랜섬웨어 TeslaCrypt 2.2 (VVV) 복구 방법
랜섬웨Ǻ12;ǐ12;문에 고통1012; 0155;고 1080;lj16; 사람들1060; 많1008;데요.
1473;요 1088;료ǐ12;문에 비트코1064;1012; 보내,144;나 복구업체에 맡기시lj16; ǥ16;들1060; 많1060; 1080;lj16; ,163;1004;/196; 알고 1080;습니다.
실/141;없1060; 비트코1064; 송금만 대행Ȣ16;고 상NJ17;한 금액1012; 청구Ȣ16;lj16; 복구업체들도 꽤 보여...
1648;1064;1060; 1649;1217; 랜섬웨Ǻ12; 복구에 도1204;Ȣ16;여 성공한 후 올리lj16; 1221;보1077;니다.
블/196;그 1089;성 후 ኧ1;ኧ1; ,148;1032; 랜섬웨Ǻ12;를 추가/196; 복구Ȣ16;였고...
1312;만간 관/144; 1088;료를 업데1060;트 한다고 Ȣ16;니 필요Ȣ16;신 ǥ16;1008; 1649;1217; 도1204;해보시면 1339;1012; Ǐ19; 합니다.
참고/196; 1648;1064;도 1068;0152;1201;1064; 사용1088;1068; 1104; 컴퓨터 1204;문가lj16; 아닙니다.
그러니 TeslaCrypt의 경우 위의 방법으로 복구하는 것이 지금으로선 최선으로 보입니다.
시스템파티션만 새로밀고 깔아서
혹시나 하는 맘에 하드자료와 외장자료는
그냥 두고 기다리고 있는중입니다.
작년 연말에 걸렸습니다.
회사컴퓨터에 감염된분들은 렌선타고 전체로 퍼졌다는데 피해가 막심할 것 같습니다..;
나중에 요긴하게 참고해야겠네요.
"TeslaCrypt 랜섬웨어의 협박 메시지에는 분명히 RSA로 암호화되어 있다고 하는데 공개키 값은 AES이다. 이게 약점과 관련이 있는지 비전문가의 입장에서 막연히 궁금해진다." // 이런 부분은 좀 잘못된거 같습니다.
AES에서는 공개키 비밀키의 개념이 없이 그냥 키는 1개입니다.
소인수분해를 하는것도 RSA와 같은 비대칭키 알고리즘에서나 쓰이는 것이구요.
뭐 쨋든 결론만 말씀드리면 AES가 뚫린건 아니고
저 랜섬웨어는 512bit RSA을 사용한거 같은데 키 크기가 비교적 작아서 소인수분해를 통해 빨리 뚫린 것입니다.
그래도 뭔가 방법이 있다는사실, 정보에 감사합니다