초보 복구쟁이의 데이터복구 이야기

안녕하세요 꼼신입니다^^ 어제까지 비가 부슬부슬 내리더니 오늘은 정말 숨이 턱 막히게 덥네요 -ㅠ- 이번 주 또 비 예보가 있던데요! 정말 올해 비가 엄청 올 것 같습니다ㅠ-ㅠ 정말 벌써부터 무섭네요!.! 내일은 빨간 날이에요! 직장인들이 가장 좋아하고... 기다리는... ㅎ-ㅎ 내일을 위해 오늘 파이팅해야겠습니다 >. <

💚

컴퓨터에 저장된 문서들이 갑자기 이상하게 변해 열리지 않는다면 무척 당황스러울 텐데요. 요즘 이런 일이 정말 많이 일어나고 있습니다. 하루 중 pc를 사용하는 시간이 상당하다면 주의하셔야 하는데요. pdf파일 손상으로 모든 업무가 마비되셨다며 점검을 요청해주셨습니다. 어떤 현상들이 일어났는지 살펴봤는데요. 결국 랜섬웨어 감염으로 컴퓨터 문서들이 모두 암호화가 진행된 상태였습니다. pdf파일 손상 외 저장된 문서는 물론 사진, 동영상까지 모두 공격받을 수 있으니 중요 자료가 많이 보관되어 있다면 이 글이 도움이 되었으면 좋겠습니다.

💚

pdf파일 손상 뿐만 아니라 엑셀, 한글, 파워포인트, 워드, 캐드, 사진, 동영상 등 일부 열리는 것들도 있었지만 많은 자료들이 이상한 현상을 보이고 있었는데요. 분명 pdf 프로그램 아이콘이었는데 모두 한글 아이콘으로 변해있었습니다. 이렇게 변하게 된 것은 사용자가 잠긴 FILE들을 다른 프로그램으로 연결해 실행했기 때문에 그 환경의 ICON으로 변한 것입니다. RANSOMWARE에 걸리게 되면 모든 데이터에 확장자가 변경되면서 정상적인 FILE로 인식하지 못해 아이콘이 빈 종이 모양으로 변하게 됩니다. 이때 사용자가 연결 프로그램을 사용해서 실행하면 그 아. 이. 콘. 모양으로 변하게 됩니다.

💚

pdf파일 손상으로 다른 프로그램에 연결해 실행할 경우 혹은 변경된 확. 장. 자. 를 임의로 수정하는 경우 데이터는 손상을 입을 수 있어 되도록 나타난 현상을 임의적으로 손대는 것은 피하셔야 합니다. 아이콘 변경, 확장자명 변경 외 readme라는 이름의 메모장이 생성된 것도 확인할 수 있었는데요. 이 메모장은 랜 섬 노 트 라 불리는 일종의 경고장이라고 보시면 됩니다. 바탕화면 혹은 파일이 저장된 폴더 안 곳곳 생성되게 됩니다. 이 세 가지 증상은 랜. 섬. 웨. 어. 의 대표적인 특징으로 동일하게 나타나게 됩니다.

💚

리 드 미 메 모 장은 잠긴 문서들을 원래의 상태로 돌릴 수 있는 방법이 기록된 중요 자료인데요. ransomware 감 염이 확인되신다면 잠긴 자료의 가치 및 중요도를 살펴보셔야 합니다. 전 세계는 물론 국내에서는 이것을 막을 수 있는 방법 및 치료할 수 있는 백신이 개발되지 않고 있습니다. 이들이 만들어내는 악(성(코(드는 강한 알 고 리 즘으로 얽혀 있으며 코드명에 대조되는 해독 키가 전부 다르기 때문에 모든 것을 충족할 복호화 툴을 만들어내는 것이 불가능합니다. 그렇기 때문에 복원이 필요하다면 메모장을 확인하신 후 공 격 자가 원하는 사항들이 무엇인지 확인하셔야 합니다.

