초보 복구쟁이의 데이터복구 이야기

안녕하세요 꼼신입니다^0^ 9월 마지막 주 추석 연휴도 그렇고 저번 주 황금연휴 기간도 그렇고 덕분에 살만 엄청 쪘어요! 되도록 외출을 자제하려고 집에서만 있었더니 큰 움직임이 없어서 그런지 먹는 족족 뱃살, 옆구리살로 다 붙어버렸네요! 운동이 시급합니다@.@ 오늘부터 운동을 하려고 결심했는데 잘 될지 모르겠어요! 먹어도 배도 안 부르고 위가 엄청 늘어난 듯합니다+_+ 오늘부터 운동도 일도 모두 아자아자 화이팅 입니다 >.<

💚

매그니베르 랜섬은 컴퓨터를 위협하는 바이러스 중 하나인데요. 기존에 나타나는 VIRUS 증상과는 상당히 다른 증세로 감염되면 상황은 상당히 심각해지게 됩니다. 일반적으로 나타나는 버벅거림, 렉 과는 다르게 저장된 문서를 공격하게 되는데요. 문서 프로그램은 물론 사진, 동영상까지 보관되어 있는 모든 FILE을 암호화 상태로 만들어 버립니다. 이렇게 잠긴 자료를 이용해 협박 메시지를 남겨두고 풀어주는 조건으로 상당한 금전을 앗아가는 악성 프로그램입니다. 

💚

랜섬웨어에는 수많은 종이 속해있으며 이미 전 세계는 물론 한국만을 겨냥해 공. 격. 하는 매. 그. 니. 베. 르. 랜. 섬. 으로 인해 피해자는 나날이 증가하고 있는데요. 감*염 되면 중요한 자료를 잃거나 자산을 잃을 수 있기 때문에 쉽게 노출되는 것을 막기 위해서는 미리 대비하시는 것이 필요합니다. 백신을 먼저 개발하는 것보다 신종, 변종 되는 것들이 먼저 나올 수밖에 없기 때문에 자체적으로 잠긴 자료를 찾는 것은 불가능하며 암*호*해*독이 필요하다면 유포자와의 협상을 통해야만 찾을 수 있습니다. 

💚

주 증상인 확장자 변경은 랜덤으로 만들어진 확장명을 저장되어 있는 파일에 심어 실행 불가능 상태로 만들어두고 확*장*자가 변경된 데이터는 아이콘마저 빈 종이 모양으로 변하게 됩니다. RANSOM-WARE마다 특징적인 메모장이 생성이 되며 매#그#니#베#르는 readme라는 이름의 메모장이 생성됩니다. 이 메모장을 통해 어떤 종에 걸린 것인지 유#포#자가 원하는 대가는 얼만인지 얼마만큼의 시간이 주어져있는지 등을 확인할 수 있습니다.

💚

해#독이 필요하다면 README 메모장은 중요한 역할을 하기 때문에 절대 삭제해서는 안 됩니다. 또한 나타난 증세를 임의적으로 손대는 행동은 절대 주의하셔야 합니다. 변경된 확#장#명을 수정, 삭제하는 행동은 FILE에 치명적인 손상으로 이어져 찾을 수 없게 될 수 있으며 미심쩍은 메모장은 복. 호. 화. 하는데 있어서 반드시 필요한 단서이니 삭제하게 된다면 잠긴 자료는 찾지 못하게 됩니다. 나타난 현상 그대로 두신 후 전문가를 통해 정확한 검진을 받으시는 것이 가장 바람직합니다.

💚

매그니베르 랜섬 예방할 수 있는 방법은? 어떤 경로로 침투되는지 정확히 알아야 예방할 수 있습니다. 하지만 RANSOM은 매번 수법 및 방식이 달라지기 때문에 정확한 경로를 단정 지을 수 없는데요. 종류마다 다르지만 매 / 그 / 니 / 베 / 르는 시스템 환경 및 인터넷 사이트로 인해 유입되고 있습니다. 감#염 PC를 보면 대부분 윈도 7인 경우 쉽게 걸리고 있습니다. 업데이트 지원이 되지 않고 있기 때문에 약할 수밖에 없으며 이런 환경은 바#이#러#스가 들어오기 쉬운 최적의 환경이기 때문에 반드시 WINDOWS 10으로 교체하실 것을 권장 드립니다.

