소프트웨어 랜섬웨어 감염되었습니다...
2017.05.16 15:27
오늘 갑자기 저희회사 경리컴에 갑자기 그림과같은 메세지가 뜨는군요
드라이브마다 데이터 파일이 .SAGE 파일로 변경...
복구불능입니다. hwp, xls, pdf, jpg... 모두...
해결 방법이 포멧밖에 없겠죠?
* * * ATTENTINI ALL YOUR FILES WERE ENCRYpTEDļ m
* * * PLEASE READ THIS MESSAGE CAREFULLY * * *
All your important and critical files, databases, images and videos were encrypted by "SAGE Ransomware "ļ
It uses military grade elliptic curve cryptography,
so you have no chances restoring your files without our helpļ
But if you follow our instructions we guarantee that you can restore all your files quícldy and safelyļ
We created files wilh instructions named ͐HELP_SOS in every folderwilh encrypted files.
* * * Please be sure to copy instruction text and links Io your notepad to avoid losing it
In case you can't find instructions, try opening any of these links :
htlp : /17gieóffnkήykggd. Eho23d. Netl
https:/17gieo « nkήykggd, je9mlz. coml
= = = = = Your personal key = = = = =
ARfvEvtóihdo73kMe2oG61 SwKn2FrvZaHFoYJhi
pXrdtTyVC4rdslTA
ιί Cen't ορθπ απγ oί those, γoи ϋαπ Иςθ ι ι τοπ Browser "
το Browser ίθ available oπ ιήθ oμαιαι ωθςίιθ : Ηφς : /. ίoγργηθσι. οϊ9/
Just open this Site, Click ΟΠ ίήθ ιιώoψπιoαά Τoγ'δи « oπ θπά ίoιιoω ίε installation instructions
once''το Browser "ίΠ Ϊπξίθιιθά, Иςθ ίί ίo access αρ : //79ίθ6ππκήγκ99ά. Oπίoπ/
구글변역...
* * * 귀하의 모든 파일에 동의합니다.
* * *이 메시지를 자세히 읽으십시오 * * *
모든 중요하고 중요한 파일, 데이터베이스, 이미지 및 비디오는 "SAGE Ransomware"에 의해 암호화되었습니다.
군대 급 타원 곡선 암호 법을 사용하며,
그래서 당신은 우리의 도움없이 파일을 복원 할 수있는 기회가 없습니다.
그러나 지시 사항을 따르는 경우 모든 파일을 복원 할 수 있습니다. quícldy 및 safelyļ
우리는 모든 폴더에 암호화 된 파일이있는 ͐HELP_SOS라는 파일 wilh 명령을 만들었습니다.
* * * 지시 텍스트를 복사하고 메모장을 잃어 버리지 않도록 복사하십시오.
지침을 찾을 수없는 경우 다음 링크 중 하나를 열어보십시오.
htlp : / 17gieffff. Eho23d. 넷
https : / 17gieo«nkrelykggd, je9mlz. coml
= = = = = 개인 키 = = = =
ARfvEvtóihdo73kMe2oG61 SwKn2FrvZaHFoYJhi
pXrdtTyVC4rdslTA
ιί 그 (것)들, 그 (것)들, 브라우저 "
το 사용할 수있는 브라우저 ιθ ιήθιωθςίιθ : Ηφς : /. 사진. 9 /
이 사이트를 열어서 설치를 클릭하십시오. 설치 지시 사항을 클릭하십시오.
once''το Browser "ππίαιιθά, Истельный на виртельный на виртельности : // 79 탄"
댓글 [1]
-
procc 2017.05.16 15:45
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
13 | 윈 도 우| 오늘 WIN 10 이 업그레이드 된것같은데 3월 27일에 업덴... [11] | 임잉글랜드 | 518 | 04-04 |
12 | 윈 도 우| 기본앱 브라우저 변경 레지스트리 명령어 관련 질문 [1] | 컴맹입니다 | 264 | 10-26 |
11 | 소프트웨어| OCR 프로그램에서 산스크리트어 영어음역을 읽는 방법 질문... | 파풍초 | 143 | 10-23 |
10 | 기 타| 파일 이름 일괄 변경 - DarkNamer 이거 [4] | nissan | 421 | 10-13 |
9 | 소프트웨어| 팟플레이어 재생랙 도움 부탁드립니다 [1] | SummerSnow | 192 | 09-21 |
8 | 기 타| 모니터 대용 TV를 바껏는데. 화면 표출이 [4] | 단디™ | 609 | 07-10 |
7 | 하드웨어| 문의)) 서멀패드는 어떤가요? [5] | chobits | 350 | 05-03 |
6 | 소프트웨어| Internet Explorer 11 포터블 버전 구할수 있는 곳 없을까요 [9] | 익명7861 | 728 | 04-25 |
5 | 기 타| 아웃룩 메일 수신이 안됩니다. 첨부파일이 있는 경우 인 듯... [1] | 승두아빠 | 151 | 04-07 |
4 | 윈 도 우| 윈도우8 설치파일 구할 수 있을가요? [4] | 크리스 | 470 | 03-12 |
3 | 윈 도 우| 배치파일 에 있는 내용을 가져왔는데 어떻게 해석을해... [1] | 리트리버 | 346 | 03-08 |
2 | 윈 도 우| 윈도우 10 선택 자막 수정 방법 질문드립니다 | 치코 | 214 | 12-15 |
1 | 하드웨어| 삼성 노트북(NT371B5L) 메모리 업그레이드 [3] | pigfriend | 626 | 10-31 |
아래는 랜섬웨어 침해 대응센터 출처 설명입니다
https://www.rancert.com/bbs/bbs.php?mode=view&id=65&bbs_id=case&page=1&part=&keyword=
현재로서는 복호화 방법이 안나와있는 버전인듯합니다..
앱체크라도 깔아서 쓰시지..ㅠㅠㅠ
https://www.checkmal.com/page/resource/video/?detail=read&idx=381&lang=ko&p=1&pc=20&keytype=subject&keyword=SAGE