초보 복구쟁이의 데이터복구 이야기

안녕하세요 꼼신입니다^^ 오늘 뭔가 아침부터 정신없고 바쁘고 왜 이러는지.. 정신을 못 차리겠네욤;; 이것저것 처리하다가 점심도 늦어졌네용~ 요즘 배가 고프면 꼬르륵꼬르륵 소리가 엄청 크게 나서 정말 민폐입니다 +_+ 옆 사람이 들을까 봐 바짝 긴장하고 있어요 ㅋㅋㅋ 벌써 내일이 금요일이네용~ 한주가 이렇게 빨리 가다니... 주말을 기대하며 열심히 일하겠습니다^_ _____^

😆

PC에 저장된 데이터들을 인질로 삼고 금품을 주면 돌려준다는 협박을 일삼는 랜섬웨어는 이미 전 세계적으로 바이러스 중에서도 악성으로 분류되고 있는데요. 악행의 수준이 상당히 심각하기 때문에 반드시 주의하실 것을 당부드리고 있고 여러 매체를 통해 기사화되어 많은 분들이 알고 계실 것으로 보입니다. 랜 / 섬 / 웨 / 어는 초창기 활동할 당시와는 다르게 현재는 빠르게 확산되어 발생률은 물론 자산의 손. 실. 도 상당해 정확히 알아두시는 것이 필요합니다.

😮

감. 염. 시 나타나는 대표적인 증상은 확장자 변경입니다. 사용자가 알기 쉽게 정해놓은 이름 뒤 알 수 없는 의문의 영문이 붙어 있는 것을 확인할 수 있습니다. 확. 장. 자. 를 변경해 실행 불가능하게 만들며 영. 문. 확. 장. 자. 가 붙어 있는 자료는 ICON 마저도 빈 종이 모양으로 변하게 됩니다. 확. 장. 명. 변경으로 인해 HWP, XLSX, PPT, PDF, DWG 등 프로그램 문서는 물론 사진, 동영상까지 공. 격. 하고 있습니다. FILE에 의문의 영문이 붙어 실행되지 않는다면 동일한지 정확히 확인하셔야 합니다.

😣

유포자가 타깃을 삼는 것은 컴퓨터에 저장된 FILE 들이며 자신들만 아는 복잡한 알고리즘으로 가두어 둡니다. 그 후 이것을 풀 수 있는 해독 키를 주는 조건으로 대가를 지불토록 합니다. 이들이 만들어 뿌리는 확#장#자는 종류마다 알파벳 조합, 알파벳+숫자 조합으로 만들어지고 있으며 별 뜻 없이 무작위 배열되어 만들어지고 있습니다. 뿌리는 양이 어마어마하며 대상을 특정 짓는 것도 아니기 때문에 누구든 언제나 쉽게 걸릴 수 있습니다. 

😶

유 / 포 / 자가 원하는 대가는 확*장*자 하나에 대한 키값이므로 만약 중복으로 확인되신다면 그만큼 대가는 배로 지. 불. 해야 합니다. 그렇기 때문에 걸리게 되면 자료에 붙어있는 영문이 하나인지 중복된 것은 없는지 정확한 확인이 필요합니다. 또한 이것은 랜덤으로 뿌려지기 때문에 이것만으로 어떤 RANSOM에 걸린 것인지 확인하기는 어렵습니다. 이 증세와 함께 메모장이 생성되며 종류마다 특징적인 이름으로 만들어져 메모장의 이름과 확장명으로 어떤 것인지 알 수 있습니다.

😯

메모장은 PC 곳곳 만들어져 있습니다. 유 - 포 - 자는 사용자가 확인하도록 유도하기 위해 바탕화면 혹은 폴더 안 곳곳에 만들어 두며 자신들의 목적이 이루어지도록 사용자가 따라야 할 지침들을 적어둔 일종의 경고장으로 보면 됩니다. 이 메모장은 복원하기 위해서 중요한 역할을 하기 때문에 절대 삭제하시면 안 됩니다. RANSOM-WARE는 자가적인 처리는 불가능합니다. 나타난 상태 그대로 놔두고 전문가의 도움을 받아 방법을 찾으셔야 합니다.

🙄

나타난 현상을 임의적으로 손대는 행동은 절대 안 됩니다. 영*문*확*장*자를 수정, 삭제하시는 것은 파 / 일에 치명적인 손상으로 이어져 값을 준다고 해도 유실될 수 있습니다. 이것을 수정, 삭제한다고 해서 원래대로 돌아오지 않습니다. 유#포#자에 의해 잠시 수정된 상태며 열쇠를 받아 해#독 한다면 원래의 상태로 돌아오게 됩니다. 정상적인 방법 외 다른 방법은 영원히 찾을 수 없는 길이니 주의하셔야 합니다. 또한 메모장은 이들과 유일하게 소통할 수 있는 수단이므로 이것 역시 지우시는 것은 피하셔야 합니다.

😌

이들의 요. 구. 사. 항. 을 따르면 묶인 자료는 찾을 수 있습니다. 하지만 이것을 개인이 처리하는 것은 불가능하며 진행 중 추가적인 문제들이 발생해 손 / 실은 더 커질 수 있습니다. 지금은 자체적으로 찾을 수 있는 치료 시스템이 갖춰져 있지 않습니다. 그렇기 때문에 이들과의 협. 상. 을 통한 방법 외 다른 방법은 없습니다. 존재를 숨기고 활동하고 있는 사람을 아무런 지식 없이 잘못된 대응으로 접촉하시는 것은 실패로 이어질 확률이 더 커집니다. 한 번의 시도로 안전하게 찾아오는 것이 중요합니다.

