기 타 숨김(OEM) 파티션에 엑셀파일을 백업하여 보았습니다!!!
2017.07.26 01:09
렌섬웨어에 대해서 제대로 공부를 하지 않고 시작을 하여서..이러저리 헤메이고 있는것 같습니다
렌섬워어가 파일 이름을 변경하는줄로만 알고 있었습니다..하지만..이제는..파일이름을 변경하지 않은 렌섬웨어도 있다고 합니다
저는..파일 이름이 변경되는것에만 신경을 쓰다보니..이름이 변경되지 않은것을 웹드라이브 등에 덮어쓰기로 백업을 하였습니다
이것이 문제죠..
파일을 이름을 변경하지 않은 렌섬웨어에 걸린것을..백업파일에 덮어쓰면....대형사고죠...결국..메일에 백업하는것처럼...백업날짜.시간으로
폴더를 만들고 이 폴더에 백업을 하는것을 수정을 하였습니다
이 날짜,시간 폴더는 순간복구관련한 adda님 배치파일에서 소스를 가져다 활용을 하였습니다...adda님 잘 사용하겠습니다
이렇게 작업을 하면서..복구시스템에서 사용하는 숨김파티션(OEM) 파티션을 만들어서 1부를 하드에 보관하는 방법을 추가하여 보았습니다
외장하드에 백업하고 물리적으로 분리를 시키는것나..FTP 등으로 다른 회선에 있는 장치에 백업을 하는것이 최선이라 합니다
자료를 찾아보면서 숨김파티션에 있는 파일들이 렌섬웨어 감염이 된 사례를 찾지 못하여..숨김파티션을 활용해보기는 하였습니다
혹시..숨김파티션(OEM) 파티션에 있는 파일들이 렌섬웨어에 감염된 사례를 알고 계시는 분이 있으시면...조언을 부탁드립니다
짧은 생각에..숨김파티션에 보관된 파일이 걸리지는 않은것 같아서..하게 되었지만...다..저만의 생각이죠..
아래 사용기는..N드라이브에 백업후..숨김파티션에 백업을 다시하고..마지막으로 중요한 1개 파일은 이메일로 백업을 하는 방식입니다
초보가..렌섬웨어 때문에..이상한것들을 하고 있구나 하여 주십시요..
실제 효과가 있을지는..안걸리는것이 제일 좋기는 합니다
1. 맨 처음 업무상 필요한 엑셀파일을 백업할때는..단순히 다른곳에 복사해놓은 cmd파일만 있었습니다..이제는..점점 복잡해 지더니..아래처럼
파일들이 많아져 버렸습니다..그래서 엑셀파일들은 Files 폴더에 모아 놓았습니다
기존에 N드라이브에 백업가 이메일에 백업하는것에...숨김파티션에 백업하는것이 추가가 된것입니다..각각 따로 사용할수 있도록 하다보니 설정파일이 각각 있습니다
2. 엑셀파일을 모아 놓은곳입니다..한국랜섬웨어침해대응센터에서 소개를 하고 있는 발자국이란 프로그램에서는..렌섬웨어게 걸렸는지를 파일의 어디인가를 조사해서 변경된것을 파악하는것 같습니다..저야 능력이 안되어서..아래처럼..용량이 작은 렌섬체크용 엑셀파일을 넣어두고 백업하기 전에 확인하는것으로 하여 보았습니다
3. 숨김파티션을 만들어야 하기 때문에..설정에 관련된 파일들이 필요합니다..
4. 아래 파티션을 숨김파티션을 만들려고 합니다...드라이브 문자가 L: 입니다...이 문자가 필요합니다..
5. 숨김파티션이 되면 드라이브 문자가 없어서 구분을 할수가 없습니다..그래서..아래처럼 숨김파티션을 만들기 전에 볼륨번호를 확인하여야 합니다
복구시스템용 숨김파티션이 있어서...백업용 숨김파티션만..마운트후..파일을 백업하는 방식으로 진행이 됩니다
L: 드라이브의 경우 번호가 6번이네요..
6. bootice에서 숨김파티션을 만들었습니다...id 12입니다
7. 드라이브 문자가 없어서..탐색기에서 당연히 안보입니다.. 레지로 숨기는 것하고는 다르죠...
