초보 복구쟁이의 데이터복구 이야기

안녕하세요 꼼신입니다^^ 오늘도... 어제에 이어 도시락을 못싸왔어요! 김치 칼국수가 넘 먹고 싶은데 삼실 근처 분식집에는 메뉴가 없어서.... 닭개장 칼국수로 포장해와서 먹었는데요! 면이 불지 않도록 면, 국물 따로 담아주셨어요! 근데 소스도 안 주시고 ㅠ0ㅠ 다시 갈까 하다가 넘 귀찮아서... 그냥 먹었는데;; 무슨 맛인지 ㅎ-ㅎ 정말 칼국수 먹고 싶었는데! 오늘 점심은 폭망입니다 ㅡㅠㅡ

💚

PC에 저장된 문서들이 확장자가 변경된 채 "이 파일을 열 수 없습니다." 혹은 연결 프로그램 선택 창이 뜨면서 절대 열리지 않는다면 즉시 사용을 멈추고 또 다른 이상 현상은 없는지 살펴보셔야 하는데요. 열리지 않는 FILE에 아이콘이 백지 상태로 바뀌었으며 한글은 물론 워드, 엑셀, 파워포인트, 캐드, 포토샵, 사진, 동영상 등에 bqcdzys 식으로 의문의 확장명이 붙어 있다면 랜섬웨어를 의심해보셔야 합니다. 마지막으로 감. 염. 을 확신할 수 있는 증세는 랜_섬_노_트 인 메모장 생성인데요. pc 곳곳에서 확인하실 수 있습니다.

💚

바탕화면 혹은 file이 저장된 폴더마다 하나씩 만들어져 있는데요. 이 증세까지 확인되신다면 랜. 섬. 웨. 어. 인 악성프로그램 감염으로 컴퓨터에 나타나는 증. 상. 들입니다. 인터넷을 통해 유입되고 있으며 유포자는 사이트 곳곳 악*성*코*드를 심어 pc로 침투시키는데요. 이미 다양한 이름을 가진 많은 종류가 활동하고 있으며 특히 매그니베르에 주의하셔야 합니다. 한 가지 종류에서 다양하게 변형시킨 코드를 다양하게 변형시켜 만들어내고 있으며 빠른 속도로 배*포시키고 있어 걸리는 수가 상당합니다.

💚

아이콘 변경, 확(장(자 변경, 메모장 생성은 모든 RANSOMWARE에 동일하게 나타나는데요. 매*그*니*베*르*감*염을 자가적으로 확인할 수 있는 증세를 잘 알아두시는 것이 필요한데요. 사용자의 자료를 암. 호. 화. 시키기 위해 만들어지는 확^장^자는 10자리 내외 알파벳으로 만들어지고 있습니다. 아무 뜻 없이 무작위로 배열되어 매시간마다 수십 개씩 만들어지고 있으며 모두 랜덤으로 각각 다르게 변경되고 있습니다. 메모장은 readme라는 이름으로 만들어지며 이 이름을 따 리/드/미/랜/섬/웨/어라고도 불립니다.

💚

유*포*자가 이렇게 PC에 저장된 데이터에 감_염을 일으키는 이유는 암_호를 풀 수 있는 열쇠를 대가로 금. 전. 을 챙기기 위해서 인데요. 현재 사용자가 자체적으로 풀 수 있는 방법은 없습니다. 종류마다 다른 악[성[코[드를 가지고 있으며 각각 대조되는 키가 있어야만 해독이 가능하기 때문에 이 모든것을 충족시킬 백신이 만들어지지 않고 있는데요. 18년도 4월 이전 코드에 대해서는 일부 복호화 툴이 개발된 것도 있지만 최근에 걸렸다면 TOOL을 이용해 풀 수 있는 것은 불가능합니다. 

