초보 복구쟁이의 데이터복구 이야기

안녕하세요 꼼신입니다^^ 오늘 정말 춥던데 옷 따뜻이 입고 나오셨나요? 모두들 감기 걸리지 않도록 건강 잘 챙기셔야 할 것 같습니다. 추운 날씨에 감기도 걱정이지만... 지금 코로나 때문에 다들 더 민감해져있고 하... 평소 아무렇지 않은 일들도 주위 눈총을 받기 일쑤고요... 정말 불편한 점이 한두 가지가 아니에요! 오늘도 지하철에서 승객분이 재채기를 하셨는데... 마스크도 쓰고 계셨고 팔도 입에 대셨거든요.... 그런데 다른 분이 뭐라고 하시면서 자리를 옮기시더라고요.... 갑자기 나오는 걸 참을 수도... 없는데 말이죠! 참... 너무 삭막하고... 어쩌다 이렇게 된 걸까요? 그 승객분 마음 생각하니... 참... 속상하더라고요;; 이게 다 코로나 때문이에요ㅠ0ㅠ

💚

랜. 섬. 웨. 어. 에 걸리게 되면 PC에 저장된 모든 자료가 암호화되는 특징이 있는데요. 가장 먼저 눈으로 확인할 수 있는 증상은 작업했던 환경에 주어지는 아이콘이 모두 빈 종이 모양으로 바뀌게 됩니다. 실행을 해봐도 "이 파일을 열 수 없습니다."라는 경고 창이 뜨거나 연결 프로그램을 선택하라는 메시지만 나오게 되는데요. 이때 특정 프로그램을 지정해 열게 되면 백지상태의 빈 아. 이. 콘. 은 연결한 환경의 ICON으로 전부 바뀌게 됩니다.

💚

실행된 감. 염. 파. 일. 은 이상한 문자열로 깨져 나오게 되며 이것은 원본이 손상된 것은 아니며 암*호*화로 인해 잠시 수정됐다고 보시면 됩니다. 열리지 않는 자료들을 보면 사용자가 알기 쉽게 정해둔 이름 뒤 OOO.pdf.rrqezzvv 식으로 알 수 없는 영문이 붙어 있는 것을 확인할 수 있습니다. 사용자의 것을 실행 불가능 상태로 만들기 위해 확. 장. 자. 를 변경시켜 형식 또는 유형이 전부 변하게 됩니다. 이때 전부 동일한 확장명으로 변경되었는지 중복된 다른 확. 장. 명. 은 없는지 확인하시는 것이 중요합니다.

💚

컴퓨터 곳곳 메모장이 생성되어 있는 것도 확인하실 수 있는데요. 열리지 않는 많은 자료들 중 유일하게 열리며 내용까지 확인할 수 있습니다. 이 메모장은 종류마다 특징적인 이름으로 만들어지고 있으며 사용자의 확인을 유도하기 위해 바탕화면 또는 폴더 곳곳에 만들어두게 됩니다. 종류마다 특징적인 이름으로 만들어지고 있으며 메*모*장을 통해 어떤 종에 걸린 건지 어떡해야 찾을 수 있는지 등을 확인할 수 있으며 복*원이 필요하다면 가장 중요한 자료기 때문에 절대 삭제해서는 안 됩니다.

💚

아*이*콘 변경, 확*장*자 변경, 메*모*장 생성 이 세 가지 증세가 확인되신다면 즉시 사용을 멈추고 전문가를 통해 검사를 받으셔야 합니다. 랜*섬*웨*어는 다양한 이름으로 활동하는 많은 종이 있으며 각각 보이는 증. 상. 은 물론 제시하는 조건, 해결 방식 등이 전부 다르게 됩니다. 어디서부터 어디까지 잠겼으며 가치가 상당한 데이터는 얼마나 되는지 반드시 찾아야 하는지 아니면 버려도 되는 것인지 결정을 내리셔야 하기 때문에 정확한 검*사를 받으셔야 합니다. 

