최신 정보

보안 / 해킹 페트야 랜섬웨어, 감염 예방방법(로컬 킬스위치)

2017.06.28 12:27

흑서서 조회:4738 추천:8

본문중 일부

-----------------------------

 

일부 보안연구자들이 발견한 페트야 랜섬웨어 '킬스위치' 실행 명령. 윈도 OS 경로에 페트야의 동작을 멈추게 하는 파일을 생성하고 읽기전용 속성으로 지정하는 명령어다.

​

한 보안 전문가는 이를 수행하려면 관리자 권한으로 명령 프롬프트를 실행한 뒤 다음 3가지 명령을 입력하라고 조언했다. 첫째는 'rem. > %windir%\perfc' 입력 후 엔터. 둘째는 'rem. > %windir%\perfc.dat' 입력 후 엔터. 마지막으로 'attrib +R %windir%\perfc.*' 입력 후 엔터. 작은따옴표(')는 제외다.

​

연구자들의 설명에 따르면 페트야 랜섬웨어는 감염 대상 시스템의 윈도 OS 경로안에 perfc라는 이름의 파일명이 존재할 경우 악성 행위를 중단하는 것으로 파악됐다. 시스템을 암호화하거나 다른 컴퓨터로 전파를 시도하지 않는다는 얘기다. 이런 이유에서 이 파일 생성 방법은 '로컬 킬스위치'라 불리고 있다.

 

-----------------------------

 

게시글 : https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=1&menu_dist=2&seq=26563

원문 : https://www.zdnet.co.kr/news/news_view.asp?artice_id=20170628094036

 

2017-06-28 (1).png

 

2017-06-28 (4).png

 

 

귀찮은 사람은 윈도우탐색기(파일탐색기) -> windows 폴더안에 perfc 또는 perfc.dat를 파일을 읽기전용으로 만들어 넣으면됨.

https://windowsforum.kr/info/8737402 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
69 보안 / 해킹| “공공장소서 무선인터넷 접속때 개인 정보 유출” [2] iron 4689 04-27
68 보안 / 해킹| 가짜백신 판매 20억 꿀꺽 [5] 청강 4705 04-04
67 보안 / 해킹| 구글 "CPU게이트, 보안 패치하면 큰 문제없다" [18] MayBee 4728 01-05
» 보안 / 해킹| 페트야 랜섬웨어, 감염 예방방법(로컬 킬스위치) [19] 흑서서 4738 06-28
65 보안 / 해킹| 매그니베르 랜섬웨어 무료 복구툴 확인하세요 [4] asklee 4756 04-06
64 보안 / 해킹| 악성프로그램 랜섬웨어, 한글버전 국내 상륙 [19] asklee 4760 04-24
63 보안 / 해킹| '이스트소프트' 뚫렸다… 13만명 개인정보 유출 [23] asklee 4764 09-06
62 보안 / 해킹| 이스트소프트 알약 v100 TEST [11] window 초보 4811 11-01
61 보안 / 해킹| 내 스마트폰이 혹시 '좀비폰'? [4] iron 4824 04-21
60 보안 / 해킹| Microsoft Security Essentials4.0 bata [9] 선지자 4873 12-06
59 보안 / 해킹| 카스퍼스키 무료안티바이러스및 인터넷시큐리티배포 ★ [5] Star★Bros 4926 01-14
58 보안 / 해킹| "피해 더 커지기 전에…" 대국민 권고 나선 국정원 [13] asklee 4978 03-30
57 보안 / 해킹| 농협 전산망 마비,내부소행자 추정. [12] 채식주의 4989 04-14
56 보안 / 해킹| Intel 펌웨어 및 소프트웨어 취약점 보안 업데이트 권고 [12] 다니엘 5034 11-18
55 보안 / 해킹| 전세계 40종 합체 ‘괴물백신’ 나왔다 [10] 사신기™ 5084 03-17
54 보안 / 해킹| “와이파이, 잘못쓰면 개인정보 노출 돼요!” [4] 리버넥스 5098 05-04
53 보안 / 해킹| 6 년간 탐지되지 않은 정교한 악성 코드는 라우터를 통해 P... [2] 기냥2 5124 03-14
52 보안 / 해킹| 영상 플레이어 사용주의 자막 파일을 이용한 해킹 [14] 마스크 5136 05-24
51 보안 / 해킹| 번호도용 문자차단서비스 신청하세요 [3] asklee 5189 07-21
50 보안 / 해킹| 중국의 역공(?) LAUDE 5267 03-20
홈으로 위로 목록
XE1.11.6 Layout1.4.8