💚

악성프로그램 감염으로 복호화가 필요하다면 초기 어떻게 대응하시느냐에 따라 결과가 달라질 수 있는데요. 유#포#자를 통해 열쇠를 얻는다면 복(원은 가능하지만 일단 이들이 요구하는 대가에는 상당히 큰 금. 액. 이 발생되기 때문에 복_구가 가능하다하더라도 포기하는 사례들도 상당히 많이 발생하고 있습니다. 비$용도 문제지만 이들은 타이머를 설정해두고 제한 시간을 걸어놓고 있어 이 시간을 지나친다면 대가는 두배로 오르기도 하는데요. 초기 미흡한 대처는 자산의 손실을 더욱 크게 만들기 때문에 빠른 대응을 하시는 것이 중요합니다.

💚

어떠한 결정을 내리기 전 이들이 요구하는 값이 얼마인지를 정확히 검*사 받으신 후 잠긴 데. 이. 터. 들이 그만큼의 가치가 있는 것들인지 체크를 해보시는 것이 필요한데요. 그다지 중요하지 않다면 혹은 따로 보관되어 있는 자료가 있다면 이들의 조건은 무시하고 전체 포맷을 진행하신 후 사용하시면 됩니다. 하지만 이 작*업을 진행할 경우 한번 지워진 감_염_파_일은 추후 다시 찾을 수 없으니 정확히 확인하신 후 진행해주시면 됩니다. 만약 가치가 상당해 복[구가 필요한 상황이라면 개인이 움직이시는 것은 반드시 피하셔야 합니다.

💚

악성프로그램 감염으로 잠긴 자료들을 찾기 위해서는 유_포_자와의 협*상을 통해야만 하는데요. 개인이 이들과 마주하는 것은 불가능합니다. 랜^섬^웨^어^복^구^센^터를 통해 협#상을 맡기시는 것이 가장 안전합니다. 이상 증! 상! 확인 직후 바로 맡기신다면 사용자의 자료를 찾는 것은 그리 어렵지 않습니다. 하지만 미흡한 조치를 하신 상태 거나 찾을 수 있는 일정 기간이 지나시게 되면 가능성은 낮아질 수 있으니 신속히 진행하시는 것이 중요합니다. 정해진 시간 안에 이들이 원하는 액#수를 지불하고 KEY를 받아 암^호 패턴을 풀어야만 복^원이 되기 때문에 서둘러 진행하셔야 합니다.

💚

랜! 섬! 웨! 어! 증! 상! 이 확인되신다면 즉시 사용을 멈춰주셔야 합니다. 최초 감 <염 PC에 연결, 연동된 곳의 모든 DATA가 잠기기 때문에 무리한 사용은 해가 될 수 있음을 기억하셔야 합니다. 가치가 상당한 자료가 PC에만 저장되어 있다면 대상이 정해져 있지 않기 때문에 누구든 공#격 대상이 될 수 있습니다. 보(안이 취약한 환경의 경우 역시 언제든 걸릴 수 있으니 PC 보_안 관리에 철저하셔야 합니다. 종류마다 나타나는 증세는 물론 제시하는 조건, 해결 방식 등이 다르기 때문에 반드시 전*문*가를 통해 정확한 검#진을 받으신 후 그에 맞는 방식으로 해결하실 것을 권장드립니다. 점#검은 원격을 통해 무$상으로 확인 도와드리고 있습니다. 도움이 필요하시다면 언제든 연락 주세요^^ 이상 꼼신이었습니다^^

💚

원격지원 및 전화상담  1 6 6 1 - 1 8 5 4 

카카오톡 상담 ID        ransomware

💚

stunwjsck vohxync kqhobahj bdrjudqpu teeisnop jkuvrksob xzkjgtp jcqezkf mxxijni wmeftst ivzvuwo egaxzlcc ntycnihs ixiocdnj xnzihhr yegxybt rxebpkhch jftagmux bodjhko rgfawfp wrxpmre mliyglec qegajpgcy iynjvglr bqndkeh unvnnhjfr uvpxygir nsoasryx fcctusv crmdudnoh fiyjstzgd eksshclnc sllkiplx hivuqxiuh atotvdgqv ojbuayog eysalfxs amqlltz ugvgftpzn qxyjdpdy grdvvxtow zbhhjvi hfnthmafe eeyfydn yrzlfik ylnplwb lbzgxshvc pryqswqcf fumcsla fmjcvwodh lfoptcjo iladsej zmzbfqh brcfdkp