8. 여기에 알아낸 볼륨변호를 적어주면...이 볼륨을 마운트 시킵니다..엑셀 옵션은...단독으로 실행될때..렌섬체크 엑셀파일을 실행시킬것인지에 대한 옵섭입니다..N드라이브에 백업하는 프로그램에서 렌섬체크 엑셀파일을 실행시키기 때문에...옵션이 N 입니다
9. 백업한 파일이 필요할때는 마운트를 할수가 있어야죠...백업,복구용 숨김파티션을 마운트 하면 안되어서..아래처럼 전용 보조프로그램 있게 되었습니다
10. Hidden.ini에 있는 볼륨번호로 마운트를 한것입니다..X Y Z 은 제가 pe관련해서 사용하는것이어서..W:로 고정을 시켰습니다..
11. 백업을 시작하였습니다.. 백업할 엑셀파일이 렌섬웨어에 감염이 되었는지 확인을 해야죠...렘섬웨어 체크용 엑셀파일을 실행합니다
확인후 백업을 진행하면 됩니다..
이렇게 확인한다고 해서 렌섬웨어에 컴퓨터가 감염되지 않았다는것은 아니죠..다른 파일들을 열심히 감염시키고 있는중일수도 있습니다
그래도 이렇게 확인하고 백업하는것이 연결된 N드라이브나..숨김파티션이 안전할것 같다는 생각에 이렇게 확인하게 되었습니다
12. 나머지는 자동이죠...N드라이브에 백업하는 중입니다..
13. 숨김파티션에 백업중입니다...하드에 백업중이어서..용량이 작다보니 순간입니다..그래서 오히려 cmd창에서 복사 완료후..2초 대기를 해야합니다.
마운트한 숨김파티션이 빨리 언마운트 하는것이 좋죠...실제 사용시에는 대기 시간이 없게하는것이 더 좋을것 같네요
14. 마지막을 제일 중요한것은..안전한 이메일로 백업을 하였습니다..
15. 날짜.시간으로 폴더를 만들어서 백업을 하였습니다...파일 이름을 바꾸지 않은 렌섬웨어 때문에..어쩔수가 없네요..
저야 파일 용량이 작아서..문제가 안되지만..백업파일이 많을 경우 저장공간이 문제가 되겠죠..직원이 많은 회사에서는 비용이 괜 드나 봅니다.
16. 숨김티션에도 날짜,시간 폴더로 백업이 되었습니다..
17. N드라이브에도 날짜,시간 폴더를 만들어 백업을 하였습니다..
18. 마무리
렌섬웨어에 대해서 제대로 알지 못하다보니..이제까지 엉뚱한 짓을 한것이 되었습니다..
파일이름을 변경하지 않은 렘섬웨어 때문에...날짜,시간 폴더에 백업하는것으로 수정을 하여 보았습니다
외장하드를 연결했다 물리적을로 분리를 하는것이 좋은 방법이기는 하지만 좀 불편한 하죠...이 불편 때문에 숨김파티션에 백업을 하나 더
하는것을 해보기는 하였습니다만...안전에 대해서는 장담을 할수가 없을것 같습니다
개인적으로는 안전한 곳에 있는 나스에 FTP로 연결해서 백업하는것이...최고 일것 같기는 합니다..
위의 3가지에...구들드라이브에 cmd로 백업하는것만 추가해도..렘섬웨어에 걸렸을때 문제가 없을것 같죠...
렌섬웨어 때문에..이것저것 엉뚱한것을 많이 해보게 된것 같습니다
초보가..이제는 별짓을 다하는구나 하여 주십시요
재미없은 사용기 보신다고 고생하셨습니다
좋은일만 있는 하루가 되시길 바랍니다
------------------------------------------------------------------------------------
여러가지 렌섬웨어에 대한 대책중에서 마음이 가는 글이 있어서 복사해 왔습니다
https://library.gabia.com/contents/infrahosting/3587
-----------------------------------------------------------------------------------------------
사무실에 아래처럼 실제 구현을 하였습니다....숨김파티션에 대해서는...나중에 렌섬웨어 걸리면...제가 확인을 하여 드리는 방법밖에
없을것 같습니다...
숨김파티션이 탐색기에 연결이 되어 있지 않아서..이제까지 있었던 렌섬웨어에 대해서는 조금은 안전한것 같습니다..
하지만...렌섬웨어를 배포하는 사람들이..이 부분에 대해서도..소스를 추가한다면...이 방법은 무용지물일것 같습니다.
렌섬웨어가..어느 방향으로 진행될지 알수가 없다는것이 문제이기는 합니다..
외장하드를 연결하는것처럼...필요할때..안전하다고 판단이 될때 숨김파티션을 마운트 하고 사용해야 할것 같습니다
1. 논리파티션으로 1GB 정도 할당을 하였습니다..
2. 숨김파티션에 백업중입니다..
3. 마운트는 안전할때해야죠...
4. 잘 백업이 되었습니다..일단은 렌섬이 숨김파티션도 감염시킨다는 것을 알게 될때까지나...렘섬이 걸려서..이 파일들이 감염이 될때까지는 유지를 해봐야 할것 같습니다..
