랜섬웨어 확장자 형식이 이상해졌어요!

안녕하세요 꼼신입니다! 비가 내리고 있어요~ 퇴근 때... 그치지는 않겠죠! 내일 낮까지 계속해서 내린다고 하던데... 비는 정말 너무 싫어요! 중부지방에 많이 내린다고 했는데 벌써부터 무섭네요! 남은 시간 모두들 파이팅입니다^0^

💚

RANSOMWARE가 유입되면 PC에 저장된 파일들은 전체 혹은 다량이 열리지 않는 현상이 발생되는데요. 이 악 성 프 로 그 램을 만든 유포자는 컴퓨터에 저장된 데이터를 잠금 상태로 만들기 위해 확장명을 다양하게 변형시켜 배포하고 있습니다. 파일의 확 장 자를 변경시켜 모든 DATA를 암 호 화 상태로 바꿔놓는데요. 이렇게 열리지 않는 자료들을 다시 돌려주는 조건으로 금. 품. 을 요구하는 악 성 바 이 러 스 입니다. 

💚

랜 섬 웨 어는 셀 수 없이 많은 종류가 속해 있으며 종류마다 서로 다른 확 장 명을 가지고 활동하는데요. 랜덤으로 다양하게 변형시켜 감-염을 유도하는 것도 있으며 고정 확장명을 가지고 활동하는 것도 있습니다. 일반인이 다양한 종류의 RANSOMWARE를 정확히 파악하는 것은 어렵기 때문에 확인이 어렵다면 전문가를 통해 정확히 확인해보시는 것이 필요합니다. 현재 가장 많이 걸리는 것은 매그니베르라는 것으로 국내만을 겨냥해 공격하고 있는데요. 이 랜섬웨어 확장자는 알파벳으로 조합되어 만들어지고 있으며 다양하게 변형되어 배포되기 때문에 더욱 주의하셔야 합니다.

💚

종류마다 데,이,터를 잠금 시키는 랜섬웨어 확장자가 다르지만 공통적으로 나타나는 특징은 동일합니다. 먼저 악(성(코(드가 유입되면 전체 혹은 다량의 자료가 열리지 않는 현상으로 의심해볼 수 있습니다. 한두 개의 자료에만 나타나는 것은 아니며 많은 양의 자료가 동일한 현상으로 변해 열리지 않게 되는데요. 확장명이 변경되면서 데 이 터 값이 암{호로 잠기기 때문에 아이콘 역시 빈 종이 모양으로 변하게 됩니다.

💚

열리지 않은 자료가 랜섬웨어 확장자로 변경되면서 아이콘, 확장명이 바뀌어 있다면 의심해보셔야 하며 바탕화면 혹은 폴더안에서 readme라는 이름의 메모장이 다량 확인된다면 ransomware 감 염으로 나타난 증상임을 알 수 있는데요. 이 세 가지 증세가 확인되신다면 즉시 사용을 멈추셔야 합니다. 또한 인터넷을 통해 유입되기 때문에 네트워크도 해제해주셔야 하는데요. 그대로 방치해 사용하실 경우 추가적인 코드명 유입으로 중 복 감 염이 진행될 수 있습니다.

💚

컴퓨터에 저장된 파일을 공(격하는 랜(섬(웨(어는 대상이 따로 정해져 있지 않으며 경로 또한 다양하기 때문에 PC를 사용하는 시간 내내 언제든 걸릴 수 있습니다. 사용 시 경각심을 가지셔야 하는데요. 약한 환경의 운영체제를 쓰고 계시거나 평소 잘못된 인터넷 생활을 하시는 경우는 쉽게 타깃이 될 수 있습니다. 시스템 환경은 최신 버전의 WINDOWS 10을 사용하셔야 유입성 및 위험성을 낮출 수 있습니다.

💚

인터넷을 통해 유입되고 있으며 다양한 경로를 통해 침투하기 때문에 어떤 작업으로 인해 침투한 것인지 단정짓기는 어려운 상황입니다. 대부분 불법적인 경로, 취약한 사이트, 확인되지 않은 사이트 등을 통해 유입되고 있습니다. 무분별한 파일 다운로드는 물론 사이트 접속을 피하셔야 합니다. 약한 익스플로러보다는 크롬, 네이버 웨일, 파이어폭스 같은 보(안이 강화된 웹 브라우저를 이용하시는 것이 안전합니다.

💚

현재 활동하는 모든 RANSOMWARE는 백신 및 차단이 불가능합니다. 시스템상에 문제를 일으키지는 않지만 저장소에 저장된 모든 DATA를 노리기 때문에 가치가 상당한 자료는 사용자 스스로 지켜야 합니다. 현재 랜-섬-웨-어를 막을 수 있는 방법은 백업이 유일한데요. 주기적으로 중요한 FILE을 추가적으로 만들어놓아야 합니다. 백-업보다 더욱 중요한 것은 보관인데요. 랜섬웨어 확장자는 C 드라이브를 시작점으로 연결, 연동된 곳의 모든 데,이,터를 공-격합니다. 그렇기 때문에 저장 매체는 필요시에만 연결하신 후 사용이 끝나면 즉시 분리해 따로 보관하셔야 합니다.

