안녕하세요
분당김동수입니다.
새해 첫날부터 상무님의 호출....
인사발령을 기대했는데,
47GB (5년치 사진) 랜섬 걸려, USB 에 복사해놨다고
업체 좀 알아 봐 달라고 합니다.
케이스 바이 케이스 겠지만,
괜찮은 업체 추천 좀 정중하게 부탁 드립니다.
(생각 같아서는 USB 달라고 하고 싶지만, 더 최악으로 갈까봐서... 말은 안 꺼냈습니다.)
안녕하세요
분당김동수입니다.
새해 첫날부터 상무님의 호출....
인사발령을 기대했는데,
47GB (5년치 사진) 랜섬 걸려, USB 에 복사해놨다고
업체 좀 알아 봐 달라고 합니다.
케이스 바이 케이스 겠지만,
괜찮은 업체 추천 좀 정중하게 부탁 드립니다.
(생각 같아서는 USB 달라고 하고 싶지만, 더 최악으로 갈까봐서... 말은 안 꺼냈습니다.)
최근 유행하는 랜섬웨어에 걸렸다면 지금 당장은 복구가 힘드실 겁니다.
몇년 후 복구툴이 개발되거나 암호키가 공개될 경우에나 복구가 가능하겠죠..
그때를 위해 하드디스크를 잘 보관해 두시는 것이 좋습니다.
일단은 아래의 링크를 참고해 보시기 바랍니다.
* 랜섬웨어 복구 및 대응방법(KISA) *
https://www.krcert.or.kr/ransomware/recovery.do
https://www.youtube.com/watch?v=Iw-YEMaZGzw
랜섬.. 메일로 온 PDF 열면 그냥 걸림..
바탕화면에 랜섬관련 텍스트 파일이 있는데, 내용 해석해서 private key 를 구매하거나,
오래된 랜섬의 경우 일부 복호화툴이 공개되어 있는데, 해당하는 경우에는 복구가 가능..
한국랜섬웨어침해대응센터 공지 - Gandcrab v5.2까지 가능한 랜섬웨어 복호화툴
https://www.rancert.com/bbs/bbs.php?bbs_id=notice&mode=view&id=92
기본적으로 랜섬의 특징을 설명드리고 이를 풀기위해 개인화키를 얻는 방법에 대해서는 바탕화면 텍스트에 기재된 내용들을 확인해야되고
복구툴이 없는경우 최악의 경우 제작자에게 비용 지불하고 키를 사거나, 돈을 내도 정상적으로 풀지 못하는 경우가 있음을 설명드리는 데까지만
봐주셔야 되지 않을까 싶은데요.
보통은 위에 상일님 의견처럼 백업해놓고 그냥 없는셈 치고 포맷을 하더군요.
추가로 위 한국랜섬웨어침해대응센터 사이트를 확인하니, 업체명이 있네요. 그리고 해당 사이트 침해피해신고 기능이 있는듯 한데, 한번 확인해보세요.
https://www.rancert.com/about.php
저의 경우는 Nemty 라는 것에 걸려서 google 검색 결과 복구 해주는 프로그램을 구해서 복구한 이력이 있습니다.
모든파일이 복구 되는것은 아니고 엑셀, 동영상, 그림 등의 특정 확장자만 지원이 가능합니다.
참고로 변조가 일어난 파일의 이름을 변경하거나 하면 복구가 불가능합니다.
우선적으로 랜섬웨어 종류를 확인하셔서 인터넷에서 검색 후 복구 시도를 해보시고요.
안되신다면 업자에게 의뢰를 맡기셔야할 것으로 생각됩니다.
마지막으로 데이터 복구 후 바이러스 검사 또는 포맷을 하지 않으면 으면 윈도우상에 상주하고있는 랜섬웨어의 원본이 계속 파일을 감염시키고 있을 것 입니다.