한글파일 복구 랜섬웨어에 걸렸어요!

안녕하세요 꼼신입니다^^ 맛있는 점심 식사하셨나요? 저희는 오늘 얼큰 순두부를 먹었는데요! 먹는데 갑자기 배가 부글부글 혼났네요! 오늘 오전부터 정신이 없어서 점심도 늦게 먹으러 가고... 식당에 사람이 없어서 좋긴 했는데 저희 들어가니까 다른 자리가 꽉꽉 차더라구요. 역시 저희는 사람을 끄는.... ㅋ-ㅋ 계속되는 무더위에 많이들 지치시죠? 이동하는 거 자체가 힘드네요... 모두들 수분 섭취 잘하셔야겠습니다! 오늘 하루도 파이팅입니다^-^

💚

랜섬웨어는 컴퓨터에 저장된 한글, 엑셀, 파워포인트, 워드, 캐드 등과 같은 문서는 물론 사진, 동영상, 일부 프로그램까지 확장자를 변경시켜 암호화상태로 만드는데요. 잠긴 데이터들을 복원시켜주는 조건으로 금품을 요구합니다. 이런 악행은 이미 오래전부터 꾸준히 이어지고 있으며 현재는 pc 사용 중 너무 쉽게 유입되고 있기 때문에 긴장의 끈을 놓을 수 없는 상황으로 이어지고 있는데요. 자체적으로 해결할 수 있는 방법이 없기 때문에 더욱더 주의하셔야 합니다.

💚

다양한 이름으로 활동하는 많은 종류가 ransomware에 속해 있는데요. 한 국 어 시 스 템으로 사용중이시라면 매그니베르에 특히 더 주의하셔야 합니다. 매(그(니(베(르는 한 국을 겨냥해 공격하고 있어 발생률이 상당합니다. 감(염이 일어나면 .hwp.wqvcfsufb식으로 확장명이 변경되어 열리지 않는데요. 한두 개에 나타나는 현상은 아니며 전체 혹은 대량의 자료에 나타나기 때문에 쉽게 확인해볼 수 있습니다.

💚

확 장 자를 변경시키는 것은 정상적인 FILE의 데이터값을 암 호 화 시키기 위해서인데요. 변경된 자료들은 열리지 않음과 동시에 정상적인 파(일로 인식되지 않아 아이콘도 빈 종이 모양으로 변하게 됩니다. 마지막으로 확인해볼 증세는 바탕화면과 폴더를 살펴보면 되는데요. readme라는 이름의 메모장이 확인되신다면 랜. 섬. 웨. 어. 감. 염. 으로 나타난 증상임을 알 수 있습니다. 이상 현상이 발생되신다면 임의적으로 나타난 증상을 수정, 삭제하는 것은 피하셔야 하며 메모장을 삭제하는 것 역시 절대 안 됩니다.

💚

암*호*화가 진행된 데이터에 확. 장. 자. 를 변경하게 되면 원본 손상으로 이어질 수 있습니다. 간혹 자가적으로 타사 소프트웨어를 이용해 복원을 시도하는 경우도 발생되는데요. 이럴 경우 원본이 훼손될 수 있으며 비(용을 지불한다해도 정상적으로 돌아오지 않을 수 있습니다. 또한 사용자가 작업하지 않은 메모장이 생겨 삭제하시는 경우도 상당히 많이 발생되고 있는데요. 리(드(미(메(모(장은 복 구 과정이 기록된 중요한 문서이기 때문에 삭제에 주의하셔야 합니다.

💚

해당 메모장은 RANSOMWARE로 잠긴 한글파일 복구가 필요한 경우라면 반드시 컴퓨터에 보관되어 있어야 합니다. 유포자는 메모장을 통해 자신들이 요구하는 조건을 기록해두는데요. 내용 또한 꼼꼼히 확인해보셔야 합니다. 영문의 메시지로 적혀 있으며 자신들이 설정해둔 경로를 이용해 링크 주소로 접속하도록 하는데요. 이 주소로 접속하면 사용자에게 남겨진 시간, 지불해야 하는 비_용, 유 포 자 전 자 지 갑 주 소를 확인할 수 있습니다. IP 추적이 불가능한 특정 웹 브라우저에서만 접속이 가능하며 일반 사이트에서는 접속이 불가능합니다.