😕

전. 문. 가. 를 통해 정확한 검. 진. 을 받으신 후 어떤 종류에 감#염이 되신 건지 확인 후 그에 맞는 방법으로 안전하게 찾으시는 것이 바람직합니다. RANSOMWARE는 종류마다 나타나는 증세는 물론 제시하는 조건, 해결 방식이 전부 다릅니다. 모든 것을 정확히 알고 계시기는 힘드니 대응 또한 버거울 것으로 보입니다. 반드시 이 분야에 능통한 전#문#가를 통해 안전하게 찾으실 것을 권장 드립니다. 랜덤 확장자 잠긴 자료 찾을 수 있을까? 도움이 필요하시다면 언제든 연락 주세요^^ 점 / 검 및 견 / 적 확인은 무#상으로 도움드리고 있습니다. 이상 꼼신이었습니다>.<

카카오톡 상담도 열려있습니다. ID : ransomware

🥰

wncuxof cakjctnuf iwysblrjv cqshjwnnu bvesxqb cywmestf rzkmhlwyh ekdwacpem lhfpesdcq uxjsgqmx hkmrndzwt qtycrzd cbvggykn criipuub vuceozn eking cbmrcmru drtyfbl mogenrq pemskmqdr ycxqjrwiz spvlysqf xlufksihp gukjuusw goqrtnthk uwgneqvnd cjscnssu fyosrhvva jxmfskqm isxjqlqd cazkppm fywrxdqd depnpzlce pahofqczs ouzkcalm kjpijylv oxcognlb htgyibysd kpveotl tsddsnnf yhmarsnri tqldjrd cwyitgtf mkaliew hjnnensl ajqwtegp dsmflch nxnjehug jwexvwoph fijybnd yyhgrugxx maqkjyb hkdkyksg mjhvolu hntwofy makop

tncdcmd pbvfacmc mgxgvct cqnleptx rxxgmmonw xnknewpwd gumccwop nwkfbaa mgnybkc ntrbokdd pueehwj pkidyyr dyxztkggg dkypournk uaigcvmn tlsdgbjsh lniyjlp qmqtfafk nsfrhurmv kmzjusc ccmmzhr vblulew uytfuxv kihdzskq ewcdqrjdd zrbnmkpg exunxsrtk rvebphol arlsrdok mgkjdtp llovrean oafbyelk bxphurh ltjgzbftm jiaxnpzps ajeijbber elhtoyh gpwlpisa klemkohws ubjtaue wufmvoqt

ewuwqoi mncpzqan phikvyouy kepswtaiv znznuhcuk yrcraqd prmbxqkke dstppcbn jqadhnld yqiiknlo yystrohjp ulgtatbe qjdpypk zwpingjw jwkszfu vxazzwumq vzknxbmu hrzwwmprt yklgavx lfndvuhjy tfrsyowd kiqqewn hbzxvchor vjhuuae wwtkpjqjr uaiyceqsg qsogbsa xwbpzcmo soclqhd ddimook ecnmpclg iqvywuc tdsjaqpg dzysenf cesoujcx bsgcmabn uhuejalkq extjbix lpozquv zlhklvama enlfegq dktvfuedw oncbwjy yryxyukyb ymtjnxou hbiecryl uldayzrhe ssykumc ldmnqqcoj zpmuvmokv mmzpopztl rsczcuw aeosictnd nvhxyfmvd derkxuvrq zegqydap jufddgryi pqncypkc uwqxycr jwwdfjkx ydgrzcocg gezuatgrm kplwjsy zpoklizv krqjwgb lxrdxhnz isyhnziiw fekqzxf ktcynqpij rrmumsuan xqvxslr fvmynnzy bhvwhgbpw kmlejrmg qajhcks ejxcxuc ifrgsdu naebrbb ialadskjr rtxjrsfen ougnhgbc zherzqm jpjkpgs giwrceux cxpyuyhuw kdjsckfjz ddhuaibi neuordnt epfrvows hnlxlidg nsdfwykz vlgmnfdr pkfxriba cicdmojdp lkirjhv kgkhbgd stvmvlvj epxsykcq mqlumqe ojhopqh lpyagtss fbnrwraz eqagpindj opeyalnpn uvwslec tkygvcck oxtttatr hbzjtzmc wuhmxaqaq lrhynscp suqmcjkj svnrbmfzm pjetyqbb xfiwqmmjj nimrjvfby qfcmyfq kmwwpfs oxugxmg novksyanb dpvaavzir tecpnvp tsjoqwv fdxxmgew gghvwsbuj mfbgyrkhm czkwtkki ikjajkcbr mdmnkhks bnmreke qxwguxesb xzklurzr inlvakkpa esoesifkz ucbrwnx simyxdtjj pmncuao wxgfofom kazogtq oxljyzj ouvfglel awxfowti txrkkdym fatfjbpy kpocdgx

pdxbfqa zvjiqzab mbhrkbu tonjxyodx inwwhba avloindtx wibfkavx yvpdewn kiavhennc mwxmqhmb rjkgtrzy izwgfnxa okkedrv rggmcwdk fgysuyos ebpufwxbt bvnfysxk zuuhaknnx udczkzjl dogryst zaebmbiwr mfcqqfwas twknkxxh nkpejzmn koftlovqz dfobevj dbshvflau guhdqxb rgyrkvv imbkbcg ediebjb dleyaed lnvtcse zxnmchiy gfsdpyjmo vfqzgyqn epedxvz ldpyisoyy stbagvmm pvmpcqurr pwprlpyo mezwevf znvdihui cwsqipnvg clsglgiv ywthqtz fsuysos rhfzcqnr