인기
조회
댓글
컴퓨터 인기 게시물

컴퓨터

[소프트웨어]

랜섬웨어에 딱 걸렸습니다.

워트호그 2017-11-25 (토) 01:47 조회 : 3508 추천 : 7

AVG 쓰고 있고 앱체크는 걸리고 나서 깔았네요

컴터 딱 켰는데 드드득 드드득 하며 계속 하드를 읽길래 얘가 왜이러나 싶었네요

설마 걸렸겠어도 아니고 생각도 못하고 있었지요

괴상한 확장자가 뭘 여는데 붙어 있길래

"어? 이게 왜이래?"

이러면서 그냥 뒤 괴상한 확장자명을 지우고 실행해봤는데 안됬습니다만

"뭐야 이건 ㅋㅋ"

그냥 그러려니 파일을 통짜로 지우고 넘어갔네요..

세상 멍청함은 다지니고 있는듯....

뭔가 이상하다고 깨달은건 게임을 켜니 실행이 안되어서 입니다.

아차 싶었네요..

이제까지 단한번도 경험해보지 못해서 랜섬이란게 이런건지 첫경험입니다.

애기들 사진..........아 제길슨......... 코스트코가서 현상하겠다고 이쁜사진만 골라놨던거...

해외여행다니며 찍어놨던거 싸그리 몽땅 다 날라갔네요.

이제는 구할수도 없는 나만의 소중한 파일들 다 날아간건 당연지사인데...ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

랜섬웨어조차 감당안되는 엄청나게 많은 숫자의 사진들과 파일들 그걸 다 랜섬웨어가 압축하느라

다섯시간이 넘도록 얘가 압축시킨건 고작 350기가 분량이네요

나머지 파일들..

정말 소중한 다시는 못볼 애기들 정말 어릴적 사진들은 건드리지도 못하고

저에게 딱걸려 만행이 멈춰졌습니다.

성질이 난다기보다 ㅋㅋㅋ

딸리는 컴터 성능과

엄청난 숫자의 파일들 덕분에

고걸 어찌 해보겠다고 아둥바둥 거리다 결국 딱걸린 랜섬웨어에게

웃음만 터져나옵니다 ㅋㅋ

일단

앱체크 깔고

작업관리자에서 의심되는 녀석들 정지후

확장자명 컴터에서 검색후 다삭제..

지금 드라이브 다섯중 세개 포멧하고

고냥 그대로 쓰는중입니다만

열시간째 아직 랜섬웨어 재활동은 없는듯하여

조금 안심이군요.

컴터가 깨끗해졌어요

왠지 앓던 이가 빠진느낌...

한번 밀어야 되는데 여기저기 너무 방만하게 퍼져있어 건드리지도 못하던걸

한방에 해결해 줬네요..

긍정긍정~

마지막으로 밑은

방금 찾은 따끈 따근한 협박문 ㅋ

ALL YOUR DOCUMENTS, PHOTOS, DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!
====================================================================================================
Your files are NOT damaged! Your files are modified only. This modification is reversible.

The only 1 way to decrypt your files is to receive the private key and decryption program.

Any attempts to restore your files with the third-party software will be fatal for your files!
====================================================================================================
To receive the private key and decryption program follow the instructions below:

1. Download "Tor Browser" from https://www.torproject.org/ and install it.

2. In the "Tor Browser" open your personal page here:

http://cpela8ax9i37f4z5yo1.y66remv7qqmlgvyn.onion/LJs29KcyazV9284W

Note! This page is available via "Tor Browser" only.
====================================================================================================
Also you can use temporary addresses on your personal page without using "Tor Browser":

http://cpela8ax9i37f4z5yo1.moralme.agency/LJs29KcyazV9284W

http://cpela8ax9i37f4z5yo1.madbits.schule/LJs29KcyazV9284W

http://cpela8ax9i37f4z5yo1.cupeye.life/LJs29KcyazV9284W

http://cpela8ax9i37f4z5yo1.putsits.world/LJs29KcyazV9284W

Note! These are temporary addresses! They will be available for a limited amount of time!

워트호그 게시물보기 구독

자기소개가 없습니다

자기소개 더보기

댓글 35개

댓글쓰기

사쿨a 2017-11-25 (토) 01:49

전 그래서 더미 텍스트 파일을 수천개정도 만들어둡니다. 그것들 감염될 시간에 얼른 종료하면 다른 파일들은 안전

추천 0

랜드앤프리덤 2017-11-25 (토) 01:52

그 파일들 먼저 감염된다는 보장이 있나요?

