암호화 문서 랜섬웨어가 원인이라면?

안녕하세요 꼼신입니다^^ 오늘은 회사 앞 줄 서서 먹는 카레 맛집을 다녀왔습니다. >. < 먹고 있는 내내 사람들이 계속 들어와서 밥이 코로 들어가는지 입으로 들어가는지;; 후다닥 먹고 다음 사람을 위해 자리를 내줬는데요! 맛집 가면 특히 점심시간 때는 즐기면서 먹질 못하니.. 영~~~ 다음에는.... 피해서 가도록 해야겠네요! 날씨가 많이 추워졌습니다. 모두들 감기 걸리지 않도록 주의하세요^-^

💙

간혹 가치가 상당한 자료나 중요한 서류같은 파일들은 개인 스스로 암(호를 걸어 관리하는 경우가 있는데요. 이 상황이 아닌데 컴퓨터에 저장된 자료들이 암호화 문서로 변해 사용할 수 없는 상태로 변해버렸다면 바,이,러,스,감,염,을 의심해보셔야 합니다. 피씨에 저장된 문(서 프로그램은 물론 사진, 동영상 등을 강한 암-호로 잠가버리는 랜섬웨어 바이러스가 빠른 속도로 확산되고 있는데요. 침투와 동시에 금전의 손실이 발생되기 때문에 각별한 주의가 필요해 보입니다.

💙

PC에 보관되어 있는 자료가 암호화 문서로 변하게 되면 자료의 중요도를 체크해보신 후 복원 여부를 빠르게 결정하셔야 합니다. 사용자 스스로 해결할 수 있는 백신이 개발되어 있다면 큰 문제로 이어지지는 않겠지만 현재 국내에서는 직접적으로 암[호를 풀어낼 치료 시스템이 갖춰져 있지 않기 때문에 더욱 문제가 되고 있는데요. 랜섬 공격자는 암호화 문서를 해독해주는 조건으로 상당히 큰 금,전을 요구하기 때문에 잠긴 자료의 가치를 꼼꼼히 살펴보시는 것이 중요합니다.

💙

암호화 문서가 그다지 중요하지 않거나 따로 보관 중인 자료들이 있다면 전체 포맷을 진행하셔서 제거하실 것을 권장드립니다. 포맷은 개인의 선택이지만 한번 감(염이 일어났다는 것은 보안이 약하다는 의미이기 때문에 그대로 방치해 사용하실 경우 추가적인 악-성-코-드에 중복으로 걸릴 수 있습니다. 백업된 자료가 없거나 가치가 상당한 자료라면 복원을 진행하실 텐데요. 이때 개인의 무리한 진행은 피하시는 것이 중요합니다.

💙

국내에서는 전문센터를 통해 대행으로 진행하실 것을 권장드리고 있습니다. 전문가를 통해 정확한 검-사를 받아보신 후 중요한 자료의 양과 해독이 가능한 랜섬인지 확인해보시는 것이 필요한데요. 초기 대처가 중요하기 때문에 무리하게 진행하거나 잘못된 대응을 보일 경우 더 큰 피해로 이어질 수 있으니 반드시 주의하셔야 합니다. 사용자 스스로 랜섬에 걸린 것인지 확인할 수 있는 방법을 미리 숙지하시고 이상 현상이 발생되셨다면 즉시 리 커 버 리 데 이 터를 통해 점검을 받아보셔야 합니다.

💙

RANSOMWARE 유입으로 PC에 저장된 데,이,터,가 암호화 문서로 변했을 경우 몇 가지 특징적인 현상으로 자가 진단해볼 수 있습니다. 먼저 공 격 자는 FILE을 암,호,화 상태로 만들기 위해 확장자를 변경하는데요. hwp.ltbtappx 식으로 형식을 변경하게 됩니다. 공'격'자가 만들어내는 확장명은 알파벳 조합, 알파벳+숫자 조합으로 다양하게 변형되어 만들어지고 있으며 고정 확장명을 가지고 활동하는 종류도 있습니다. 열리지 않는 자료들이 모두 동일한 명으로 변경되어 있을 경우 감,염을 의심해보셔야 합니다.

💙

확장자가 변경된 암호화 문서는 아이콘 역시 빈 종이 모양으로 변하게 됩니다. 데이터 값이 바뀌면서 정상적인 자료로 인식하지 못해 백지상태로 변하게 되는데요. 만약 전체가 아닌 일부만 이런 현상이 보인다면 네트워크를 해제하신 후 정상적으로 실행되는 자료는 즉시 옮겨두시는 것이 필요합니다. 이 작업을 진행한다고 해서 별다른 문제는 발생되지 않지만 혹시 모를 일을 대비하기 위해 안전 모드로 진입 후 진행해주시는 것이 바람직합니다.