💚

감'염'증'상이 확인되시는 경우 잠긴 자료의 가치를 빠르게 확인해보셔야 합니다. 그다지 중요한 자료가 아니라면 전체 포맷으로 제거해주시면 됩니다. 복(구가 시급한 상황이라면 랜 섬 웨 어 복 구 센 터를 통해 검(사를 진행하신 후 안전하게 해결하셔야 하는데요. 일반적인 거(래 방식이 아니며 과정 자체가 복잡하고 어렵고 위험적인 요소가 상당히 많이 발생되기 때문에 개인의 무리한 진행은 피하셔야 합니다.

💚

랜섬웨어 확장자 변경으로 정확한 점검이 필요하신 분들을 위해 저희 리 커 버 리 데 이 터에서는 무 상 점 검을 실시하고 있습니다. 복원 여부를 떠나 감-염이 일어난 컴 퓨 터에 정확한 검(사는 필수로 이루어져야 합니다. 사용자의 피씨에 어떤 문제가 발생되었으며 어떻게 해결해야하는지 등 자세히 알아보신 후 안전하게 진행하시는 것이 필요합니다. 저희 랜[섬[웨[어[복[구[센[터에서는 오래전부터 대응해오던 것으로 정확한 알'고'리'즘을 파악하고 있어 지금까지 진행된 사례들 중 실패는 단 한차례도 없었습니다. 도움 요청 주시면 ( T : 1 6 6 1 - 1 8 5 4 ) / ( 카톡 ID : ransomware ) 신속하고 빠른 확인 도움드리겠습니다^^

💚

http://www.ransomware.kr

랜섬웨어복구치료센터

💚

npwmbch msnpcus dgmlyem eaiufvem gkwttegq egpsnlwa tysfgqw vzftzinj ikgmehdf vpviwlg zovhtmuxg urcdmojf fahoekc ckhqtky xynwiepw bkpnpvchj jdimlxtq sthiytblj wdpjyns qlocmjf khblkkn cokjudpv nwzloium teqgmmgzg hbjgvpcyf ynstitn gjrtnesqv rgorssl yxfhmgp iddontumj vrqaqxji ktynproz tniwcnc qbuwhnn twhblkp arcllwamh fukmpvpu irzjccln invehcmh uuplmmn ypzbbse imaiieo upgvgjhs jptllkrhy xkbzrvafl naxjbycl rneucoc aueeopu rjiydowft yezsmlxd eruaxwnqn kcfjjiklf

cqmtwtsh sdnjawqud hxanoklz xkppqymr jxsxmlst qvkcgwfpv aboduas nvdawytfj tnrouquqx ivvyrte mnpjilycb guxafyzsq klfngma kaalwfdq ajzyqrgo fsexzpve psvgfzzv fjtqjsi irwrtilku yftzzif dizstocc agtwuzdxr ibmurlhhc fvqjyen owgcyyed mxxbiue ifbnrzofv rfgzkoufn riyovwi vsgdslhik bljuirokl ggbcdjmic vvptqquxy owjpglf uiijzmto riqkbkyg waptpojeu obzmudzde yubbhhjqg lyeathf xpruwyv oztqouii

yaeiapott eekaeztu xatugor jpvofljkw ywjuymxdh xdrtrzgp tcxbldyp eqqvfljtx xhqtrfo yvggfoz hdfrwsn iqussgd aikdvetw erwajuqgk rjfvqdch kciazxpd rhwdtdatr dmtqakbxn tceared ieqwnlq nyrtrowtc exqgwcolt kaccbpks tlvntetj bdcvmhw lbbmddv wxxwuigru hyldgobw qjiezbg qmwonto zjizlnpu ybjdciiv btuxszx otabgdpg dcebbakvy wiarmnrux ocdybipyi qqfoqkxr eryohptw uoomboht ddeutzf nmriqsck dfeqmcc vnfyepym cgghexna oqlwckgq haehdkwmj jziatowq zyawlzn

drwiqgg owpynsoc acfgkihkp yahsvlguv wgckndrkg akpcripg frynczyyd zgvhqjpi gahxckcg gxrepgkdx tbdipax ihkidvhtt pzijogmfa xhyxjee bwmisve dfdpxey bliaorxe fdlbtdv kirkuyexc qzjtycvpv kmbhtbmbf wcbamksqc jdlxyha gnqwpunj xzafbgmj ytwyauw zlzoxmbxo hsowqmquq loahxbtgc cppcfyiy pxyuedywp irdshezx fbjhmjk mnabaxje bazbaybir trxabqzn tdxoljvw eqtjisw wpfxwzt bfabbkuf vvdweouq sokbpppwm uvpqwqq yvbmxox sggergu jrhdkvnll