송진홍 2020-01

어떤 랜섬웨어냐에 따라 틀리겠지만..
최근 유행하는 랜섬웨어에 걸렸다면 지금 당장은 복구가 힘드실 겁니다.
몇년 후 복구툴이 개발되거나 암호키가 공개될 경우에나 복구가 가능하겠죠..
그때를 위해 하드디스크를 잘 보관해 두시는 것이 좋습니다.
일단은 아래의 링크를 참고해 보시기 바랍니다.

* 랜섬웨어 복구 및 대응방법(KISA) *
https://www.krcert.or.kr/ransomware/recovery.do

막판대장 2020-01

복구랄께 있나요. .  해커에게 비트코인 입금하고  프로그램 받아서 푸는거죠 머

올드맨 2020-01

정답입니다. ㄷㄷㄷ

김상일 2020-01

복구툴이 안나온거면 나올때까지 기다려야죠..

꿀벌l최인혁 2020-01

랜섬웨어에 직접 걸려봤습니다.. 치료.복구는? (유투브)
https://www.youtube.com/watch?v=Iw-YEMaZGzw

랜섬.. 메일로 온 PDF 열면 그냥 걸림..
바탕화면에 랜섬관련 텍스트 파일이 있는데, 내용 해석해서 private key 를 구매하거나,
오래된 랜섬의 경우 일부 복호화툴이 공개되어 있는데, 해당하는 경우에는 복구가 가능..

한국랜섬웨어침해대응센터 공지 - Gandcrab v5.2까지 가능한 랜섬웨어 복호화툴
https://www.rancert.com/bbs/bbs.php?bbs_id=notice&mode=view&id=92

기본적으로 랜섬의 특징을 설명드리고 이를 풀기위해 개인화키를 얻는 방법에 대해서는 바탕화면 텍스트에 기재된 내용들을 확인해야되고
복구툴이 없는경우 최악의 경우 제작자에게 비용 지불하고 키를 사거나, 돈을 내도 정상적으로 풀지 못하는 경우가 있음을 설명드리는 데까지만
봐주셔야 되지 않을까 싶은데요.

보통은 위에 상일님 의견처럼 백업해놓고 그냥 없는셈 치고 포맷을 하더군요.

추가로 위 한국랜섬웨어침해대응센터 사이트를 확인하니, 업체명이 있네요. 그리고 해당 사이트 침해피해신고 기능이 있는듯 한데, 한번 확인해보세요.
https://www.rancert.com/about.php

비비BB 2020-01

인터넷 검색해보시면 처리가능한 랜섬웨어가 있습니다.
저의 경우는 Nemty 라는 것에 걸려서 google 검색 결과 복구 해주는 프로그램을 구해서 복구한 이력이 있습니다.

모든파일이 복구 되는것은 아니고 엑셀, 동영상, 그림 등의 특정 확장자만 지원이 가능합니다.
참고로 변조가 일어난 파일의 이름을 변경하거나 하면 복구가 불가능합니다.

우선적으로 랜섬웨어 종류를 확인하셔서 인터넷에서 검색 후 복구 시도를 해보시고요.
안되신다면 업자에게 의뢰를 맡기셔야할 것으로 생각됩니다.

마지막으로 데이터 복구 후 바이러스 검사 또는 포맷을 하지 않으면 으면 윈도우상에 상주하고있는 랜섬웨어의 원본이 계속 파일을 감염시키고 있을 것 입니다.

timeleaf 2020-01

저는 10년치가 랜섬 걸렸는데 하드디스크라 안 덮어씌워진거만 조금 복구하고 나서 암호화파일은 따로 복사해놨습니다

정의석 2020-01

랜섬웨어 복구할 수 있다는 업체는 대부분 해커(?)에게 비트코인을 대신 전달해 주면서 수수료 받아서 영업하는곳입니다.