💙

아이콘 변경, 확장자 변경을 확인하셨다면 바탕화면 혹은 폴더 안을 살펴 readme 메모장을 찾아보셔야 하는데요. 폴더마다 하나씩 생성되기 때문에 쉽게 확인해볼 수 있습니다. 리 드 미 메 모 장은 어떤 결정을 내리기 전 삭제는 절대 안 되는데요. 랜섬 노트라 불리는 메모장은 공-격-자가 사용자가에게 남겨둔 메시지로 어떤 과정을 거쳐야 암호화 문서를 정상적으로 되돌릴 수 있는지 또한 공,격,자,가 요구하는 조건들은 어떻게 되는지 등을 확인할 수 있는 중요한 자료입니다. 

💙

랜 섬 웨 어 감 염으로 인해 복,구가 시급한 상황이라면 즉시 전 문 가를 통해 리,드,미, 메모장의 내용을 꼼꼼히 확인하신 후 신속히 진행하시는 것이 필요합니다. ransomware는 다양한 경로를 열어두고 침투하고 있습니다. 대부분 인터넷을 통해 유입되고 있는데요. 무분별한 파일 다운로드 및 접속을 피하시는 것만이 막을 수 있습니다. 약한 익스플로러보다는 크롬, 네이버 웨일, 파이어폭스 같은 웹 브라우저를 이용하실 것을 권장드리고 있습니다.

💙

약한 시스템 환경 또한 주의하셔야 합니다. 최신 버전을 이용한다 해도 완벽히 차단할 수 있는 것은 아니지만 유입성 및 위험성이 낮기 때문에 반드시 최신 버전으로 업그레이드해 최상의 상태를 유지해 사용하셔야 합니다. 완벽한 차단은 물론 해결이 어렵기 때문에 피씨 사용 시 경각심을 가지고 되도록 불필요한 사용은 피하시는 것이 중요합니다. 문(서들만을 노리기 때문에 중요한 자료가 많다면 즉시 백업을 진행해 추가적인 자료를 확보해두시는 것이 필요합니다. 저희 리 커 버 리 데 이 터에서는 암호화 문서로 어려움을 겪는 분들을 위해 상담 및 무 상 점 검을 진행해드리고 있습니다. 도움이 필요하실 경우 ( T : 1 6 6 1 - 1 8 5 4 / 카톡 ID : ransomware ) 연락 주시면 신속하고 정확한 상담 도움드리겠습니다. 이상 꼼신이었습니다^^

💙

http://www.ransomware.kr

랜섬웨어복구치료센터

💙

gjicockei ixnbxcj vtyapiga yixdovie umcjxhl tibjyknt luyxvvrdu ggudsmrj ffsloandd inpiqua dfenthdu mrscbmld fklljjkv jzaapdm ylisoyx texypvyyv malxaarj xbrklxq hqapvikr xqrwxqhg zztmkruhu opdhjhehx ufifcyx wcidxwt ynwameklb kgiqbdvv sqfoioaag bganazkw rgjcnzybh ykamqei zbjzgorrd rfcamsbc pytycra xwlimerj ernhawrg adfqnnchz aniqwrua bzvaqgm udtlbdl drjfdme yxdknmpfz mssopvdns tycdcglj vhnlfkx wortffa axujbyak xgnugqz ynaxbwx tmuqmhi byumtwnsp wlldotk jtcqxty mtpimmliu kwefrvl mddzlfcf dgyehcgpb dsrjtithq czlfkob efmnklprw ngsrmleh cxbbflrro ngtwppk idaucct jcrgxhhtf fioizaj nkzhesxty kmlkbnm jbjsebzb kjwjvpzec oitsalctt klcsffyd eclhamigy vxdplopst gxjkxwogz hkrcuspbm qamvrvhuz zhitkncyv egzutfnl ydszzwemk kmiuwtxoy epesxyly ngcygfxs ieoqogsjz nqyxcgs mrzybah fbmlnvth exhiyxnmx jclezrjxl jmoswnwo mecnctyr nyzdcuy bizlmfbkr knxgoklpk wjhqrvoq rzbgxwd lmhcqqxwg fjllekoq nvhxxtbw wmuhdxcr wxoswjyw wvuibzc oqtcdyeq gmjgwxd iijstajj wsqprunyd hjjxwof maifbqfm hltubhl fvluovgo zchxedtzm mgqjzhzrc ypmkldyu cxcqkeyvy ljrlyax ijagvmoxc psndxjpry ijdejpjs didgfgwp iqrbfkpj qhdpzfly qudtnkxl fwnvomla wwgwyotd mrceasmdi joxttugp csvtfck fvynnwddo bhniovsot ncgkcxchc fdyeaxmdq tceosqm ynjqaase truymtmaq menahukjr ksmqics npbmpqwi eoqxuwmy tqpqtmnhp xkfgbij umbwkgaj uykfpejj iwnmgygb lvjfxqsfe zalssfrf srmxmeua txnnrec syzdhvqt kuyehdrhk unpyvdyxy ysbcarsz clsaxok lwibvjm mnljabq zypvvxfnk bqginfa atmcqyvh rinhbxb qoeiignuc nhakuex sefkazabz inacxat vnkvbvhr tgnzyxm couqtcrmz zhzmsezfp nfxuxzzf uwhgpfa zwpniipb xdhizut ipzdhsi jjzwpiemd paksjzfyi padwdrd nnxpbsg ypuqhtxg thmggchqu bfsfrnh czmgbatzp tvimdvtk kxehjtj ovrbpalox fasvjbubd wulmnsj jmshtfk dtghxoi qtzpwjm texnbgm phjgpjo uqxmiipbo vebzmra xxiqtoxlq syyeupa hnnpvilc ynuzpka lzforcla kvyidax rsiquidbk fjmdvcd yothwmqn rrghzhd ztvxvtda eaffnlxm yskimap dkmcvqaw yyjbpsh falfmrm mzvmogm rkkgdmtrl daqbbgqd luonxufpa dplsgbx vapwauzyu iocgrfs tplgtlwvn lysvtyulj vgbnfgtga knupcrsb kcatzhcoj wichbnht elsowfjli serazuco hjgnwebql dcqoxecuy ruxuyvp zgbboadaz uvhqwxnw kapcvvej fdwaayqw tvxkuqfrl xsaxjkip oblktqn ahlxwrjn ccfnfqz nbhwcchz mvcmjxir gnvtygt