5. 저에 이렇게 복잡하게 사용을 한다지만..지인분들은...N드라이브에 날짜.시간폴더를 만들어서 백업하는것으로 사용을 하시도록 해야할것 같습니다
같은 폴더에 있는 렘섬체크용 엑셀파일을 미리 실행하여 확인후 백업을 하다보니..그래도 이제까지보다는 조금이라도 나아졌겠죠...
댓글 [17]
-
신화랑 2017.07.26 02:00
-
메인보드 2017.07.26 02:20
렌섬웨어 걸린줄 모르고 해당 파티션을 열었을때는 어쩌죠... ???? ㄷㄷㄷㄷ... 난감 할것같은데요...
안전한곳이 많지않을것같아요.. -
왕초보 2017.07.26 09:20
이렇게 이것저것을 해보게 된 가장 큰 원입니다
백업을 하기전에..체크용 엑셀파일을 열어 보는것도..나름대로는 렘섬웨어에 걸렸는지 확인하기 위한 최소한의
방법으로 선택을 하게 된것입니다.
외장하드에 백업하고 물리적으로 분리하는것이 안전하다고 하지만..말씀하신것처럼..외장하드을 연결했는데..
렌섬웨어가 작동해서 하필..제일 중요한파일을 감염시키면..문제죠
클라우드를 탐색기에 연결해서 열었을 경우에도..이순간 감염되면 방법이 없을것 같습다
이런 경우를 보았을때...FTP가 제일 좋은 방법인것 같습니다...구글드라이브에서 cmd로 백업하는것도..탐색기에
구글드라이브가 보이는것이 아니어서..나름대로는 안전할것 같습니다..
BoxCloud도 괜찮죠...유료버전은 클라우드에 FTP로 접속이 되어서 안전하게 클라우드에 백업을 할수 있어서요
뮤료버전에서도 이메일로 클라우드에 백업을 할수 있어서...나름대로 대안이 될수 있을것 같습니다
현재 제가 알고 있는 방법중에서는..컴퓨터랑 물리적으로 연결되지 않은 상태에서...FTP나 메일로 백업하는 방법이 최선인것 같습니다..
RaiDrive를 활용하는 방법도 위험을 줄일수 있는 방법인것 같습니다..클라우드에서 파일을 가져와야 하는경우에는 읽기로 하고..
백업은..안전하다고 판단이 되었을때...쓰기로 연결후..백업하고 바로 연결을 차단하면...다른곳에 FTP로 백업을 할수 없을 경우일때..
차선책을 될것 같습니다
-
첨임다 2017.07.26 02:59
잘 보고 갑니다^^
정답이 없는거 같네요^^;
그저 날짜별로 하나 하나 백업을 해야하는지....
아님 업데이트 잘하고 백신 믿을만한거(?) 깔고 살야야 하는지 ....
어렵네요^^;
고생하셨습니다 추천~
-
왕초보 2017.07.26 09:22
업데이트..백신을 최신을로 유지하고..이상한 사이트는 가지않는것은 이제는..기본이 된것 같습니다
그래도 항상 뚫린는것이 보안이다보니..진짜 중요한 가족사진등은..어느분처럼..DVD로 잘 구어서
별도 보관을 하는것이 좋은것 같습니다.
렘섬웨어가 많은 사람들을..불편하게 하네요..
-
John316 2017.07.26 06:19 렌섬웨어... 남의 일 같이 여기며 사는 일인입니다.
대책을 세워야 하는 것 아닌가 생각은 하지만... 가정용 컴퓨터라 미온적입니다.
뽀족한 대안이 없는 것 같네요. 그저 열심히 백업해서 분리해 두고 윈도우 수시로 갈아 엎고...
사용기 잘 읽고 교훈 삼고 갑니다. 무더위에 건강하시고 사업 번창하세요...
-
수인 2017.07.26 07:57
사용기 잘 보고 갑니다.
백신 및 윈도우 업데이트를 생활화하고 있기에 랜섬웨어에 대해 그리 신경을 쓰지 않고 있었는데, 만일을 위해 외장하드 하나 구입하여 대비를 해 놓는게 좋겠군요.
-
왕초보 2017.07.26 09:28
개인적으로는 준비를 하시는것이..혹시라도 문제가 생겼을때 웃을수 있으실것 같습니다..
특히 가족분 사진들은...무료 클라우드등에 보관하시는것이 좋으실것 같습니다..
-
cungice 2017.07.26 08:08
왕초보님 을 비롯하여 회원 여러분님들 좋은 정보 감사합니다. 수고 들 많았습니다.