추천 0

사쿨a 2017-11-25 (토) 02:00

네 전되던데요. 몇번 걸려봐서. 근대 님이 뭐길레 보장씩이나 해서 알려줘야 하나요?
부모님이 뭐 알려줄떄도 보장되냐고 물어볼 기세네요

추천 0

원님1 2017-11-27 (월) 03:27

사쿨돼지

추천 0

사쿨a 2017-11-27 (월) 03:45

넌 메갈

추천 0

니시키노마키 2017-11-27 (월) 17:46

보통 가장 말단 파티션부터 바꾸더라구요
C D F 드라이브가 모두 있다면 F드라이브의 맨 위부터 바꾸는 식으로...
전 D드라이브에 게임 열라 깔아놔서 게임만 죄다 날라가고 살았던 기억이 있네요 ㅋㅋ

추천 0

워트호그글쓴이 2017-11-25 (토) 02:12

같은 파티션 내부에서 어느정도 진행되고 안되고의 차이점을 보니 다섯개의 파티션에서 거의 동시에 압축이 진행되었던듯 보여집니다만
주로 공격하는게 문서와 사진 동영상 뭐 요딴거만 선별해서 먼저 공격하는 녀석이었던듯보여집니다.
일단 중요 사진들을 몽땅 압축한 다음 존재하지 않는 파일명으로 바꿔놓고 그것도 건드리는지 실험해보고 싶어졌네요

추천 0

곰같은남자 2017-11-28 (화) 22:40

종료라 하시면 컴퓨터 종료겠죠??
인터넷 연결된 동안에는 랜섬웨어가 진행되는 모양이죠??

추천 0

ツHeal 2017-11-29 (수) 03:05

랜섬웨어 보호 프로그램중에 텍스트 파일 하나 만들어서 랜섬웨어가 변조 시작하는걸 막는 프로그램도있어요. 더피 텍스트 파일도 당연 도움됩니다.

추천 0

랜드앤프리덤 2017-11-25 (토) 01:51

중요한 건 어떻게 감염된 건지 추측되는 게 있나요?

추천 0

워트호그글쓴이 2017-11-25 (토) 01:56

의심되는 사항은 어떤 오래된 게임에 관심이 생겨 그걸 설치하며 문제가 생겼다고 생각되어집니다.
그 외에는 왠만하면 위험지역은 얼씬도 하지 않는 주의인지라 딱 생각나는건 그거네요.
말그대로 AVG가 열심히 문잠그고 다니는데 주인이 대문 활짝 열어준거죠 ㅋ

추천 0

제자리걸음 2017-11-25 (토) 08:55

정말 이말이 맞는거 같아요

아무리 좋은 비싼 백신도, 랜섬웨어는 못 막죠

대부분 사용자가 대문을 열어줘버리니..

요즘 랜섬때문에 바이러스 새로 나오는게 없으니, 백신도 거의 무용지물인듯

그냥 디펜더나 가볍고 가성비 좋은 백신 없나 싶네요

추천 0

ツHeal 2017-11-29 (수) 03:07

랜섬웨어 걸리면 아무것도 안해도 갑작스럽게 디스크 속도 cpu점유율 등이 올라가요. 백그라운드 작업진행중이라 그때라도 빠른 대처를 해야 남은 파일 살립니다. http://bluego.tistory.com/288 여기에잇는 대처방안 이것도 해두시고 위험한 파일 의심되는건 다운 안받는게 최선이에요. 이메일포함

추천 0

질문과답변사이 2017-11-25 (토) 02:08

저도 걸려봐서 압니다. 저는 그래서 구글드라이브에 백업을 해두죠. 일단 걸려서 전체 포맷 윈도우도 새로 설치했죠. 그 동안 모아둔 나의 무설치 게임들이 모두 사라지니 허탈하더군요.

저도 예전엔 앱체크 설치하고 사용했는데, 앱체크가 너무 강력해서 불편하더라고요. 그래서 전 윈도우10 윈도우 디펜더만 사용합니다. 물론 보안은 기본설치된 그 상태로 사용하고요 토렌토 파일이나 무설치 게임들은 디펜더로 한번 검사한다음에 실행합니다. 트레이너도 마찬가지고요. 게임 무설치 간단한 것중에 바이러스인가 뭔가 걸려있는것도 있더라고요.

