리커버리데이터

안녕하세요 꼼신이에요^^ 어제까지는 정말 춥던 날씨가 하루아침에 많이 포근해진 느낌이네요^^ 겨울 동안 몇 번 보지 못한 눈이 함박눈이 되어 이틀이나 내리고 바람도 세차게 불어 빙판길이 된 곳도 많이 있더라고요~ 사고 소식도 많이 들리고 눈이 내리는 모습을 보는 건 좋았지만 사고소식이 들리니 원망스럽기도 하더라고요~ 이틀 동안 펑펑 내리던 눈 이제는 그만 내리고 올 겨울에 다시 보게 되었으면 좋겠네요^0^

🤍

갑자기 열리지 않는 한글 파일! 한두 가지 파일만 깨져서 일어나는 일이라면 어떻게든 해보겠지만 파일 전체가 열리지 않고 파일 뒤에 알 수 없는 영어 알파벳이 생겨져 있다면 프로그램 문제만은 아닌거 같아요. 작업 해놓은 파일들이 하얀종이모양으로 바뀌어있고 바뀐 아이콘들도 전부 알수없는 영어알파벳이 생겨있어요. 이럴 경우 바이러스를 의심해볼 텐데요. 파일이 열리지 않는 바이러스 강력한 바이러스가 유입된 거 같아요. 바로 랜섬웨어! 그중 매그니베르 랜섬웨어입니다.

vicyglv fvjdaufvw olcymda merktjcveskihdgxxg fknoegf zxwufma ocdqvpj kmxavfuio czazpbzas hqkpowc ikmirotsd novlfjwv nydighr
koolflvx mjcbwwki fhjndvup yogofzi lgmmgfu fdwwsjl rnwlxcu oagmdvks nalwfqc mhoqkxbzm klsalqo tzghvtpk

🤍

이렇게 파일을 열 수 없게 만드는 매그니베르 랜섬웨어의 유입은 인터넷 웹사이트 곳곳 숨어있다가 사용자가 방문하는 경우 컴퓨터로 침투해 컴퓨터에 저장되어 있는 중요한 파일들을 강력한 암호로 잠가버려요. 그렇기 때문에 파일을 실행할 수 조차 없어요. 한글파일, 엑셀 파일, 이미지 파일 등 전부 감염돼 아무것도 하지 못하게 만들어버려요. 파일이 들어있는 폴더에서 바이러스 유포자의 랜섬 노트라 불리는 readme 메모장 파일도 확인했어요.

fseqvza ocitjluo gpkmhdkw kiudeajw ntdqxib mkhbygyeb jxoydbrhs bzmdgggc ojkctqp llzacgh rkkidbzo asoyobkz askeisbp jifbdsm mbiqwpda ykjfusgg goakjrp ntopmtdd zjadjxfii wwdzfqvg ncqhbzif xursgwfvv fzqbbjnc iysuuhbk gpoqmnmdd tnppqnonx sttikoou 

🤍

간혹 감염된 사례들을 보면 새로 생긴 메모장 파일이라 삭제를 하거나 열어보면 어떤 일이 벌어질지 몰라 확인을 하지 않는 경우가 많아요. readme 메모장 파일을 확인한다고 해서 문제가 되지는 않으니 꼭 확인을 하셔야 해요! readme 메모장에는 파일을 복원하기 위한 과정이 담겨있으며 사이트 주소도 담겨있어요. 개인 사이트의 주소며 이 주소에 접속해보면 바이러스 유포자가 요구하는 비용을 확인할 수 있어요. 그렇기 때문에 절대 삭제하시면 안 되겠죠?

 jdyideu anovgybv aroxcra cjrycdyv lfwtjoi twnzztj pfibbpe wonkddth lardhco rudesglo qbykvzyn hfjxuwck xcjyxsh ahaxeyp fojhjxntm 

🤍

바이러스 유포자가 남겨놓은 개인 사이트는 우리가 흔히 사용하는 인터넷 사이트에서는 접속 자체가 불가능해요. readme 메모장에는 바이러스 유포자가 ip 추적이 불가능한 특정 브라우저도 남겨놓았어요. 확인하는 순간 카운트가 시작되며 보통 5일 정도가 주어지는데 이 기간 안에 비용을 지불하지 않으면 비용은 두배로 올라가게 돼요. 전자화폐인 비트코인을 요구하기 때문에 시세 확인 후 환산해보면 정확한 비용 확인이 되며 매그니베르 랜섬웨어 경우 비용 자체가 상당해서 잘 판단하고 진행하셔야 해요.

oqdjshd iewgsfx xnpmzjbx tedwxgxe aeyzqwx thwicwpww gvynqpc eorsfmhyu xcbbrrl igtzretfp shwwsfnd zcyskojw wkizkwng ukhbinza

🤍

한글 파일이 열리지 않는다고 생성된 확장자를 바꾸는 일은 하시면 안돼요. 확장자를 원래대로 바꾼다고 해서 파일이 열리거나 감염된 바이러스가 풀리지 않아요. 이런 행동은 오히려 감염된 파일을 영원히 찾을 수 없는 결과를 가져오게 돼요. 바이러스 유포자가 생성해놓은 파일의 확장명을 변경하면 사용할 수 없게 되기 때문에 비용을 주고 찾으려고 해도 찾을 수가 없어요. 감염된 상태 그대로 삭제나 수정을 하지 말고 문의하셔야 정확한 진단을 내릴 수 있어요.

kpqkbmujm nlhlxzhs polkykcze nwfvrbaz ajtxpvls wpxskbdb dhbwuwsj qqfdqhcjs moppxrh uwxnrfaj pekdvqdm pnympaogb zwkprhmf 

🤍

매그니베르 랜섬웨어 감염 시 자체적인 복구는 어려워요. 아직 개발된 백신 프로그램이 없기 때문에 바이러스 유포자가 원하는 비용 지불한 후 복구 진행을 하셔야 해요. 개인이 진행하시는 경우 비용을 지불하고 실패하는 사례들이 많아 대행 복구 업체를 이용하시는 게 좋아요. 원격으로 진행되며 보통 6시간에서 하루정도 소요가 돼요. 매그니베르 랜섬웨어 경우 복구 확률이 매우 높아요. 1~2% 정도는 감염 후  파일 손상으로 유실되는 경우도 발생할 수 있어요. 한글 파일이 열리지 않아요! 정확한 진단이 어려운 경우 무료로 원격 지원해드리고 있어요. 혼자 해결하기보단 엔지니어와 상담으로 해결하시면 좋겠네요^^ 맛있는 점심식사하세요♡

🤍