:: 게시판
:: 이전 게시판
|
- PGR21 관련된 질문 및 건의는 [건의 게시판]을 이용바랍니다.
- (2013년 3월 이전) 오래된 질문글은 [이전 질문 게시판]에 있습니다. 통합 규정을 준수해 주십시오. (2015.12.25.)
통합규정 1.3 이용안내 인용"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
15/12/03 17:10
랜섬웨어입니다.
Cryptolocker 등등으로 아마 명칭되는 관련 이름이 있을텐데 현재 해결이 된 경우(....)도 있습니다만 안된 케이스들이 많기 때문에 마음의 준비를 하시는게 좋습니다.
15/12/03 17:14
요즘 유행하는 랜섬웨어에 감염된 상태로 보입니다. 랜섬웨어는 Ransom + Ware의 합성어로서 사용자의 데이터를 자신들이 임의로 암호화하여 데이터를 읽거나 변경할 수 없도록 만든 후에 사용자에게 몸값(랜섬)을 요구하는 형태의 범죄에 이용되는 소프트웨어입니다.
본문에 나온 것처럼 강력한 암호화 툴을 이용하여 암호화를 하며 private key라고 불리우는 key가 없으면 거의 복호화(암호화된 것을 푸는 것)를 할 수 없기 때문에 정말 중요한 데이터의 경우에는 돈을 지불하거나(하지만 돈을 준다고 100% 키를 알려준다는 보장은 없습니다) 아니면 해당 기기를 포맷해야 합니다. 얼마 전에 나온 CoinVault 랜섬웨어 복구 툴의 경우에는 이 랜섬웨어에만 효과가 있고 CryptoLocker 라는 랜섬웨어에는 효과가 없습니다. 한번 시도는 해보세요.https://pgr21.co.kr/?b=8&n=62175 그리고 포맷해도 된다면 되도록 포맷하시는게 좋고 향후에는 보안 SW 설치 및 아래의 글에 나온 업데이트를 주기적으로 하는 수 밖에는 없습니다. https://pgr21.co.kr/?b=8&n=57728
15/12/03 17:19
https://noransom.kaspersky.com/
에서 일부 랜섬웨어의 암호화 해제(복호화) 툴이 제공되긴 합니다만 이걸로 해결안되면 실질적인 방법은 없다고 알고 있습니다. 관련 정보는 클리앙이 보기 깔끔한듯 싶습니다~ http://www.clien.net/cs2/bbs/board.php?bo_table=ransome
15/12/03 18:35
https://noransom.kaspersky.com/static/CoinVault-decrypt-howto.pdf
폴더 하나에 암호화된 파일을 모두 이동한 후 프로그램 실행 후 Change Parameters 클릭 후 뜨는 창에서 Folder with encrpteds files 체크 , Replace ~ 로 시작되는 문구 체크 후 OK버튼 - 스타트 스캔버튼을 누르면 경고창 하나 뜨는데 continue 누르고 폴더 선택하는 창이 나오면 그 폴더를 지정하면 됩니다. 상세 사항은 설명서 스텝4,5 부분 보시면 됩니다. CoinValut?라는 랜섬웨어만 복호화되고 다른 종류의 랜섬웨어는 현재 복구가 어려운 것으로 알고 있습니다.
|