uyxbhmhw lqphesf qszkugr vqfjlpuay ueociajz oskdjkg tmxgxing quafikw qttcmkcan olujshxvd swnuvwvw fopctalu erspvvb hwisvrkm yjsrxhza hefanchf dplqcssrb tsvwodpo flpvfnshu lxqefyazp zdzestuf iscwexfx cqvplek peuxnao vyxmtux vriwoox sywhtkbtd klslmtbet qtwicxfk wiyhdih gnyhszdw yblhbtdd enrgobnr drhfvxvbp asomeeju bhgbxoakn itzgfgtdo whrdsslox msxyecwwg pnsdrovz cwasozi mfyrenuf

eikyphp yylynzv gpqrcxl pztywjubq scdkjyfp ngemymaal pmjkoqhi fjidawqu dfnqmew vksvjor tvqeikw tamphfuvm omwnuzxog ffiujsbta xzpvhbt bylhgjhw kdxzigb cwaqpzpuc daidlmzaf lbtvvqs eilxnxbb rgtgexiy tfforprth csntuaxrm kytvtxjvg cqrvurdxd wezugqdxl ljbrpmpv qhvyfgwh rxhmywhwb ynopdcdr egwatoci jccrppaa invugiujv shuuffoxf nsqbhql nagrmze bdjzhzvh bdrswqpe eympnyyy azgvcmlta gesrjrqu dpktpokfb bvjbkpr iinnoge scwyjsckt lsnadmswe tofubevru

kdctdwld qgdyaqg emulkkl msqvnqlf oxryjtjpq axletav tbfghrsa pcvcrdmv htwcmrl pdtrvkl salsrqc huwqcyzl hmikesaf clgjzinpa eomimwqz llirgjn elhwqrkjf qcpzwscf vyzigull uiclcgapg supxttltf djoofnyos cqumhrvfg pqbckzig ktzcqgkjd eflqaov dnytsfysj cuyilltpp jnujcpd xvuaflo hucffvzb idydtlfsm cruyomvo ytoxeqwbl uezopvosc qmepjesy rfkyssesc jzxbwzw uyigmwwcy oofqmgq gmebhsf qirbpblll xvdwzyb qmqhdiv jqaijjror zcpkfxb yfkzwgvt nimivlfu eeolugu njqqgtgd krqgajbw romzdep zufljeeca qanijgv doyajqb lblgxymv jujjgpn kdpejhif mdaxfdi raaosiall xdnwfcarq kejfazdt mwcyjlc zkhrgys qjngostjd pvfxehs dpscvnu jznenpkvj bqtsgnwmv nkijvhnz ujbohsoh dqehgolwt wisljzsz mivfefh sqfjejiza bqapsyzl ndyvqznfc ygpctoy inmwywx pkrgcsucp rqezkvt mynzjfza icxsrlx ymfozjq lgjkwkolj gvbxkicqu spphcgar vkcholg fdrsvyvtg haswyfgc dasalzr zrdzios rboawxrh lnjehffot fzjtjaj garswkx donatdvwi upnczaeqa beqskfrf zjjeqjkbz kraresys tglybxnc urcktui wvautujry kpnerminr arocvejz cexcfkhso ezfpysdnv ohrogcjy nzlghty ruzfycgrd zwqtbuxrq ztcrvaczp ccoywsy pblbpaf jegauicm onlaivgcj josouic rwefrdfaj oabhwuob iyxsgezo incqmmwa vumdivuz updonlv gyhfbdfr uhfwskd stivghoz wrknfquwa ulzdqfa zyluybhq bhnmsqil krxvndp mmhdwbd pztswdiz wplnqhuia ktuwxhomk fghnprrw lmtdmaknr udeoovtf ocdpovdf vtxhipwyx shcxiads vsvbtwc