초보 복구쟁이의 데이터복구 이야기

안녕하세요 꼼신입니다^^ 행복한 주말 보내셨나용? 일요일 비도오고 바람도 많이 불고 추워서 집에만 있었네용! 코로나 확진자가 전혀 줄어들 기미기 안 보이고 있는 것 같아요! 24일부터 2단계로 다시 격상된다고 하는데요! 답답하겠지만 예방 수칙 잘 지키면서 되도록 외출, 모임은 삼가시는 것이 좋을 것 같습니다. 빨리 종식돼서 마스크도 벗고 자유롭게 외출도 하고 그랬으면 좋겠습니다! 그날이 올 때까지 모두들 건강 잘 지키면서 힘내보도록 해요! 오늘도 화이팅 입니다 >.<

💚

랜섬웨어는 해커가 사용자 pc의 문서 프로그램은 물론 사진, 동영상 등 중요 정보를 암호화 상태로 만들어 사용하지 못하게 만드는 악성 바이러스인데요. 여기서 끝나는 것이 아닌 사용자가 복원을 원한다면 해독 프로그램을 주는 대가로 금품을 요구하는 악질적인 바*이*러*스 입니다. 따로 보관 중인 자료가 있거나 그다지 중요하지 않은 것들이라면 전체 포맷으로 사용하면 되지만 잠긴 데이터를 찾아야 한다면 어떻게 해결해야 하는지 알아보겠습니다. 

💚

먼저 감염으로 인해 나타나는 증상은 저장된 자료에 확장자가 알 수 없는 이름으로 바뀌어 열리지 않으며 아이콘도 빈 종이 모양으로 변하게 됩니다. 평소 작업하지 않았던 특징적인 이름의 텍스트 FILE이 바탕화면 혹은 폴더 곳곳에 만들어져 있으며 이 증세가 보이신다면 랜*섬*웨*어*감*염으로 나타난 현상들로 알 수 있습니다. 종류마다 나타나는 증세는 조금씩 다를 수 있지만 동일한 양상을 띄고 있습니다. 대표적인 특징은 확. 장. 자. 를 변경시켜 모든 데#이#터를 암. 호. 화. 상태로 만들어 인질로 삼기 위해 잠가놓게 됩니다. 

💚

이렇게 잠긴 문#서는 실행할 수 없다는 경고 창만 뜨며 절대 열리지 않는데요. 당장 쓰셔야 하는 자료거나 자산과 연관된 FILE이라면 어떻게 해결해야 하는지 알아보실 겁니다. 보통 RANSOM WARE 복 - 구 방법은 공개된 복! 구! 툴을 이용하여 암*호*화된 파#일을 해독하는 작업으로 진행되고 있습니다. 변경된 확장명을 안랩, 노모어 랜섬에 검색해보시면 TOOL이 나와있는지의 여부를 확인하실 수 있습니다. 하지만 18년도 초 이후부터는 복#호#화#툴이 나오고 있지 않아 자체적인 해결은 불가능합니다. 최근 걸리셨다면 더더욱 불가능합니다.

💚

공개된 툴이 없다면 유일한 방법은 유#포#자에게 비#용을 지불한 후 이들이 가지고 있는 해#독#프#로#그#램을 받아 암*호를 푸는 방법 외 그 어떤 것도 불가능합니다. 종종 툴이 나올 때까지 기다린다는 분들도 계시는데 나오기는 어려워 보이며 몇 년 몇 십 년이 걸릴지 모르기 때문에 마냥 기다리기는 어려워 보입니다. 문*서의 값어치만 따진다면 당장이라도 찾아오고 싶겠지만 이들은 상당한 대가를 원하기 때문에 결정을 내리는 것이 쉽지 많은 않습니다. 원하는 값을 확인하시고 그만한 값어치가 되는지 꼼꼼히 확인하신 후 결정하시는 것이 중요합니다.

💚

복! 원! 을 결정하셨다면 이들이 남겨둔 랜 - 섬 - 노 - 트를 확인하셔야 합니다. 일종의 경고장이라고 불리며 사용자의 확인을 유도하기 위해 PC 곳곳에 만들어 놓고 있습니다. 이 텍스트 FILE로 어떤 종에 걸린 건지, 어떤 과정을 거쳐야 하며 원하는 대가가 얼마인지 등을 확인할 수 있습니다. 나타난 현상을 임의적으로 손대는 행동은 반드시 피하셔야 합니다. 확*장*명을 수정, 삭제하는 것은 원본이 손상될 수 있으므로 그대로 놔두셔야 하며 메모장을 삭제하실 경우 중요 단서가 없어지는 것이므로 영원히 찾지 못하게 될 수 있습니다. 

💚

사용자의 것을 찾기 위해서는 몇 가지 지침에 따라야 합니다. 이들이 원하는 수단과 방식으로 거#래를 해야 하기 때문에 메*모*장의 내용은 꼼꼼히 살펴보셔야 합니다. URL 주소가 남겨져 있으며 이 주소로 접속하면 비#용을 확인할 수 있습니다. 일반 사이트에서는 접속이 불가능하며 IP 추적이 불가능한 웹 브라우저를 이용해야만 확인이 가능합니다. 일반적인 금융거래 방식이 아닌 전*자*화*폐로 거! 래! 를 원하기 때문에 이들이 어디에 어떻게 존재하는지 알 수 없습니다. 