추천 0

워트호그글쓴이 2017-11-25 (토) 02:13

다들 아시는 방법일런지도 모르겠지만 전 처음 알게 되었네요
저에게도 딱 좋은 방법 같습니다 ^^ 고마워용~

추천 0

제자리걸음 2017-11-25 (토) 08:53

앱체크.. 저도 불편해서 안 쓰지만

그래도 랜섬 보조백신으로 바이로봇 APT쉴드 같은건 써보세요

앱체크랑 다른 역할 입니다. 리소스 부담도 매우 적고요

추천 0

ㅋㅋㅋ221 2017-11-25 (토) 18:04

구글드라이브 자주 쓰는 입장에서 궁금하긴 한데 구글드라이브에 있는건 랜섬웨어나 바이러스 걸리게 되면 어덯게 되나요?

추천 0

OOBERec 2017-11-25 (토) 02:18

mzk로 돌려보세요. 웬만한 악성코드는 잡힐껍니다.
(안전모드에서 관리자권한 실행)
http://cafe.naver.com/malzero/94376
-------------------------------------------------------------
외국사이트 주로 들어가시면 메인백신으로 카스퍼스키나 어베스트나 아비라 추천.
카스퍼스키 : http://www.kaspersky.co.kr/updates/home-security/free-antivirus 한글지원
어베스트 : http://www.avastkorea.com/ 한글지원
아비라 : http://www.avira.com/ 한글 미지원

여기에 코모도방화벽도 같이쓰세요.
https://personalfirewall.comodo.com/
--------------------------------------------------------------
요즘은 바이러스보다 랜섬웨어가 더 위험합니다.
랜섬웨어 대비에 가장좋은 방법은 주기적인 백업입니다.
그리고 랜섬웨어 전용백신입니다. 미리미리 예방하세요.
윈도우즈 업데이트 최신으로 유지하시고 아래 3개 보조백신 사용하세요.
(메인백신과 혼용해도 됩니다.)

앱체크 : https://www.checkmal.com/
바이로봇 APT Shield 2.0 : http://www.aptshield.co.kr/
바이로봇 안티 랜섬웨어 : http://www.hauri.co.kr/Ransomware/

*포맷 하시길 권해드립니다.
*포맷 후 참고하세요.

추천 0

써브듀 2017-11-25 (토) 02:32

랜섬은 완벽한 예방법이 없는건가요..

추천 0

ツHeal 2017-11-29 (수) 03:09

http://bluego.tistory.com/288 여기에잇는 대처방안 이것도 해두시고 위험한 파일 의심되는건 다운 안받는게 최선이에요. 네트워크가 있는한 완벽한 예방법은 없지만 출처 불분명한 파일이나 exe들 그리고 이메일은 확인하지말구 삭제하세요.

추천 0

刻骨難忘 2017-11-25 (토) 02:34

컴을 공장초기화시켜야만합니다
해당파일지운다고 사라지는게 아닙니다
모르시면 전문 컴터에게 문의하세요

추천 0

고우수투 2017-11-25 (토) 09:55

랜섬웨어 걸린분들은 꼭 두번 세번도 걸리더군요 자료 꼭 백업하세요

추천 0

샤룬 2017-11-25 (토) 12:42

카스퍼스키 프리만 깔아두면 미연에 해결되는 문제.

추천 0

ㅋㅋㅋ221 2017-11-25 (토) 18:04

무료버젼 제공된다고 들었는데 이참에 한번 깔아야겟어요 ㅋ

추천 0

dftrh 2017-12-01 (금) 16:22

MSE사용 중인데 카스퍼스키 프리버전을 설치를 하는 도중에 호환되지 않는다고 삭제를 요구하네요.
체크를 했더니 자동 삭제는 됐고, 재부팅을 요구하는데, MSE랑 같이 쓰지 않아도 될까요?

추천 0

샤룬 2017-12-01 (금) 19:48

근 몇달 사용해 본 결과 온라인 무료 사용자 등록만 하면
인터넷으로 침범하는 거의 모든 위협을 사전에 블록하더군요.
저도 비트디펜더 유료 결재까지 되어 있던차에 카스퍼스키 프리
써보고 꽤 좋아서 돈 주고 산 비트디펜더를 삭제 해 버릴 정도로 좋았습니다.