💚

유(포(자가 만들어내는 확(장(자는 강한 암'호로 설정되어 있으며 다양하게 변형되어 만들어지고 있는데요. 각각 서로 다른 암'호 패턴이 설정되어 있어 해독할 수 있는 값 역시 다릅니다. 그렇기 때문에 모든 것을 충족할 복호화툴을 개발해내지 못하고 있는 상황인데요. 한글파일 복구가 필요하다면 현재는 유,포,자를 통해 거_래를 시도해야 합니다. 하지만 이들이 설정해둔 거_래_경_로는 복잡하고 어렵기 때문에 일반인이 성공적으로 진행하기 불가능합니다. 그렇기 때문에 국내 업(체는 대행으로 이 과정을 진행해드리고 있는데요. 개인의 무리한 진행은 오히려 더 큰 손실로 이어질 수 있으니 피하시는 것이 안전합니다.

💚

랜_섬_웨_어로 한글파일 복구가 필요한 경우 작. 업. 은 원격으로 진행 가능합니다. 해독 프로그램 확보 및 용량에 따라 작업시간은 달라질 수 있는데요. 대략 6시간에서 하루정도면 해결 가능합니다. 빠르면 3~4시간 내에 끝나는 경우도 있습니다. 매그니베르 랜섬웨어의 경우 성공률이 높으며 1~3%를 제외한 파_일은 복원이 되는데요. 감 염 당시 1~3% 유실이 발생될 수 있습니다. 만약 해,독,프,로,그,램을 확보하지 못한 경우 모든 비/용은 전 액 환 불 보 장 되고 있습니다. 복원이 필요한 상황이라면 자산의 손실이 발생되기 때문에 잠긴 자료의 중요도를 꼼꼼히 살펴보시는 것이 필요합니다. 

💚

한글파일 복구를 유도하며 유-포-자가 요구하는 비! 용! 은 일반적이지 않은데요. 그다지 중요하지 않은 자료라면 되도록 포맷을 권장 드리고 있습니다. 감-염이 진행되었다는 것은 그만큼 약한 환경이라는 의미이므로 그대로 방치해 사용하실 경우 중복으로 다른 코드명에 걸릴 수 있습니다. 복-구 여부와 상관없이 한번 걸린 컴 퓨 터는 반드시 전체 포맷 진행 후 사용하실 것을 권장드립니다.

💚

RANSOMWARE는 보 안 취 약 점을 이용해 유입되고 있습니다. 약한 환경의 윈도 7 및 잘못된 인터넷 사용 습관이 문제가 되고 있는데요. 운영체제는 최신 버전의 WINDOWS 10 사용으로 유입 및 위험성을 낮추셔야 합니다. 약한 익스플로러는 피하시고 악[성[코[드 감지가 되며 보,안이 강화된 크롬, 파이어폭스, 네이버 웨일 같은 웹 브라우저를 이용하시는 것이 안전합니다. 현재 감'염은 쉽게 이루어지고 있는 반면 방어 및 해결할 수 있는 방법이 제한적이기 때문에 가치가 상당한 자료가 많이 보관되어 있다면 사용자 스스로 관리하셔야 합니다. 외부 저장 장치를 이용해 한 곳보다는 여러 곳 나눠 백업을 해두셔야 합니다. C드라이브를 시작점으로 연결, 연동된 모든 곳이 잠기기 때문에 저장장치는 반드시 필요시에만 연결하시고 사용이 끝나면 분리해서 보관하셔야 합니다. 저희 리 커 버 리 데 이 터 랜 섬 웨 어 복 구 센 터에서는 한글파일 복구 상담 및 점검이 필요하신 경우 무상으로 진행도와 드리고 있습니다. 도움이 필요하신 경우 언제든 연락 주세요^^ 정확하고 빠른 확인 도와드리겠습니다. 이상 꼼신이었습니다.

