드디어(?) 사무실 컴퓨터 중 한대가 랜섬웨어에 걸렸습니다.
확장자가 xufzusxya 인데 이걸로는 확인이 안되네요. 잠시 경고가 나왔었다는데 닫았다고 하구요,
readme.txt 파일을 찾아서 열려고 하니 Microsoft Essential이 지워버렸습니다 - 정작 필요할땐 보호를 안해주더니만 말이죠. ㅠㅠ
일단 랜케이블은 분리한 상태고 공유 폴더나 다른 컴퓨터들은 (아직) 상태가 괜찮습니다.
- 종류를 알아낼 방법이 있을까요? 알아낸다면 복구툴이 있는지 알아보려구요.
- 어떻게 감염되었을까요? 공유되지 않은 바탕화면의 파일도 당한 것으로 봐서 로컬 프로세스인것 같습니다.
1. 종류 알아내는게 별로 도움이 되질 않습니다.
2. 복구툴 못 믿습니다
3. readme 열어서 얼마 요구하는지 확인하시고 돈 주고 시도할건지 아니면 포기 할건지 결정
4. 어떻게 감염 되었는지는 알아내는것도 쉽지 않습니다. 알아도 예방하기 어렵습니다.
중요한 파일있으면 돈으로 시도해 보시고 아니면 빨리 포기하시는게 정신 건강에 좋습니다.
예방은 너무 어렵기 때문에 PC의 파일들이 변경 (생성/변경/삭제) 될때마다 "실시간" "파일단위" "differential" 백업이 가장 효율적입니다.
2번 알려진 복구툴 목록에 1번 내가 걸린 종류가 없다는 것을 알면 3번 포기가 쉬울것 같아서요. ㅠㅠ
현재는 공유폴더(FreeBSD+ZFS)만 snapshot daily backup 돌리고 있습니다만, sync하지 않고 PC에 남겨둔 파일이 좀 있어서요.
실시간 백업 계획이 서면 다시 여쭙겠습니다. ㅠㅠ
그래서 한국사람들을 잘 아는 한국놈들 같아요...
윈도우10의 디펜더는 좀 잘막아주는 것 같았는데 안타깝네요...
제가 근무하는 회사에서 랜섬웨어 나왔을 때에는 이메일의 첨부파일를 열었더니 감염됐었고
최종적으로는 배경화면 화상을 연락처를 적은 그림파일로 바꾸더군요
어쩌면 그대로 방치하시면 배경화면을 바꿀지도 모릅니다.
거래처(갑) 재고 프로그램이 10에서 안돌아가서 되돌렸습니다.
랜 케이블 뺀 채로 기다려보겠습니다. 감사합니다.
지난번에 사서 숨겨둔 레노보 미니를 이참에 뺏기게 되었습니다. ㅠㅠ
현재로선 복호화가 불가능한 걸로 압니다.
중요한 파일이면 복구업체 통해서 접선해보셔야 겠습니다.
열심히 새로 만들겠지요. ㅠㅠ
키값을 모르기에... 무한대가 되는거죠....
기본적으로 앤섬웨어의 대부분은 암호화죠.
암호화 키값을 넣어 돌려주는게 복호화 프로그램이구요....
복구업체도 대행해주는 걸로 알고 있습니다.
돈을 보내주면 그걸로 코인을 구입해 다시 랜섬웨어 제작자에게 보내주고 메일로 복호화 프로그램을 받아 재전송해주는게 랜섬웨어 복구업체의 역할입니다.
예전에 모 회사에 컨설팅 갔다가 그쪽 회사 직원 덕분에 감염되어 재설치한 기억이 있어서요...
저는 다행이 백업 자료가 있어 되살렸습니다.
그때 첨부파일이 워드파일였던걸로 기억하고 있습니다.
삭제가 아니라 격리된것 아닌가요?
아직 찾지는 못했습니다. 이쯤되면 오기가 생기니 HDD 빼서 더 찾아보겠습니다.
컴퓨터 끄시고 하드 분리하여..
우분투로 보세요...
제 생각에는 감염 초기일 가능성이 있습니다..
이 말은 일부 파일은 살릴 수 있을 것 같습니다...
중요한 파일이라면.. 4일 이내에 비트코인 보내야되요...
그러면 복구는 2시간~5시간 이내로 복구 할 수 있습니다..
보내야 할 돈이 클것 같은데요.. 800만원 정도..
이놈들 한국놈들 같습니다..
한국 시스템만 집중적으로 공략하고..
주로 중소기업을 공략합니다... 그 나마 돈을 주니..
개인들은 포기하니 타겟이 아니죠...
800만원이라니 외려 마음 편하게 포기가 됩니다. ㅠㅠ
실행 파일은 대다수의 사람들이 의심하기 때문에 이런 형식으로 보낸다고 들었습니다.
워드파일인줄 알고 더블 클릭하는 순간 바로 실행되어 네트워크의 모든 컴퓨터에 감염시킵니다.
그래서 어쩔 수 없이 코인을 보내게 하는거죠...
저런거 막을려면 운영체제랑 브라우저등을 죄다 최신을 쓰면 되는데, 제대로 안 하는 경우가 많죠