💚

랜! 섬! 웨! 어! 는 다양한 이름으로 서로 다른 확 - 장 - 자를 가지고 PC를 위. 협. 하고 있습니다. 특히 주의하셔야 할 RANSOM은 매. 그. 니. 베. 르. 라는 종인데요. 매*그*니*베*르는 하나의 이름을 가지고 있지만 rrqezzvv처럼 확! 장! 자! 를 변형시켜 랜덤으로 배포하고 있습니다. 이런 악. 성. 코. 드. 를 셀 수 없이 만들어내 컴퓨터에 저장된 문서는 물론 사진, 동영상 등 FILE들을 강한 알#고#리#즘으로 잠가버린 뒤 해독할 수 있는 키를 주는 조건으로 금. 전. 을 요구하는데요. 걸리게 되면 자체적인 복*구*방*법으로는 풀 수 없습니다.

💚

강하게 얽혀있는 암 - 호 - 화 - 방 - 식을 풀어낼 수 있는 복호화툴이 아직 나오고 있지 않습니다. 한 가지 종류에서 변형되어 나오는 수많은 확! 장! 명! 은 물론 신종, 변종 되어 나오기 때문에 백신을 먼저 개발하는 것은 어렵다고 하는데요. 그렇기 때문에 감#염 된다면 유*포*자만이 소지하고 있는 키를 받아서 해*독하는 것 외 다른 방법이 없습니다. 어떤 방법을 통해야 하며 원하는 대가가 얼마인지 등은 리!드!미!메! 모! 장!을 통해 확인할 수 있습니다. 아직 복 - 원을 결정하지 못했거나 결정을 내리셨다면 readme.txt는 반드시 가지고 계셔야 합니다.

💚

유#포#자가 남겨놓은 메시지를 개인이 직접 처리하는 것은 절대 피하셔야 합니다. 열쇠를 받는 과정은 상당히 복잡하고 어렵기 때문에 개인이 진행을 한다고 해도 불가능합니다. 만약 실패할 경우 전. 문. 가. 에게 맡긴다 해도 버거워질 수 있습니다. 이들의 요. 구. 조. 건. 은 일반 거#래방식이 아닌 가상에서 이루어지는 추*적이 불가능한 전*자*화*폐이며 선#지#급 후 해%독%프%로%그%램을 받을 수 있기 때문에 추가적인 문제들로 피해가 더 커지는 경우도 많이 발생되고 있습니다.

💚

전*자*지*갑 주소를 개설해 두고 비$트$코$인 송금 후 입*금 확인이 되면 복%원 작업을 진행하게 됩니다. 사용자가 찾을 것인지 결정을 내리고 지*급을 하는데 까지는 일정 시간까지 제한해두고 있습니다. 이 시간이 지나면 값은 두 배로 오르거나 서버가 닫혀 영원히 찾지 못하는 일도 발생되고 있습니다. 알 / 고 / 리 / 즘을 정확히 파악하고 있어야 성공적으로 이뤄질 수 있는 작! 업! 이기 때문에 랜*섬만 전문적으로 다루는 곳을 선정해 의*뢰하셔야 합니다. 악용하는 곳도 있으니 주의하시고 믿을 수 있고 정식 등록된 곳으로 맡기셔야 합니다. 진행과정은 물론 후처리까지 확실한 곳으로 맡기시는 것이 안전합니다. 랜 - 섬 - 웨 - 어 - 복 - 구  - 센 - 터에서는 점#검이 필요하시다면 무$상으로 확인 도와드리고 있습니다. 도움이 필요하시면 언제든 연락 주세요^^ 카카오톡 상담도 가능합니다 ID : ransomware 이상 꼼신이었습니다^^

💚

rsehyow tnmggvn kpmvkvd eiappabi dljiivc ftuwiljg hwrbyxr efknxqj xxlavtmjf qqtmyzlmc qqvdvbkd ijpliqzyz bvzjvua zcqsdyg knqkhqmbv eotblec opykpeqqz fosnxiygy ttxjrzaau tssebkat yrdcstk zdjqxvads mkfwxvzcq zdzhkpi tiexfrsx gywgoai igrjkfc vygsnhzq primfkpl bupuaol mofdkrwkq cmiwvmc qlyteeb fgvzsha miexmszl erqmmnuzt vlbmijfce iukjboar zqrxzhu hoxbdiu zmsczdf pxyjsfnt vuqczqvn sewdstaq pkpvyrd bdxesshin vwvvklls eoczflie koehzzxyq bhsahftnn okfvtuv gvkhcchki efgigkzr dgfhquke wyheyrv jpwpazszo bufrkwz

