- 다양한 주제에 대해 자유롭게 글을 작성하는 게시판입니다.
Date 24/07/02 18:53:21
Name   블리츠
File #1   ransom.JPG (39.0 KB), Download : 3
Subject   독한 랜섬웨어에 걸렸습니다


랩실 컴퓨터(윈도우 11)를 윈도우 원격 접속해서 쓰곤 했는데 이것이 외부 공격에 취약하게 만들었나봐요.
로그온 암호도 숫자로만 ㅜ 해서 뚫린 것이 아닐지 싶습니다.
랜섬웨어의 주 목표인 모든 문서들 암호화는 다 되어버렸구요, 제 컴터에는 시스템 프로세스까지 해킹해서 크롬, 엣지 브라우저도 막아놓고 알약도 막아놓고 거의 깡통을 만들어 놓았습니다. 비트코인 달라는 스크린이 뜨는 것을 보니 그 유명한 coinvault류 랜섬웨어인지 싶습니다.
다행히 컴퓨터에는 그리 중요한 파일들이 없어서 포맷 중입니다만 구글 드라이브까지 감염(컴퓨터와 동기화 시켜놨었는데 클라우드까지 파일을 다 락 시켜버렸습니다). 또 다행히 메인 드라이브는 백업이 되어있는 상태라서 데이터 손실은 없을 것 같습니다.
학교 클라우드 드라이브가 또 있는데 이건 손실이 약간 있을 것 같아요. 하지만 구글 문서나 프레젠테이션들은 감염이 안되었는데 구글에서 따로 원본 파일들을 보호하는 것이 있는 것인지 감염이 안되었더라구요.

공익을 위해 랜섬웨어 걸렸을 시(의심시) 하면 좋을 것 같은 개인적인 의견을 적어봅니다.
1. 인터넷 케이블을 즉시 뽑는다. -> 바이러스가 퍼지는 것과 저같이 클라우드 디바이스까지 감염되는 것을 방지
2. 클라우드 드라이브에서 로컬 컴퓨터에 동기화를 해놓았다면 모두 해제. -> 위와같은 이유. 로컬 백업 파일들을 살리기 위해. - 저도 이래서 살았습니다
3. 컴퓨터를 껐다 키지 않는다. 랜섬웨어가 컴퓨터를 재부팅하면 작동하기 시작한다고 하더군요. 저의 경우도 컴퓨터를 재부팅하니 바이러스가 활성화 되었습니다. 아마 재부팅하지 않고 백신 프로그램을 켜서 바이러스 검사 하는것이 제일 좋을 것 같습니다. (물론 가능한 경우에만)

그리고 당하기 전에 하면 좋을 것들
1. 중요 파일은 언제나 외장하드에 백업을 해놓는다
2. 클라우드 파일도 따로 백업을 정기적으로 해놓는다
3. 윈도우 로그온 비밀번호는 강력하게 설정한다
입니다.

저는 중요문서에 손실은 없어서 돈을 범죄자놈한테 줄 일은 없겠지만 소중한 데이터가 감염되었을 시에는 왜 지불하려고 할지 이해가 가더군요.
여러분도 모두 평소에 보안 주의하시기 바랍니다.
그리고 혹시 전문가분들 계시면 더 보태주실 수 있으면 좋을 것 같아요. 사실 재미로 해독해서 풀어보고 싶네요.

그리고 해커 범죄자놈들 걸려서 영창가라 내가 신고할거다 ㅎ



0


    고생하셨습니다.


    최신의 것이 아니면, 공개된 툴들이 있기는 합니다.


    https://www.nomoreransom.org/ko/decryption-tools.html

    예를 들어 Rakhni의 경우.

    https:/... 더 보기
    5
    블리츠
    감사합니다. 성공률이 괜찮은가요?
    https://www.nomoreransom.org/crypto-sheriff.php?lang=ko

    걸린 랜섬웨어 종류/버전에 따라 다르고, 복구 시간은 복구 암호가 저장된 파일이 시스템에 남아 있으면 빠르고, 아니면 매우 오래 걸릴 수도 있습니다. 성능이 낮은 컴퓨터면 이론적으로 100일 넘게 걸리는 경우도 있습니다.