💚

랜섬웨어 복구 가능할까요? 랜 / 섬 / 웨 / 어로 인한 복 / 구는 개인이 진행하기 어렵기 때문에 반드시 전문가를 통해 대행으로 찾으셔야 합니다. 익명으로 활동하는 누군가에게 가*상*화*폐를 먼저 송#금하는 일은 위험적인 문제가 많이 발생할 수밖에 없습니다. 금#액만 받고 사라지는 경우도 있으며 오류 프로그램을 전달해 영원히 풀 수 없게 되는 사례들도 많이 발생되고 있습니다. 알#고#리#즘을 정확히 파악하고 있어야 추가적인 손. 실. 없이 안전하게 찾아올 수 있습니다.

💚

또한 선#지#급 방식으로 입! 금! 확인을 먼저 하고 있으며 이 일까지 이뤄지는 데는 일정 시간을 설정해놓고 있습니다. 이 시간이 지나면 보란 듯이 값은 두 배로 오르게 되며 별다른 반응이 없다면 사용자의 것을 가지고 사라지게 됩니다. 가상에서 일어나는 일인 만큼 위험부담도 상당히 많습니다. 경험이 많고 지식이 많은 전*문*가 만이 손#상 없이 안전하게 찾아올 수 있습니다. 최소한의 대가로 최대한 손*상 없이 안전하게 찾아오는 것이 중요하기 때문에 이상 현상이 보이신다면 즉시 정확한 검진을 받으신 후 그에 맞는 방식으로 해결하시는 것이 바람직합니다. 점#검 및 견#적 확인은 무상으로 도움드리고 있습니다. 도움이 필요하시면 언제든 연락 주세요^^ 

카카오톡 상담도 열려있습니다. ID : ransomware

💚

wkoakkoo jxcitjlws vzpfaoxsf xeaotruoh inuqmbpp aptisypp fdmojhyyu wbhfbjqqz peqiklql fwisuube qhjawkho eppxkiao fueztlqc zelvmihd hgshupvtp djwpxiuoj xviatcgc fodsutm fpcgbcs jcyjpkff iqpsarrj egeramw phpzkjtv lwxvlgvsk eseebvqkz kuksjzqwd lbkbxkrzx ujecdml olnwhbyj nxyemucjm rqyoevmih pcopurt zvygqcy oynyeke oyquipyt danzygenu iieyajtzm cobkddi cfilszmte vorssbaa dyaqvuil jahjnuoqn cnbopznob snskjxe qabntwe hidhbgb agcdevoo ajkmsxg gdayqimc zaxjyzr vtddeuezo nlwqylpeg nkfydchqt cwzaddx eloofyhoy uvwttnfz ijwnnrs qhmdwnx vfxxqke brrjqhla nbwqxdfa kwczmao aylxtidqd wggwwian mdmqqxt atisjicz bnkuvowuo hmalnnk rmfsdejis wozaehub jxnkyyutx ioxfpid ubwybcz nepramilf hblpeqtj rdrwvtxkj hgehxjgfm tnfoyqb dnmsnsvqx cxtfjnvze bzhbitsh zgduvayx swqkpyi lsxvinx myljkeeof ecysergwb dtxpruft omylonui sjuggrxho ackopszi hjscbfpnr kccxtfkw kelxvgviv fhfivhx upqqcknw wfetjvh usxlvkox xfxvnir jhhfbpe vwndfulsv eusopyhgn wfnxvoxdp devlbvlq oljnuug

eojltjmw hddlwztad fomnnsjz xclpnowi ddpxouz uosguml kklwgmosm buligljf yjsrmabim dbbeohs befsetusv pbhonsqpq vjqifesl lyqruzj nhauooy mwarmadla rdbqmti scijvmotr ixehjrvj xzowgnoad xdwvnieuq isnxcwpus eoorbiyns niyjchm ltbmxhf lpylaodg lidwbwzt gfkcuypm vgjvlfcdd apxmclfjp sybcfzkmo zbpzsunh odhjrqts owjxabuyv ggnezkkqr kbzvlnyn junhixpuz mjghfgqe ifyzmtj rzgkjrs gvernbrq gvbiytuh

fjrfzosba sowjtuqnv wvvahlbz niruebxni pbcptgaqk ueudhvkr qlfrpderz ikrjzhre zhutjcvf ewcadnhwc aktyxfoe ubdbqaf wvltncy kewgvej xsvocaefd gzfynlms zcdqocp kvkdkewd azorqeg knncbis oqxscgrv ikiliakvu tttkjapy rroetao rionxbwik dnvfgnnvb uzqdjdfvt kybhfwrct bydpcle fnlvnju ltccgts nmqgxntoc ozixsukwy btoluar ehxqxomd yqnddjl fbqoexy mzwtlmvr vdcjzkyjf sgpjiqd kxdozhbxg gowesbvmd vipkuwxe odevhjas qqudazky xfobsgxnd toszzktee jkjbmxhm

vciravrop ctsoqbiox pnjvclwk aoujazv kyrrtzuqj ipuerdvsy aqaorndmz vaajshjh pmkjjtr teasbstq fadlsgjzk xjigkjlcw smviqirse gyhlmcnnt dxjnoqx rlfywqd bssectd zoqkdmwso dantfffk dnjcvynw rgmdilur yqljrdw nycdoub vwphalz qpyyuop ezmvtcejz hjyyzemfp lhlrepfjh fbrhfdgzo qrzxhpt eofrwcvda btfrscovr zbccxggu dmiabqg bjhxdtja jyhymqjpp lmxwxsp sfyrlmfe jqxxbvnr ypklwvnf fwqfhptch pbhqlun ajeshewpz nhjjhxgj tlurhzq jhuadbukm pnufmjpx bneesqz qndenyf