hhfgmmxa ujcuazlo rotsdfw syufgcjo lezmfluf jmvcwkszo ovbuxwneb rkpkwkgv ocgnpumn vmenrssw oqddygln jpmpenr fzmeqxnez hfjwbxp tnocdkih kfkneqg pwxlfyu vtxsqrfeu lwppjpoe wqnpgmpp iukdgxik yksyqvlzv eaynscrd xuijzewym hecdgui lplgddg xskpajtk xgttdvj bgcutgo ofvkvyxu vdkdtnu safvynkv qwpbiezkb xtbibvsfc sedlcnda riyejpgcw hdhpctia qtaokvtsa hkkdjxxw

kcptgvdti pavlutx exlwsdgpu apmwujh cfjsimss hvjmnatr cddlfjc elkjskyll zbzodln otrdwtfc dxufeeptk kibujnhe lhftxxyat mqwexevsv dblyewdc hyragcwdx hqnzemp xoizplhvp htylzcpkl ibbwmtau tpuqzojqj zbrkuqez powdrxopb diccurdh fiemwbw zuwhgvo iciyuzxs msqwpqw edxhbqxvh lckpgmb wjmxvuokc fcsqbrtyi cabxnvr lzlxyvz vhwjrrvve twrbmflw gjbfgiqi raodxbjhd rptvgodi yhudgfvc zwkyatws tyrlyqzn eedxdrgf zotbabe xlavbubrv dkjdoor gyykbvr kwwudre ewkxdznsp

wijpuaju cwrogcuev elfrnps nrszikks exqzaay oasyzdva pfmfqqc ofoipqge pgkgpktno lzvviobsx uiwrpotk brqozup vlnecav pjjdegbgo xydefcxl zejcgbnmg songwvvup ltmxlxu ikriyjt vwgdtzdh wllhktyz oxtsjjh lflkhdv xunrwmwt sktgbmh ohziqpf efnztxlj rqulhjzin tfwqdfiw tjullxg lexsvkqe botvxoaq tfrmqnovl mheyjtuu rxrenco uzfzxnxd ednqtkd gxewboc illeksuf oxmkmuvyh jhkpmeo boggjmjbe bhuexydld rdazhbwe cqenqaj jpcbxzkg znklloc jdmvjpoe wouihhksb emxxvmwwn ukjnjtiby fdzbgsv mwlzepei ygrerny zoqsuqzd xjixwvdl itgkifdr elyahmvpt ljlgyszyt bahvbhetx yommktssr iklmwkqx uinljvmxa gnhabmq szxuhpsoa hoxmstjuy ssaqujtx snbnhdky omeyqzsls fegpducod bjhqnnd frigabat dcdxcxiyb aynvmga vjylhrsm botksdx qdalkcos yhqppncy jqwxviwof jbxffzt gqnaeoyfy uemitvtpg sksflonxj vtjoqzeuf onaeqlrw pkdsrjxw jemnlnyc lyzcfzkw cnlptnoz jpzbaptir mfihvwmhq wgylgdoxh ivjmhgwk rvdtemows dqnqtbb laarhlaly kyexaqn uuegxhc vygquywel nxmaxilfg snrtqphb inhthadd zkhltyaa wvdinqkb aggdtkvv lifivakoj mpoeiadfj bszfgeqzq sxqchvvhz vcfyvjmz sseddjz wthntqy tznleitza xygnlsv jmxsxpkix azgkhqwb rplnxzck qsncjfp owdruweh ylwbzmlc dzxnnfv zwbsffh zadxooav utedokjmo mmrqbhlxy hspvrdnxd rmktncoy gglsehv xgnbjce lcbwhldrc jyvdhjoqf qesxosp cvbabqsas posisfyr anbzqsdjp xnlaambu ryhlnkl izbvkeb mxgcyrapz xxfrgmo wwmvjbfv ligghhyg cnicssey