안녕하세요.
현재 유행하고 있는 cerber ransomware에
감염되었을때 나타나는 증상입니다.
우선 치료는 공개되어 있는 백신의
정밀검사 또는 mzk 등으로 가능하지만,
89AC로 변해버린 파일들의 복구는
기술적으로 불가능합니다.
그다지 중요한 DATA가 아니라면
OS 재설치 포맷만 해주시면 바이러스는
깨끗히 잡히지만 변해버린 파일들은
달리 복구할 방법은 없습니다ㅠㅠ
아래는 평소 저희가 가장 자주 받고있는
질문의 답변만 정리해 놓은것인데요,
천천히 한번 정독해보시면 이해에 도움이
되실것 같습니다.. ^^
---------------------------------------
랜섬웨어 관련 자주받는 질문 best!
1. 현재 숫자+영문 조합을 이용하여 랜덤
4자리 (ex: 9b53, 8aab, 697a, 23a4)로
생성시키는 Cerber Ransomware 와 thor/shit의
확장자로 변조시키는 locky 랜섬웨어의 경우
현재 기술적으로 복구가 불가능합니다.
2. 동일한 네트워크에서 여러 대를 동시에
사용 중이라면 함께 감염될 위험이 있으므로 우선
인터넷 선(Lan 케이블)을 뽑거나 또는 네트워크
공유를 해제해 주시는 것이 좋습니다.
3. 중요한 자료가 없다면 깨끗이 포맷(초기화) 후
재사용이 가능하며 하드디스크를 교체하거나
pc를 바꿔야 할 필요는 전혀 없습니다.
포맷만으로도 101% 완벽히 치료가 됩니다.
4. 랜섬웨어에 감염되었다고 해서 개인
정보가 외부로 유출될 가능성은 없습니다.
단순히 암호화되어 열리지 않는 상태라고
보시면 되겠습니다.
5. 설치되어 있는 백신 등에서 랜섬웨어
실행차단으로 일부 제대로 열리는 파일이
존재할 수 있는데요, 이러한 파일들은 usb,
이메일, 외장하드 등 다른 저장매체로 백업을
하거나, 그대로 사용해도 무방하지만 그전에
우선 mzk 또는 백신을 이용해서 정밀검사부터
해준뒤에 진행하시길 바랍니다.
바이러스가 살아있는 상황에서 저장매체를
연결했다가 자칫 함께 감염될 수도 있습니다.
6. 살려야 할 데이터가 있다면 어쩔 수 없이
공격자인 해커들에게 비트코인을 송 금후
복호화를 시도해볼 수 있으나 다양한 환경에서
많은 오류들이 발생하고 있기에 이와 같은
방법으로도 100% 복구를 보증하지는 못 합니다.
7. 랜섬웨어 복구시 직접 비트코인을 보내는
방법이 있고 소정의 수수료를 내고 복구
대행업체를 이용하는 방법이 있습니다.
복구업체 이용 시 예전에 비해 수수료가 많이
저렴해졌으며 혹 복구 불가시 비용 전액을
보증 받을 수 있는 곳으로 선택하시기 바랍니다.
8. 얼마 전 뉴스에도 보도되었듯이 현재
랜섬웨어 복구를 빌미로 출장을 나와서
컴퓨터를 회수해간 후 말도 안 되는 고액
비용을 청구하거나 멀쩡한 컴퓨터에 고의로
랜섬웨어 바이러스를 심는 경우도 있습니다.
출장 업체 이용 시 가져가서 확인을 해봐야만
정확한 비용 안내가 가능하다는 곳은 되도록
피하시길 바랍니다. 랜섬웨어 복구에 소요되는
비용은 어느 정도 경험이 있다면 5분~10분
정도의 점검 or 원격점검만으로도 정확한
비용이 산출되며, 초기 비용에서 추가되는
비용 또한 일체 없습니다.
9. 결국 암호화키를 획득하여 하나를
풀면 모두 풀리는 구조라 데이터의 크기와
pc대수와 무관하게 동일한 비용이 책정됩니다.
데이터양이 크다고 해서, pc의 대수가
많다고 해서 추가 작업비를 요구하는 것은
바람직하지 않습니다.
위에 알려드린 내용을 참고로하여
데이터의 가치를 잘 한번 판단해보시고
살릴지 말지를 결정하시면 되겠습니다.