-
선우 2017.07.26 08:38
언제나 첨단을 달리시는 왕초보님의 포스팅을 보면서 신기해 합니다 입문자도 공부해 볼수 있게 상세하게 포스팅을 해주셔서 감사합니다 폭염으로 시작하는 하루내요 힘내시고 달리시는 하루 되십시요.
-
왕초보 2017.07.26 09:29
오늘도..무척 더울것 같습니다...
혹시 외근이시라면...에어콘이 빵빵하게 나오는곳이시길 바랍니다..
화이팅요..
-
선우 2017.07.26 17:24
열풍이 몰아 닥치는 현장에서 돌아와 지금은 완전 녹초가 된 몸이랍니다...ㅜㅜㅜㅜ 걱정 해주셔서 감사합니다 ^^*
-
이어도 2017.07.26 10:57
어휴~~ 고생많으십니다
3:2:1 법칙처럼 중요한 자료는 외장하드에 백업후 랜섬 뚫린 후 복구할 때 외에는 사용하지 말아야겠네요
늘 넘치는 열정으로 연구하며 알려주셔서 감사드리고 폭염에 건강하시기 바랍니다
-
ehdwk 2017.07.26 12:48
잘 감상했습니다. -
호롱불 2017.07.26 14:16
랜섬웨어의 피해의 심각성으로 볼때 나름 의미있는 연구인것 같습니다.
더운데 쉬엄쉬엄 하시고, 응원 보내드립니다~~^^
-
강치 2017.07.26 17:40
왕고수님 포스팅은 여러번 봐야...
초보인 제게 많은 도움이 되겠습니다.
잘보고 갑니다^^
-
OldMaC 2017.07.26 18:10 고생이 많습니다.
항상 새로운 것에 대한 눈팅공부와 정보 감사합니다.
왕초보님도 무더위에 건강 조심하세요~~~~ㅋㅋ
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
1185 | 기 타| 78RePack Kor x86 x64 겸용 버전 사용기 입니다 [26] | 왕초보 | 1302 | 22 | 11-13 |
1184 | 기 타| iso-wim 내보내기 PE 적용 [21] | DengJang | 1303 | 26 | 11-30 |
1183 | 기 타| [종료] [237] | 더불어~~~ | 1304 | 216 | 03-12 |
1182 | 기 타| QuantumPE AdminF 카님3월 31자 VHD에새로설치 테스트중 [77] | V무등산V | 1304 | 56 | 04-08 |
1181 | 기 타| 옛날에님이 소개하신 러시아 RS4 x86 초간단 사용기입니다.. [4] | 왕초보 | 1305 | 5 | 05-01 |
1180 | 기 타| sun*****님 Flower3 BRPE V1.4 버전 사용기입니다 [14] | 왕초보 | 1305 | 11 | 09-27 |
1179 | 기 타| Win10XPE_x64 Win10 & DREAM PE를 사용하면서... [6] |
|
1305 | 0 | 04-01 |
1178 | 기 타| 백업 프로그램이 이제서야 보기가 조금 좋아졌네요.. [22] | 왕초보 | 1305 | 19 | 12-07 |
1177 | 기 타| Easylight+PE & Util folder [25] | qnd | 1305 | 45 | 01-27 |
1176 | 기 타| 그것이 알고 싶다 [4] |
|
1306 | 14 | 10-31 |
1175 | 기 타| 마우스 커서 마음대로 골라 사용하기 [6] | 왕초보 | 1307 | 9 | 09-03 |
1174 | 기 타| WindowsXPE147 수정빌더_Win10 22H2 3803 사용기 [138] | 격자 | 1307 | 170 | 12-13 |
1173 | 기 타| 종료 [33] | V무등산V | 1307 | 80 | 04-25 |
1172 | 기 타| 질문게시판의 Pe_Boot.iso 테스트 [20] | suk | 1308 | 13 | 07-31 |
1171 | 기 타| 8pe x86 으로 인터넷 잡기 테스트 [16] | suk | 1308 | 15 | 05-30 |
1170 | 기 타| 어른이날 P2 실컴으로.. [14] | 멋진거지 | 1308 | 13 | 05-07 |
1169 | 기 타| 자동 앱 실행 끔/켬 배치파일 구경합시다 [9] |
|
1309 | 11 | 03-09 |
1168 | 기 타| 단일-R-Studio 8.15 Build 180125 Network Technician [27] | 첨임다 | 1309 | 37 | 01-01 |
1167 | 기 타| PinUtil PE + Chrome 단일portable 추가사용기 [28] | qnd | 1309 | 39 | 11-10 |
1166 | 기 타| (추가) RS4..윈키와 빌더를 합방(?) 시켜 보았습니다.. [7] | 왕초보 | 1310 | 10 | 03-31 |
언제나 소중한 정보 감사드리며,
절 보았습니다... 아울러 수고하셨습니다...