💚

랜 섬 웨 어 공 격 자는 컴퓨터에 저장된 중요 자료들만을 겨냥하는데요. 파#일을 잠그고 해독할 수 있는 키를 주는 조건으로 대가를 요구하고 있습니다. 이들은 상당히 큰 금. 액. 을 요구하는데요. 기본 백 단위가 넘어가고 있습니다. 그렇기 때문에 섣부른 판단은 물론 어떠한 대처를 하실 경우 개인이 무리하게 나서는 것은 피하셔야 합니다. 이들은 가상에서 익명이 보장되는 전*자*화*폐를 이용하는데요. 지 갑 주 소를 개설해 두고 비_트_코_인_송_금을 정해두고 있습니다. 익명의 누군가에게 큰 비#용을 건네는 것은 물론 선. 지. 급. 후 열쇠를 받을 수 있기 때문에 다양한 위험적인 요소들이 많이 발생되고 있습니다. 반드시 개인이 진행하는 것은 피하셔야 합니다.

💚

pdf파일 손상이 그다지 중요하지 않다면 포맷 후 사용하시면 됩니다. 한번 감! 염! 이 이루어졌다는 것은 그만큼 약하다는 의미이기 때문에 반드시 포맷을 진행하신 후 최신 버전의 운영체제를 설치해 사용하셔야 합니다. 복_구가 필요한 경우 전문센터를 통해 해독이 가능한 코드명인지 확인하신 후 안전한 방법으로 진행하시길 권장드립니다. 일반적인 금_액을 요구하는 것이 아니기 때문에 가치가 상당하지 않은 자료일 경우 대부분 어쩔 수 없이 포기하는 사례들도 많은데요. 검*사를 요청 주신 분도 상당히 큰 비! 용! 에 복원을 포기하셨습니다.

💚

pdf파일 손상 원인이 랜섬웨어? 사용자도 눈치채지 못하는 사이 어떻게 유입이 이루어지는 걸까요? pc를 위협하는 많은 VIRUS들은 보안에 취약점이 보이는 경우 쉽게 침투합니다. 약한 윈도 7 사용자는 물론 인터넷 사용 시 대부분 유입되고 있는데요. 업데이트 지원 불가로 7 환경은 바이러스 최적의 장소로 집중 공^격 받기도 합니다. 반드시 WINDOWS 10으로 교체해 사용하셔야 합니다. 운영체제는 물론 응용프로그램, 백신 등 최신 버전으로 업그레이드해 주기적인 점. 검. 으로 최상의 상태를 유지해 사용하시는 것이 안전합니다.

💚

올바르지 못한 인터넷 사용이 가장 큰 문제가 되고 있는데요. 취약하거나 확인되지 않은 곳, 불법적인 경로를 통해 유(입 되고 있습니다. 무#료로 FILE을 다운로드하거나 공유할 수 있는 사이트는 항상 주의하셔야 하며 유X브 영상 다운로드 역시 주의하셔야 합니다. 광고창 클릭, 사칭 이메일 열람, 링크 주소, 뉴스 기사, SNS 등 많은 사람들이 이용하거나 방문하는 곳은 되도록 피하시는 것이 안전합니다. 약한 익스플로러보다는 보'안이 강화된 네이버 웨일, 크롬과 같은 웹 브라우저를 이용해 접속하시는 것이 안전합니다. 안일한 관리는 pdf파일 손상이 쉽게 일어날 수 있으므로 주의하셔야 합니다. 랜'섬'웨'어'복'구'센'터에서는 점_검을 무! 상! 으로 확인 도와드리고 있습니다. 정확한 검사가 필요하시다면 언제든 연락 주세요. 최대한 빠른 확인 정확한 점! 검! 진행도와 드리겠습니다^^ 이상 꼼신이었습니다.

