비비BB 2020-10

복구 관련하여서는,
텍스트 파일형식으로 파일이 열릴겁니다.
안에 내용을 보면 어떤 랜섬웨어인지 이름을 가지고 구글에서 찾아보세요.
저 같은 경우는 아무생각없이 확장자 바꿔서 파일 몇개 복구 불가로 날려먹고,
검색을 통하여 반신반의로 복구툴 이용해서 해보았는데 사진은 전부 복구 성공하였습니다.

감염 관련하여서는,
경험상  감염된 PC가 접근 가능한 모든 파일을 감염 시킵니다. (감염된 파일을 옮긴다고 감염된 파일이 다른 파일을 오염시키지는 않는 것으로 보입니다.)
감염된 PC에 백신등을 설치하여 치료하지 않으면 부팅되어 있는 시간동안 계속 감염을 시킵니다. (v3, 알약만 설치 되어도 어느정보 보호가 가능하다고 생각됩니다.)

최근에 회사 동료의 PC가 랜섬웨어에 감염이 되었는데 네트워크로 연결 된 PC데이터 소스를 모두 오염시키는 일이 있었습니다.
어떻게 리눅스의 파일을 감염시킬 수 있나 했었는데 삼바 접속할 때 비밀번호 설정을 안하고 모두 접근 허용으로 해놓았다고 하더라구요. (공유 폴더만 모두 초토화 됨)

전진 2020-10

비비님 답변 감사드립니다 혹시 사진복구 성공하셨다고 하는데 복구툴은 이름이 무었인가요?

비비BB 2020-10

제가 프로그램을 알려드린다고 복구가 가능한게 아니고요. (1년전 일이라서 어떤 것에 걸렸는지도 기억이 잘 안나네요..)
현재 감염된 랜섬웨어를 파악하셔야 해요.
감염된 랜섬웨어를 바탕으로 구글링 해보시면 복구 툴 같은게 나옵니다.

제가 사용한 프로그램은 아래와 같이 동작하였었습니다.
실행하면 프로그램의 서버(?)와 연결이 된다고 하였고,
랜섬웨어 감염된 파일안의 복호화키를 넣어서,
복구 원하는 파일을 밀어 넣으면 문제 있던 파일이 원래대로 돌아왔었습니다.

복구 업체에 문의를 한번 해보시는 것도 방법으로 생각됩니다.

전진 2020-10

답변 감사드립니다 꾸벅

제온프로 2020-10

하드 분리 하시고 6개월에서 1년 정도 지나면 복구 툴이 나올겁니다...

초코송이 2020-10

4년전인가? 랜섬웨어 2번 걸려서 아직도 20프로정도 복구를 못한 상태입니다.
지금도 사용중인 PC에  감염된 파일 몇 년 째 HDD에 보관중이고
가끔씩 다른 외장HDD로 복사해서 복구파일(https://www.nomoreransom.org/)
나왔는지 기웃거리고 있습니다.
단순히 보관하고 복사한다고 다시 랜섬웨어에 걸리지는 않더라구요.
하지만, 안전을 위해서 감염된 HDD는 분리해 놓는것이 좋지 않을까 생각합니다.