추천 0

매미aoa 2017-11-25 (토) 14:50

저도 한번 걸리고나서 pc연결안된 하드에 항상 백업합니다ㅠㅠ
정말 조심해야해요~~~~~~~~~~~~~~~~~~

추천 0

파토스 2017-11-25 (토) 17:17

감염된 파일들 삭제하거나 포멧하지 말고 따로 잘 보관해 두세요. 그리고 램섬웨어 해독툴 내놓는 사이트 종종 들러보시면 자신이 감염된 랜섬웨어 해독하는 툴이 몇 일 몇 달 걸릴지는 모르지만 언젠가는 나옵니다. 그럼 그때 감염된 파일들 해독하면 됩니다. 제 경우 4달인가 보관하고 감염된 중요 파일들 100% 회복했습니다.

추천 0

가시나무새k 2017-11-27 (월) 20:32

오호... 그렇군요...

추천 0

ㅋㅋㅋ221 2017-11-25 (토) 18:05

랜섬웨어 걸리신 상황에 애도를 표하지만 작성자분께서 상황을 워낙 유쾌하게 묘사하셔서 ㅋㅋ 웃음이 나오네요.
잘 해결됬기를 바랍니다~

추천 0

월화유수 2017-11-25 (토) 21:45

저도 예전에 한번 피를 봐서 메인백신(노턴)1개에 앱체크 설치하고 사용합니다 둘다 유료 구요 ,,
아울러 원도우 업데이트 꾸준히 매달 해주고 있고 혹시 몰라서 외장하드에 백업을하고있습니다,,
공유기는 아소스공유기 자체에 백신 있어서 그거도 키고 사용합니다 ,,
최대한 방어한다고 하는데 이렇게 해도 안되면 어쩔수없지만 현제 지금까지 랜섬웨어나 바이러스 걸려본적은없내요
이게 최선은 아니겠지만 최소한 걸리기전에 예방책을 하는방법뿐이 없을듯하네요

추천 0

복돌 2017-11-26 (일) 17:23

랜섬 어떻게 해야 걸리는지 신기

추천 0

ㄹㅇㄴㄹㄴㅇ 2017-11-26 (일) 21:56

추천 0

WhitFish 2017-11-29 (수) 04:38

랜섬웨어 예방한다고
중요한 자료는 나스에 읽기전용으로만 접근해서 쓰고 그랬지요
지금은 그 나스가 없기에 그냥 쓰고있지만
여튼 그런식으로 예방차원으로 썼어요