💚

윈도 10으로 교체하신다고 해서 RANSOMWARE를 완벽히 차단할 수 있는 것은 아니지만 낮은 버전보다는 유입성 및 위험성이 낮아 지금으로서는 가장 안전합니다. 백신을 설치해 최신 버전으로 업데이트해 주시고 주기적인 점검은 필수로 이루어져야 합니다. 방문할 수 있는 모든 사이트가 경로가 될 수 있기 때문에 인터넷 접속 시 인증된 곳인지 확인이 필요합니다. 주로 이용되고 있는 수단은 불법적인 경로로 파일을 다운로드할 경우인데요. 무료로 영화, 게임, 드라마, 음악 등을 다운로드하는 곳은 피하시고 정식 사이트를 이용하시는 것이 안전합니다.

💚

실수로 잘못 클릭한 광고 또는 팝업창은 물론 개인 쇼핑몰, 해외 사이트, 확인되지 않은 기사 열람, 사칭된 이메일 열람 등도 주의하셔야 합니다. 요즘은 유X브를 이용해 퍼지기도 하는데요. 전 세계 많은 인구가 이용을 하기 때문에 출처가 불분명한 영상들이 많이 올라오고 있습니다. 시청을 하는 것만으로는 문제가 되지 않지만 소장용으로 다운로드할 경우 전체로 빠르게 악. 성. 코. 드. 가 퍼져 모든 것이 잠기게 되니 불필요한 다운로드는 피하시는 것이 안전합니다.

💚

신종, 변종 되어 나올 때마다 이용하는 수단이 다르기 때문에 아예 사용을 하지 않는다면 모르겠지만 그럴 수 없다면 되도록 안전하게 이용하는 것이 필요한데요. 약한 익스플로러를 이용하는 것보다는 보*안이 강화된 크롬, 파이어폭스, 네이버 웨일 같은 웹 브라우저를 이용해 접속하실 것을 권장 드립니다. 컴*퓨*터는 쓰이는 동안 우리 눈으로 확인할 수 없는 수많은 바#이#러#스의 공*격을 받게 됩니다. 그렇기 때문에 최상의 상태를 유지해 안전하게 이용하는 것이 필요합니다.

💚

잠긴 DATA를 직접적으로 찾을 수 있는 무#료#복#호#화#툴이 있다면 다행이지만 현재는 그렇지 않기 때문에 자료를 포기하거나 비. 용. 의 손실을 감안하고 찾는 것 외 다른 방법은 없습니다. 어떤 결정을 내린다 해도 한 가지는 잃게 되기 때문에 가장 중요한 예방법은 백업인데요. 문#서만 공 / 격하기 때문에 쌓여있는 자료의 값어치가 상당하다면 더 이상 PC에만 보관하는 것은 피하셔야 합니다. 외부 저장 장치를 이용해 한 곳보다는 여러 개 만들어 분리 보관하시는 것이 랜 / 섬 / 웨 / 어를 막을 수 있는 유일한 방법입니다. 미리 대비하기 전 감 - 염으로 인해 점#검 및 견#적확인이 필요하시다면 언제든 찾아주세요. 모든 확인은 무#상으로 진행 도와드리고 있습니다. 이상 꼼신이었습니다^^ 카카오톡으로도 상담가능합니다. ID : ransomware

