공유폴더도 랜섬이 장악했습니다.
이때 PC1 만 밀어버리면 되나요?
PC2 도 밀어야 하나요?
플래쉬업데이트경로로..전파로 알고 있습니다만.
PC1은 인터넷과 연결되어있고 MSE 를 사용중.
PC2 는 외부 인터넷과 연결된 것이 없고 PC1의 공유폴더로 접근이 가능하게 인트라넷으로 구성 되어있습니다.
@!CiOZ 폴더가 생기면서 그 안에 몇개 파일이 잇는데
이중 TEXT 파일을 열어보면
이 파일은 알약에서 랜섬웨어 방지를 위해 생성한 파일입니다. 파일을 삭제 또는 수정하지 말아주시기 바랍니다.
32 84 AA D8 76 E5 C4 8B 76 E5 C4 8B 76 E5 C4 8B CB AA 52 8B 77 E5 C4 8B 7F 9D 51 8B 77 E5 C4 8B 7F 9D 47 8B 65 E5 C4 8B 7F 9D 40 8B 71 E5 C4 8B 7F 9D 57 8B 65 E5 C4 8B 76 E5 C5 8B B7 E4 C4 8B 7F 9D 4E 8B 59 E5 C4 8B 68 B7 50 8B 77 E5 C4 8B 7F 9D 55 8B 77 E5 C4 8B 52 69 63 68 76 E5 C4 8B 00 00 00 00 00 00 00 00 50 45 00 00 64 86 06 00 5B 9B 45 56 00 00 00 00 00 00 00 00 F0 00 22 00 0B 02 09 00 00 12 01 00 00 7C 02 00 00 00 00 00 54 F5 00 00 00 10 00 00 00 00 00 40 01 00 00 00 00 10 00 00 00 02 00 00 05 00 02 00 00 00 00 00 05 00 02 00 00 00 00 00 00 E0 03 00 00 04 00 00 47 6A 04 00 02 00 40 81 00 00 10 00 00 00 00 00 00 10 00 00 00 00 00 00 00 00 10 00 00 00 00 00 00 10 00 00 00 00 00 00 00 00 00 00 10 00 00 00 00 00 00 00 00 00 00 00 18 AD 01 00 A0 00 00 00 00 40 02 00 B0 85 01 00 00 20 02 00 7C 14 00 00 00 92 03 00 40 19 00 00 00 D0 03 00 64 03 00 00 A0 3A 01 00 1C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 30 01 00 E8 09 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 2E 74 65 78 74 00 00 00... 어쩌구..
라고 써 있네요. 다른 백신은 어떻게 구동하는지 모르겠습니다. 미리 예방하려고 드라이브 폴더에 @!CiOZ 가 있는듯..
드라이브마다 있습니다. C,D,E, USB....
저 파일을 건드는 놈은 랜섬밖에 없다라는 가정하에 저 파일을 건드는 놈을 잡아 족치는...
저런 방식을 믿을게 못되는게 랜섬 만드는 사람이 특수문자로 시작하는 파일은 건너뛰게 해두든지 느낌이 쎄에~ 한 파일은 안건들게 코딩해놨다면 단방에 무용지물이 되어버리죠.
"일단 알툴즈 서버를 털어서 알약과 함께 유포를 한적이 있고요.
플래쉬 업데이트 경로로도 전파됩니다"
로 착각해서 식겁했습니다.
감염 PC 및 공유된 폴더의 파일을 암호화 하지 다른 바이러스 처럼 증식은 안하는 것으로 알고있습니다.
대부분 파일 암호화 하고 자기 자신은 삭제됩니다.
PC1는 포멧하시고. PC2는 포멧 안하셔도 될겁니다. 혹 모르니 PC2도 암호화된 파일이 있는지 찾아보세요.
랜섬웨어의 변종이 워낙 다양해 감염경로가 상이 합니다.
본문에 대한 답변은
PC2는 안밀어도 될 듯 합니다.
PC2에 공유폴더가 있는것도 아니고,
단순히 PC1의 쓰기권한을 PC2가 가지고 있는 것이기 때문.
결론적으로 PC1은 PC2에게 쓰기 권한이 없기때문에
PC2는 감염이 되지 않았을 것입니다.