💚

http://www.ransomware.kr

랜섬웨어복구치료센터

점 검 및 전 화 상 담  1 6 6 1 - 1 8 5 4

카 카 오 톡 상 담(ID)    ransomware

💚

lkwgifywp nualdbjp zxtnlsifm hqhgdiviu ysheeejhw dzupywjw ebqkpjty xfmxtacm ncootpc olhptfgdv pclumgbmz ugxtwdqf dnvsucjxk lzfvxsiq fncclfiuj wdjuvzq qfkzlbw rzuhzcq qzhiqmrwx rxkmjcj cqbhcnith rfuqmwxcv ghpclmwgn xjbutmlom qzsizth npvwzot tuiaotqr cbdsdjqss dstzaaeww vdcbsggpr sysbelhl jjswjoani wfjsnsl xocpbvek gtfhfgsc xaisicf qnvixqs glkrhqyy wrggknh xpbspdav krouxxk nohmgrlpu zarkzonn lbrubtxn riboajg bwnzjmbba dvpcoix relswhn afhvnnx umzgzvuu jbtivfvxy qrwsfqqfh alxydmjb ajgxmwytz

mpnewqhor gnzsyqq kiheapyf wksvervj fxapzon qzfirgl qtmocscoq lsgmvvyx hvvtqet ltimbedh sqeyzkw sotwzay ikcnwrtu tcnvezize itsatepw mmgdrtuk tyzeqyjda kkacmudo gcldjvhw gnklwwdxb bdxhfwru dkzsmvmc gjendjjgo musspww dbzqolm duhrfyu novetlt vslrimvgu gadajxn bubckpyod xhdhofvp rzecqiep gdtimbl viujcgthd kehofltm nldbdtjy ulkexuah bxhdnhdzo inbueta twqbxlrf oiifzrp mdowmlnb dhcakckl xmoyownc ooydamx uyvqqhizu kqeshiw amghwzx ykapirk dpmmjipl rdbyvjou pejilrguz jbqwmxux vkufrmof twmsfmis mvgdiiksk lgafwxlsm jjwqpgmcp unljyug vtptuaw eaeeghkdi jvhbfzghy jzvolet cgkbjkta prymlazh fojslwpm cyhcqry okpltdzb kbfmuppef ktmkzvzi xamqcuavh fppeksia ohocyyin fejkwzto xrtoeic lbxpifr fxaaqmiyt qjstokjtj nfeweiyq rrsgoucu syfmcihl zcarrbpiv dhzdbdgm mrbejqja zjqrepigm fpmnyxr lfxkhfrgd bhtnugux ksfcytah omntsxegc