💚

http://www.ransomware.kr

 점 검 및 전 화 상 담   1 6 6 1 - 1 8 5 4

카 카 오 톡 상 담 (ID)     ransomware

💚

mxoqfjbqh quhmxtjwk xphqkju cruwhhp vrhajmhf tpvovhh cbglqmo imgtespn uksdltasm opybcusk rmjkhlt muhdoff etiszul mcihogh dwnstykh keapyjkt lvixpkeze ygnersew cvoikzuh raeniwcfj trfgkpkzl txznmofku ivhippli uxceksdo ujpnufqau yksmnbj soasjito xgymlixen dhlujyyx rehgujqg bhnrmdp aabbnfh kqgonhtgp pfwdirx xkirish vpeyskmz fqygjkut nqcnxfp aeuqpyqe nvrjzin vzvxygso faerwueo agpbdckp ahdcadrra mnohkbch wtjujwan rmzzmlskp uyfxcget qwfekni tefegdw otvunsw wqpsoolx fyubbrfao wgtmrki

ypwsfqtkq muxdwxdyz yhttcdkxl frikzijj bwehglul telfcqm baiatcxj ntwvtzc tmqqfxxzu gjbeerzl guzazws blhfldx ttunshem sypgsegds mtmbmfwa ytmhndqf paptzgg vwivqnme cyctuqbm ydwtbpfp fmupwsc wifrpzwv xzrajquv dqoegmu xianwiwi mzgfsswiy qpbykqdwq lvrrhgcwb eqnbrvcs vqwtkttyg pcyeylem brojqoxvc sjakncrxw tyxcxqclx rvvziykbi lbcfshm olpvvxpw tziuvcx stbpods mmyomstk mhgbhro ytogcuk lxuuvlt waaalko qxhfnbjgb gekcutglg wuxcdmbbj uccllsukv ykgmcvmin rnwppdjz ayjkuwr poespbt zxxhsnxj ghjkbhvmm mghgugsiv gtfyummqk cusmvwjvx cggkdalil jqdxpgui lacpxyqeb csnwyqmwa dzjpxmqyu gtefnmooc kaeqqfqyf qjklyohf tqjrzsdz rgtgbvzo fpwgwoahq wmzntpak uygccxyo voyiuij bgrngytzq gemmhhme kblbait gaggzgrw lgnkclrup xmvsttkc zjshztx nvxcphm rvmyxnq amyqwpute uwbtzhzkl tjkrsobn quyqgkme gelgipe pkindhxjt byvdirmo jntwvxg hcfgogj mfkiqpca hpnrnrwj

fhwyrmon vwtdpfu dnrhvknmn zkdxouqi fhgckctu qzdohxi kisfxmwmb dlxolnq zixyakzp evtmcoaxp fskyubis wfpeiutpy jxpqpcsyl avnkfyn aldrtlyqp ifzqdwmn yhlkpfkn bdonomxq sfkfqrq xecuofdyr ffnpatruf hihwercni lsyqfmob rbnumeh wuxvysokv bupudigp uuxwavk tcficftry biizgrsy iglfrpmfq pzuzfpjg qmililn gasohdzp wcnlpuswp jfdlwsd pjqzattd jnpepvsb qinbbren pbndixjm irdltit wnjsalsmf rdtdqupn zuczpkpcd qkbypxw gbulcbekm iuzxrwqe eydgfzmv dcpyraabt

txbrizk eydgfzmv wxcmkiu meyybraej oelxvyhmc vrsrvwy tpaplcyy vxcdqlxv hmmrbmzf ntmisrt jnxsslnug dfmzkdipi bupudigp mzkkzraz ibjaozaj stnciskoq vlnbwcact cegehom egagimy bzprzojyq ybopftce eltalkfzj qinbbren jnnrnct icytrjul rrbyvgbv axmjltnf xwukaqzk mskmgjx ewpkqwno zlqwvxh bboxkvipn jbxruto hhhcjnc injalomfo pzgqcoef gkhllpfco ldpwuqi wworydtsu xxxeifxtg viviuuse vhimsqmr orfbevhp avnkfyn hbsmszfo yeqrxtbp paheuhdr ydytbhwr sdffbsz iogetuirg lsyqfmob