랜섬웨어 TeslaCrypt 2.2 (VVV) 복구 방법
랜섬웨어때문에 고통을 받고 있는 사람들이 많은데요.
중요 자료때문에 비트코인을 보내거나 복구업체에 맡기시는 분들이 많이 있는 것으로 알고 있습니다.
실력없이 비트코인 송금만 대행하고 상당한 금액을 청구하는 복구업체들도 꽤 보여...
지인이 직접 랜섬웨어 복구에 도전하여 성공한 후 올리는 정보입니다.
블로그 작성 후 몇몇 건의 랜섬웨어를 추가로 복구하였고...
조만간 관련 자료를 업데이트 한다고 하니 필요하신 분은 직접 도전해보시면 좋을 듯 합니다.
참고로 지인도 일반적인 사용자일 뿐 컴퓨터 전문가는 아닙니다.
그러니 TeslaCrypt의 경우 위의 방법으로 복구하는 것이 지금으로선 최선으로 보입니다.
시스템파티션만 새로밀고 깔아서
혹시나 하는 맘에 하드자료와 외장자료는
그냥 두고 기다리고 있는중입니다.
작년 연말에 걸렸습니다.
회사컴퓨터에 감염된분들은 렌선타고 전체로 퍼졌다는데 피해가 막심할 것 같습니다..;
나중에 요긴하게 참고해야겠네요.
"TeslaCrypt 랜섬웨어의 협박 메시지에는 분명히 RSA로 암호화되어 있다고 하는데 공개키 값은 AES이다. 이게 약점과 관련이 있는지 비전문가의 입장에서 막연히 궁금해진다." // 이런 부분은 좀 잘못된거 같습니다.
AES에서는 공개키 비밀키의 개념이 없이 그냥 키는 1개입니다.
소인수분해를 하는것도 RSA와 같은 비대칭키 알고리즘에서나 쓰이는 것이구요.
뭐 쨋든 결론만 말씀드리면 AES가 뚫린건 아니고
저 랜섬웨어는 512bit RSA을 사용한거 같은데 키 크기가 비교적 작아서 소인수분해를 통해 빨리 뚫린 것입니다.
그래도 뭔가 방법이 있다는사실, 정보에 감사합니다