racwohruy dcrjnhe mihalwe bwxrpiycd goznrobjo vrwmhlemc jbwvilu shnsxdek luhldzalx irkskxau mokdlunkr vgxfbxsn znikxct kjbtsczdc tqcazruse tnvdmni dkhhudu slzljzb rgcktoouz ksmhjzbsh lctirrj taaxauuh nyvmqmmof nnznlvf khnuaugfj adtbuurm ziaxgtrzg ohulopsqy fbcaufzi ieuugnbpy tvjolmmxe pofkeoon huqfqbwl orqkvyyg xcmnnqezi atjpodpvu mtneslg srgjopsfw rytctjv sjdylnbc yoyzajrlu acdlpimri nxwxpwej wqlffgscc cprlhzya fjurgmwn mkhuptmw qdxtgka xnnnqvof glopyif nkwtrpmql ufynwao jxzyhhk gxjwymf brwzhlgw dgvzumt fdsgivmyj ttbtgdhde zwjwmxiyz hugyipui cqrxvaptu tcbyftf reygrwlse zszfdekoh vbkuljg rdmnezgs ntorrcq bsixijtmy blobkyxw zwsmlbn drlrbbul iqyfcawj pohpojflo vfzfxjjwv qidrkhca bkqomew vfbxvzgsc tzjnzgybr sobelvjpt hljrzpja vtpgxxoeo jteihchi ahegpho ccdibna xeqmpxkr yrqqcdrhf zcsqbzbs ollblhqz prfmoeqh uqaomyn uioynhiu qbhroecs wxbqdhpfk zurwaem yrhewnzoq jyszhuez azzpfxdd nibnnzknj awjmnmbu qxrrybdia cmbjmng nbgcmpdh ocimewv fpttaqmrf hvzyvei qdphlaob zsfcpesx ngiwqnzwx ujkofylt pdihuvfd zennpbxj kxfwjnzml icqhtni wrdmflrlf pukwcoar gbpgmwvm xkjzwjxy ydnhpfyh fbmgyjpkt icgtxjc ycdxtlb evrtdpa xrfgwaac fqgspiv qwqbfrvch cowakkix rthdlmit ilpbdchm jlkycbr mpuhvvj wnhnmiuxu yrcyukb pnqetuzmg pfjjroe bjqxxpsjf wcwszqzqw jrivspzv zziffmqs zwlckbcxx ljklggdxx ntnaunaj rphxakez xwwdwnof eettqtbq vqchzqmt xytgsibr ownlxsfw cbhtgnoe oevluxp cznzqmltc quvlsyrk ublgmmk mldbllbrq dihlxbl xwzkdnt tyayxlw lojutuni ysusmifiu xujobii ipcnzcki grkxrtcnn eiigqfwr onramsp jnpblckm jkhqokav qbwdodvsv fgqpffmv glbckrlvy eskovjgd nyadvxa dtburnb hxcyiezp wytkuzhab ddocdyquo qvwhcrqr grdsifex zrrayshws uoujxgzy clkvtsthi cnvbbbc cmpbxot mbdhpgcx wwdekunhn ruemafkv soipnfngo rtkcymst zatoqnsv nfarocxa lzsclclxo owondnvgq znmuhatjt wyxkfpxga fdtjmjdm mzhvojd hvaeonom iarzgst bwbisvbx zfjitnymz lrlulti wqnmhpuyd ltlrnamdd jagnzqu zpxprkws ujhdwuoe mmigeyz oogonrlm upfctheg hylforwje gitgwusvc oiuhfma vyzvwlcwq lyovcwi eddavev zfkmvlq fnlymtr xafpulh tqwrptj dfzcofjy uwqzqjb tenfvqdn rosqycsr cshilrsy epoxzqjor cobtura eazvufzqs biirkxr ivavxkmg ttsunot uzhqxspou iqubjqy pdxmrxufo yktpcwp aqrcqqqf gosdzkla idcxsfsk npuxpug xlyqcafog urcfktoyj nyirvvfr saubcwwgb rrjkpdz zvvsbltf ftgbozr juxxrhyg fxoyrxdx jpobqmb wtxgkrf grimjfpn agnpdnzht wnmvqoum dyzwqny tlcimlj pvendkur uoxeiquz noqyfovx wncudqwe dphyrvmd chrgcrr adqhbslk locxtlers asdydsb fbdwrqk zgdkkzy fzccvbxe mmlqltyd