추천 0

점심은수육 2017-11-30 (목) 22:42

사진은 무조껀 클라우드에 백업해야죠

추천 0

▲ top

✏️글쓰기


번호	제목	글쓴이	날짜	↑추천	↑조회

	[이토랜드 공식협력] 컴퓨터견적을 착한가격으로 약속드리는 샤인컴입니다. (13)	신도림샤인컴	07-28	11

	[필독] 컴퓨터 게시판 이용안내 및 게시물 삭제 안내 (1)	eToLAND	01-24	4

	[비밀상점] 대용량 일회용 전자담배 비밀특가! (6762)	비밀상점

77745	[조립/견적] 컴퓨터본체 견적 좀 도와주세요.(100 정도 예상)	고양아멍멍해봐	04-18	1	44

77744	[기타] 알리발 Aigo AC SE120 쿨러 후기 입니다. (1)	HappyLive	04-18	4	127

77743	[질문] cmos date/time (8)	봉주흨	04-18	5	106

77742	[조립/견적] 캐드 사용 컴퓨터 문의 (2)	옥수수사탕	04-18	6	133

77741	[질문] 집에 있는 컴퓨터 업글 (12)	이백냥	04-18	6	189

77740	[CPU] [사기매물의심] 알리발 라이젠7 7700 프로모션 가격이.... (4)	Oo00OooOO	04-18	8	294

77739	[윈도우] 이번에 회사컴퓨터를 구매하는데요. 윈도우 계정 질문입니다. (2)	리치샘보라	04-18	6	202

77738	[하드웨어] 13세대 메인보드 추천 부탁드립니다. [정보글] (2)	yarujan	04-18	7	136

77737	[조립/견적] 컴퓨터 사양 얼마나 (4)	애로우키	04-18	7	212

77736	[SDD/HDD] 노트북용 2.5인치 hdd를 데스크탑으로 이동할려는데요 (5)	정채연ㅤ	04-18	8	194

77735	[기타] Some site be referred to do PE (1)	상숙달림이	04-17	10	135

77734	[질문] 렌더링 오류로 재부팅후 컴퓨터에서 소리가 안납니다. (3)	감자루	04-17	10	194

77733	[컴퓨터인증] 미니pc n100 엘지 티비와 연결시.. (6)	핫바33	04-17	10	400

77732	[질문] 와이파이가 자꾸 안되서 찾아보다 발견한 경고문인데 이게 무슨 문제 일까요? (1)	최씨입니다	04-17	9	499

77731	[기타] ARGB 컨트롤러를 구성해서 사용하려고 합니다. (4)	잊지맙시다	04-17	9	166

77730	[기타] ‘모양 똑같은’ 한국 플랫폼 vs 알리·테무 제품, 뜯어보면 속은 다르다? (3)	comaster	04-17	9	598

77729	[조립/견적] 본체 견적좀... (4)	응이앙이응	04-17	10	303

77728	[질문] pc 카톡 자동로그인이 툭하면 풀리는데 왜 그런 걸까요? (1)	텀블링	04-17	9	137

77727	[조립/견적] 게임용 컴퓨터 본체 50만원 정도로 견적 내보려면 어떻게 하는게 좋을까요? (7)	응이앙이응	04-16	10	335

77726	[자유] 최강 메인보드일듯 - 후면단자만 보면 (7)	comaster	04-16	9	455

77725	[정보] LG가 폰 빼고 OLED는 잘 만들지 ㅋㅋ (1)	짜냥해옌니	04-16	10	513

77724	[윈도우] 윈도우 11쓰고 있습니다 (3)	윙크팍팍	04-16	7	578

77723	[질문] 광고창 때문에 클릭이 안되는건 저만 그런건가요? (4)	홍또루	04-16	11	271

77722	[질문] 이렇게 드레곤볼 해서 조립할려고 하는데 문제 없겠죠? (10)	잉크밥	04-16	10	488

77721	[SDD/HDD] 외장 케이스만으로 보면 이것이 가장 빠른것중의 하나 (3)	comaster	04-16	10	352

77720	[조립/견적] 간단 영상편집 / 사무용 견적 좀 봐주세요 (3)	모르모르핀	04-16	11	176

77719	[질문] 작은 회사에서 사용할서버 견적 (6)	iluli	04-16	11	293

77718	[질문] 주문전 확인부탁드립니다. (10)	중대장이다	04-16	11	282

77717	[질문] 이 정도 사양이면 얼마가 적당할까요? (9)	백길	04-15	10	345

77716	[질문] AMD 5600에 어울리는 보드 추천 부탁드려요~ (6)	카미야	04-15	10	379

77715	[질문] 이건 램 부족문제가 맞겠죠? (12)	토렌트나라	04-15	9	446

77714	[자유] 키보드는 제닉스 STORMX TITAN SE가 좋습니다 (13)	hello53	04-15	11	353

77713	[자유] 이거 하나 알리에서 주문함 (9)	comaster	04-15	12	1265

77712	[질문] PC 전원 꺼두었다가 작동시킬때 전원넣고 부팅하면 조금 느리게 부팅 되는데 원래 그런가요?? (4)	슨크	04-15	11	412

77711	[질문] 윈도우 11 강제 해상도 설정... (4)	과일대장	04-14	9	442

77710	[RAM] 메모리 문의좀 드립니다. (12)	배가다	04-14	11	487

77709	[키보드] 5만이하 독거미 87pro 가성비 좋습니다 (6)	죽음도우리인생아…	04-14	12	1212

77708	[질문] 윈도우11 이부분 커스터마이징이 안되는건가요? (5)	거기아가씨	04-14	12	617

77707	[질문] 250~300만 사이로 최고의 본체 한대 구매하고 싶습니다 (5)	빼다지	04-13	11	438

77706	[조립/견적] 조립 견적좀 봐주시고 수정할부분있으면 조언좀 부탁드려요. (2)	카츠모토	04-13	12	284