    일단 위 링크에 샘플 파일을 하나 업로드해서 정체(?)를 파악해 보시지요.
    블리츠
    아하... 저는 아예 인터넷 접속도 안되어서 포맷시켜 버렸네요...
    usb도 꼽아보니 바로 감염을 시켜버리던...
    1
    방사능홍차
    영창 갖고 되겠습니까?
    남한산성으로 보내야죠.
    아님 청송이라도, 아님 ADX 플로렌스라도
    1
    목록
    번호 제목 이름 날짜 조회 추천
    공지 티타임 게시판 이용 규정 2 Toby 15/06/19 32894 7
    15402 도서/문학사학처럼 문학하기: 『눈물을 마시는 새』 시점 보론 meson 25/04/23 121 0
    15401 일상/생각아이는 부모를 어른으로 만듭니다. 2 큐리스 25/04/23 237 8
    15400 꿀팁/강좌4. 좀 더 그림의 기초를 쌓아볼까? 5 + 흑마법사 25/04/22 273 17
    15399 일상/생각처음으로 챗GPT를 인정했습니다 2 Merrlen 25/04/22 649 2
    15398 일상/생각초6 딸과의 3년 약속, 닌텐도 OLED로 보답했습니다. 13 큐리스 25/04/21 760 28
    15397 일상/생각시간이 지나 생각이 달라지는것 2 3 닭장군 25/04/20 706 6
    15396 IT/컴퓨터AI 코딩 어시스트를 통한 IDE의 새로운 단계 14 kaestro 25/04/20 586 1
    15395 게임이게 이 시대의 캐쥬얼게임 상술인가.... 4 당근매니아 25/04/19 581 0
    15394 꿀팁/강좌소개해주신 AI 툴로 본 "불안세대" 비디오 정리 2 풀잎 25/04/19 568 3
    15393 IT/컴퓨터요즘 일상적으로 사용하는 AI툴들 12 kaestro 25/04/19 720 18
    15392 도서/문학명청시대의 수호전 매니아는 현대의 일베충이 아닐까? 구밀복검 25/04/18 449 8
    15391 정치세대에 대한 냉소 21 닭장군 25/04/18 1140 15
    15389 게임두 문법의 경계에서 싸우다 - 퍼스트 버서커 카잔의 전투 kaestro 25/04/17 357 2
    15388 일상/생각AI한테 위로를 받을 줄이야.ㅠㅠㅠ 4 큐리스 25/04/16 652 2
    15387 기타스피커를 만들어보자 - 번외. 챗가를 활용한 스피커 설계 Beemo 25/04/16 261 1
    15386 일상/생각일 헤는 밤 2 SCV 25/04/16 359 9
    15385 게임퍼스트 버서커 카잔에는 기연이 없다 - 던파의 시선에서 본 소울라이크(1) 5 kaestro 25/04/16 287 2
    15384 일상/생각코로나세대의 심리특성>>을 개인연구햇읍니다 16 흑마법사 25/04/15 676 10
    15383 일상/생각평범하지 않은 평범한 사람들 1 큐리스 25/04/15 594 8
    15382 음악[팝송] 테이트 맥레이 새 앨범 "So Close To What" 김치찌개 25/04/14 160 0
    15381 IT/컴퓨터링크드인 스캠과 놀기 T.Robin 25/04/13 552 1
    15380 역사한국사 구조론 9 meson 25/04/12 867 4
    15379 오프모임날이 좋아서... 날이 좋지 않아서... 5/4 난지도벙 15 치킨마요 25/04/11 990 3
    15378 스포츠90년대 연세대 농구 선수들이 회고한 그 시절 이야기. 16 joel 25/04/11 1159 8
    목록

    + : 최근 2시간내에 달린 댓글
    + : 최근 4시간내에 달린 댓글

    댓글