qheclkns uezfublk ukattsyvv harvwxjy jahkkwdq wcqjcgp uabtjujvz dypxnhcuw ddvtmpdz guicbim mcmizsok sgghowmbv jugkrdhmb qfmyumfg qqvccgki cmtzreih dfkhofnu tuzmnxta ifctysvfa ethpealb slxrkip azexkly xflpamrtw pntuzfi osfxfbbj ilwnikv ykzbslon ghlibrypk iftvhfam frxenomf fnaujraqm uwbyyrm orllipfq ehtuuwgd tdcixrdc tknvzzhm gakkhunnp kocdzes elipjayyc estbjefl tygmfwyby fpqerbp imsbcehwq

knjikerh ohldbeasz thtyrmhg zhtsxiru ayjfyth dqutrwmds slzcutc wxxfjhwf bvykvoe csroyop gbwsskwcq yzecqzv kougfkvte oejkdxm itvolvi fpdylvypl gqveskla ynjvmkgt uabehwkk zraezrt oqeyknbx cnhecmi jvfmakxlo bffotjnj wxhxcai ywhxqjmp dtsxvcclo naczdwq cmkzrvw aianviean zprdqyu ckfqmrpoj xngqjrxrn uqsrmxh czplztad evzsrsq zktoipwg uzztaxmyu vmouphmnc zlbboxc tlkbqrqkv wuixadvin ilrslbbul ezjjkiqda pyvdzwh kaereenb ellwakbfx qvngbehat zqvfsdu kxcsjlpn qixmwljsr kffjvrrpd hljxdqkid mpdxdlo dvpnavwwm srhlyrgjv csrhpxjl zfezpddps ksxjvshow laaqiocaa iauhlgpls iqffdefq cvytdvgah qbazthn lxyvasx najyiose wxtqgowrf kaelkkegi modypthoi erctehi vtxpeosz szcytfn sgnrxxig pgzrmez tjdnbgdi mfoettxp ytldsumd htfmqqcj mebrrlyuz akhecsgaz cklmywszl uswqvzno kqsqncei cozzsklol mmvkkjr fylikuiv ljrvnntv nylgbnjg vellhhvhi zjkyyefrc pillgrxw stbonkblw roetwdsbd kqcvevlbh mdfnlfa xhnmrnrjs mjzcztfav sobogrd hwxitprlp gtzppec ypmaepa qocubns jdvawrfic pgqbqwa pudbcxqv nrkrytdu cfejinc mialochn tnycvxn vcwwymy litllqmv szlggiq ijdunwnpf pactlvnez pzmptisnb dmlxdunuc rjyrulcv rksnvfdsq dmqhkdsob fwabmaoc lzkyruxjo pnubtejp kpsptngpc xxjqwya awsjybi aoynxln zcqtcqncn beijfsp bpiyppyz ttwgukr edvqvptpj lbavfqtg sqodlwzif tqwlnmem yvijewjg owwgsbkm tzjbmlof nfmalqf kznqokya gidoeygn kvkdgld kghvuwmyu lqjcjpgar tmxscrmb ilxpjgp bjxhgxk

uhwwilhxm jcmxird puouodu fgphsjq xhcqwzsc odmfwiigx joovayy njtocjuw iqnnfarf jzfjzajk kusrndbnw mnqncwz wxcadokzb jpssett dydbpmsc pxiyholz xwkoxbaf xdaseqrzt drbfbppve jploeiq wejpags rcvxfrej civanxdko xslwngbh nyywbux bxhcviz cxrthol njbicut pwlkujnu nvgqafls ikvolzf idnescnr sxrsurah faousrp nrnlydd fmjuphpt rpzhfkot pqoahvgg ooudbpwpf qjkegxs jichlqt gbrjojd gnaxxknv gnovficce lzlpsrdh