 1648;DŽ12; 5월달에 8테라0148;1060;트 Ȣ16;드가 통1704;/196; 랜섬웨Ǻ12; ,152;/160;습니다
Ǻ12;찌할0148;를 몰라서 Ǹ16;1096;데기 없lj16;,163;1008; 1204;ǥ12;다 1648;우고 1473;요한 파1068;만 남겨.160;고 1080;lj16;상황1077;니다
그런데 1068;ǥ12; 또lj16; 여러개 멀1809;한 파1068;들도 1080;습니다 Ǻ12;lj12;,148; 폴더 통1704;/196; 1060;상없구 
Ǻ12;lj12;,148; 1473;간1473;간 1060;상없구 1060;런 상황1064;데요 1060;상없lj16; 파1068;들1012;(나스파1068;) 신규  컴퓨터에 파1068;1012; 복사Ȣ16;면
복사.108; 컴퓨터도 감염1060; .104;lj16;1648; 알고 dz10;Ǻ12;요 Ǻ12;떠한 0169;법1060; 안1204;한가요 멀1809;한 파1068;들만1060;라도 ,148;1648;고 dz10;Ǻ12;요?
wjswlszk
텍스트 파일형식으로 파일이 열릴겁니다.
안에 내용을 보면 어떤 랜섬웨어인지 이름을 가지고 구글에서 찾아보세요.
저 같은 경우는 아무생각없이 확장자 바꿔서 파일 몇개 복구 불가로 날려먹고,
검색을 통하여 반신반의로 복구툴 이용해서 해보았는데 사진은 전부 복구 성공하였습니다.
감염 관련하여서는,
경험상 감염된 PC가 접근 가능한 모든 파일을 감염 시킵니다. (감염된 파일을 옮긴다고 감염된 파일이 다른 파일을 오염시키지는 않는 것으로 보입니다.)
감염된 PC에 백신등을 설치하여 치료하지 않으면 부팅되어 있는 시간동안 계속 감염을 시킵니다. (v3, 알약만 설치 되어도 어느정보 보호가 가능하다고 생각됩니다.)
최근에 회사 동료의 PC가 랜섬웨어에 감염이 되었는데 네트워크로 연결 된 PC데이터 소스를 모두 오염시키는 일이 있었습니다.
어떻게 리눅스의 파일을 감염시킬 수 있나 했었는데 삼바 접속할 때 비밀번호 설정을 안하고 모두 접근 허용으로 해놓았다고 하더라구요. (공유 폴더만 모두 초토화 됨)
현재 감염된 랜섬웨어를 파악하셔야 해요.
감염된 랜섬웨어를 바탕으로 구글링 해보시면 복구 툴 같은게 나옵니다.
제가 사용한 프로그램은 아래와 같이 동작하였었습니다.
실행하면 프로그램의 서버(?)와 연결이 된다고 하였고,
랜섬웨어 감염된 파일안의 복호화키를 넣어서,
복구 원하는 파일을 밀어 넣으면 문제 있던 파일이 원래대로 돌아왔었습니다.
복구 업체에 문의를 한번 해보시는 것도 방법으로 생각됩니다.
지금도 사용중인 PC에 감염된 파일 몇 년 째 HDD에 보관중이고
가끔씩 다른 외장HDD로 복사해서 복구파일(https://www.nomoreransom.org/)
나왔는지 기웃거리고 있습니다.
단순히 보관하고 복사한다고 다시 랜섬웨어에 걸리지는 않더라구요.
하지만, 안전을 위해서 감염된 HDD는 분리해 놓는것이 좋지 않을까 생각합니다.