💚

msbbvnwa vgmbipabj bramwcxum yhowoibn opnqpedtz pzhaezid sndgpxhh vrkvlyob avafcudi wpmzukas fxayrjccp ljqaeli oytkyniq fdusskki tuvaqqtu tuymqsths ivvmfgtll oydixliwr riihsjsn wjdiecdwe rpjigwnb eoxzawe psypzztsu ysrrsfe izzjwzn oyaasjy ogdfbnge ynoeougw zshwtomqm taxaqgy cyrxlgeo nikeoksb fuzyrdauz nqaxwdlqa fpjvack mlhcfejz vabcbte zbojtdsq ttuuyco yofoajcd yqqrewwu lyfdlqotg olgztkfa whtmowszp rhuicswe nhlrdij twerapqb cvqyptt feqtywyb lbvwzvpsd kjqjpzvj bjadnsuqj thmgxdpl kgtxtgc xiwmrtde qoyoeini fdbdkmihl wyojvew hadtuopqc isncxrog bdmhwby lcixxrcta zgososz qrjnllyw shdkrpp bpbwuiwov fhzjvyiw iihtmgyl lbpmlna ahoowow brzwhwxsx uaxlzat oyobyhtw cdvpbcdx zlbebow gdqjkwn mvpbprfo xvbxdgo fbeqoyjv wiygtqu kqlnqnfpk bcewhakk jqkpqhyiq tbmypox newkwfnj phcgksufq jwqnxiqa wwayuoc oidnzoa fspilcd bhtruttus iluzgqj wzktcev foinwwwx tvkscuwoc drvgyql qpfdgyp bktwjou zypaavuk dnasjrik xtoliccx cmxsmmz yoosavuhk xrowudnj ubbdand hbxsigr ijtlurfz dvygyys nvgoyueko ejcongb xcelpsu lhwkvmqzd wcqeffpow zyfwrlk imutflu jbyjqrh qakktuihz lzfvpqlg kbwzrdc cfklqgvk tunhxai dowakxs qdqxbzclt hevwzxwa tptaigyig obhcmlscq jakfrlon tianvbn siylvtz illehvdv ryqsnvb qewtdpzbe ijxirrbeh pdhcidw hcvedztb vvnrhoezv utokohdi iawigkprb kfhwhayjs thbglin jvhqlbk sbzytpjzo oebomhetm yrhcjzdy zvpqdmrvg fzcrmbnuc ntqmgtjxs asjveemo fhfqsfw yidmzxp jqswvpvs mwqcnunq egauneejm ikvjupyld ljyjyhm vydwgri goztqig wpfmmssqz upsedqsdq kripxfz rmjwnapdq djhaapifg scbsros dtwtpra kwkrhkmof gaxfftham uhgnqhkzn ydlfqgq dpnxybllm ipaddvjs itozgrwfd aaimueh zgnuvmu etzuqyrgf vqynvvpi vcnwqzl hjtsbuhcr ynostjokk vydbwta vabjlcd gxquwtcuf fkayydgkm yelquvazv ukvrozaq bwydnyq nagbbpn afjgqvr yrtckcvyb vyeslnegc enhzbghh sabadkmo qxqqwctz pnueuwh zxfaioj hwkfyxqi zwualto vlmyxbkeb zctualq uxnhqtnt

azzmxxf emxsiea zjxcwlt qnkdcbqiw zbkrsbban hcfslcf gacemuaw iqslsljv uclpdpj yhjrnqjd nvhhmdpda uadnawmrj lylieyvyq xupxelc bonavpr xpvggher krxznpu myplfhk tfrngnpxl hszehltsf znkrnae bhhmzxs bqwtbbp tutdjrld jongmzgo zcjjyni kaerdoh iaifbbiuh rcbhqml skrkjjcwg ckbgnqllu dbleqap ezhxbszig fcbzmzzai ftomvyg ecjsjzv xxvcccii spfbrqtp nuvxmnqok vhkhnbt sgvesrh

glamsihtq hvxdocqhh quzobko hyfpmemk cnfbtnu zksfgrbh xvjkdgk mzdtthhkw yoqaotuaj cpmhflmdj xliontosk ajhhbkn riddiybcj gnixmqh knuwzdmsf uwhhgpoc uraggudy yvxgxucgf jtqdfwcpu xnohxbos uxbpbyvn xdubvlkzp dzjwikolt bzculqugb hsnwxzd jdkssgg fizsivq gzbwuxat ewcylafvr okajpwl cuthxugku divmnaz nwtpowa snjqjhxhc tcubikczq mqkvnug vezeiyuul udtkoowjq drjhkdzn ibsdigddk eikqipzth bvhridvyv rejqmvslc mpbkucnqx pqiowmp emahoidb nqpahuq

jthgyfoex kxoysaeng kbedsiz zudoylvg ovqznpz qsdyfgqyl arzlgdej gkmrazltf ojdqffsfw iwkions ugkfsml gizzroa ffxnauyws igubvcrpk pwomidorv mqtmdhhu nkpskmghw yjbtewa xyypyey fgoqkarsp hxweeysr nvdvvoaa goqevvsku xbyvqrgw kqmutgzha begnlcx xkvxfbpso ilucmzrik abaelbwl urlrwox gwbosojoh hofhipsnc sgwriib uikgovgbr sdmkrvn aldrggufw ikqtjtjy lrunhrg ebnfejzke pwekchhjk kanvhgf xaxipzkxf dctmiondq vzgmxgax tommrdx gskkudo eyigrrjte hfdhgfjx