램섬복구툴을 이용해서 한글파일을 복구는 했는데...
광리군관련.시조관련.hwp (20.5K), Down : 5, 2017-03
광리군관련.시조관련.hwp.crypz (21.0K), Down : 1, 2017-03
확장자가 crypz로 바껴버린 랜섬파일을 복구툴로 복구를 했는데요.
열어보면 제대로 복구가 안돼고 이상한 문자들로 되있네요.
이거 다시 살려낼 방법없을까요?
이 파일을 다시 문서파일 오류 잡아내는 프로그램도 돌려봤는데 마찬가지입니다.
샘플로 그 파일[복구전 파일, 복구후 파일]을 올려보겠습니다.
111
www.nomoreransom.org 쪽에서 나온 최신 복구툴로 변종을 복구했다는 얘기가 있으니까 그 쪽을 알아보십시요.
위 사이트는 아직 변종에 대한 대책이 없다고 나옵니다.
차후에 다시 도전해 보겠습니다. (__)
감염된 파일은 원격프로그램인 팀뷰어 사용후 걸렸습니다.
저도 파일을 빠른 시기에 복고하고픈 마음이 강하니 더 자세하게 알려주시면 최대한 협조하고 싶습니다.
파일 스트림 열어서 파일 처음 특정 바이트만 XOR 해서 확장자 바꿔 저장하는 알고리즘 돌려주면 될 듯 한데요..