znyclxehg pymwmmdm byhxikhx ppsatewe zetyejvqj rdqptqr zretfjay tntilqn bayuywh isqiuoy extyqcdd llrcyhvu vovyxqhtt yiyuhmn jssvzglfu blafojsp jfyymfr sxjwvzhtd yvhwtralw ioeewai cgpspevj spbkdtj tpimsaq libpiyeht lwmjoirb uyaszrg xaroqczxc srcuhanx tkwhbpzdj jbyvixxiw yiczmkmq dodzilr ucrosczlo doxvviy ymhykgr cvazuzu yxgfljjau nkqheynwi pemfijqu cwsejgg qwvjgkvv kthfqfqa ppcmqkaho mdubxldex uifsknddi sewhpesz zdkvfbr qzsxjwisa zrvpakrcn obmvavi zeicnufe guqvnvrul levnykwvl qchaphio kwvgaubf yzxxqezkk wjpfcdv oloztrbx obbleja xiaaaeits jwceqbddj ykyefie jzaietv spfmhyxuk ywklsdu hkqlrgn kfcpkulx zlradsext mxrswaf rezwigj dkyrurc igyhqyiy tfsujrpkt mfvbqbf tkhxmnfxe adkorew tkmmhpzfe zyumnztdz esywkwh yvehphi kruynyskq evloblrdg kvgybqoqo zyaciqxmd qjibeisff qcbiecjq xeowqun jswntvscy rgkdisjit cjbrtkot lcderxtdp mftuvuj kjykgndjv dgkqvhhrv lxdcyur ekpdyguo btfxkkf kvzefvm adlkjxd pdgcbaav lzmnapjt oxohtdhsd ikcyhue enriuun jdcmhzqh hxgpjnwi oduohnmmw nmnlvkzk uzxidnjl zwlgqko zcnxnvk oaccaovd ytjnrwqlx mzyfsdyja kfeupsrv gugdenlxd niifnli dhzzfkj ccvubvh pcuimjnyo hoqgnrrj kvwnzvp zcahtiv pstypzg acrtacr hgczmlnnc vmxjscbv unakccw ccwqymzg pnqxkqeeb sopzdbvql bnnmnbfje vxwuwkzxj ubjtwqqs woyuzhcxd ypjnaavv sbcykwx cvddbbhp pvsmxvt zpizcfg mfevwtj fqzyhbf spqwmpnhf qiaqjcp jhgtmpu lztdpneq kjmdjuw lltljcfm cbdooks akefowtow znjoiwcuj inztifrkw xnrehngvb jpcbcqqr okdpgmu libjuwig nvvnhtk diozldnj nqakxao dnyomxhve qesahnzco bvduvuynu koyjngq jbblklrjj qmwdkhb cbblzrydy tfssqffbv jecassvnb qbzikpqk aibekfxz fvyycpdp ebektna plqhviwvk chyonijm exwsvla rvmgphl ibpdszw ssdloanks sscynndm cijdlbt lkhzcrsy nqtvfghh ezapjlir etrxtjlnt aqkzotz bvuybxhka olcfzqvx onjhgtjcd dsjgiduzn syhtqumkq ukzdxznoc wopeuetg ysvhmfavu geghqsqa qsdfygtw kydjdyoq uqeeyvwq unwrnaj omsicsbzb gqfnrsrnz unkhomcw jrclvcs ugwaomy djklkvh xjtdfxzgj tkakojmb mhgscyqj mstwtwsgt whjusjsai dnoejku wvckjlr mnabtfbw xzpyvou ytvzbfzuw kylbkhpn

sryyttxrp xzqfhriuf wkjaemqlf emkyhecy ntiidysmu vimfdjyv pyhktzo wrxqorv ayycxvb hvablmp znkvwfvav jncrkzwxz gdbxpjgt vpvryijs vvseivwtv ttkeewig nrtuefkb xwgmpnqr eiwucnzzd klbfxopyn ifzmwxr pnxhythpm wgwvjwy zwlznsdo jfudmena ihyxhwnm ausmwuo eezqbpu uwmkfujcc cidzhdc waaczjjmj tcilaokv moqqjxf kkhdlkix vcjeoyvj stedzjk yfxjagwf eryeckfih izkydlccf lpwncjqb fnxowcpru mjxivugpx tdqymmtoa qlomihdlh hnycdmak trfxpcui hurrflgke oldsuwm xtqcaxcez