질문과 답변
하드웨어 외장 하드디스크가 갑자기 이상합니다
2017.02.22 10:34
1년 정도 회사에서 사용한 3테라 하드디스크인데 어제부터 갑자기 저 상태입니다.
컴퓨터는 최근에 포맷하고 바이러스 걸린 것도 없는데 외장하드가 대체 왜 저럴까요ㅜㅜ
혹시 복구 방법이 있을까요? 회사에 중요한 문서가 다 저기에 있는데 당황스럽네요..
댓글 [4]
-
메리아 2017.02.22 11:02
-
DarknessAngel 2017.02.22 16:28
진작부터 잠복타입 있었습니다
네트워크및 이동식 감염시키는 기능은 기본이고, 암호화후 자신을 삭제하지 않고 남겨둬서 추가 감염시킵니디ㅏ
-
젓명박그네 2017.02.22 11:27
바이러스먹어서 폰트가 깨졌네요.
저도 USB가 저래서 USB,윈도우 전부 다 포맷해 버렸죠.ㅎ
-
whitehand 2017.02.22 17:01
바이러스나 랜섬웨어 걸린것 같네여...하드테스트후 이상없으면 포맷하세요.
랜섬웨어로 보이네요.
잠복해있다가 외장하드디스크를 노리는 타입이 나올거라 예상했는데,
실제로 나와버린듯하군요. ㅠㅠ
바뀐 양으로봐서는 도저히 백신이 만든걸로 보이지도 않고,
깨졌을때 간혹 저런식으로 읽힐 가능성이 약간은 있으나,
저렇게 깔끔하게(?) 읽을만한 상태로 잘 안나옵니다.
(깔끔하다는 의미는 길이가 일정하다는 의미. MFT나 그런종류가 깨지면 목록이 나오더라도 중구난방이 되기 쉬움)
먼저 경고드리자면,
랜섬웨어라면 백신이나 복구툴 나오기 전까진 답이 없습니다.
그러니 저건 그냥 보관해두시고,
다른 컴과 자료들을 확인해서 내용들을 재작성, 복구하는데 주력하는게 더 낫습니다.
어떤 랜섬웨어인지 확인되고, 복구툴이 나오지 않는한 복구 가능성이 낮습니다. 일찌감치 포기하고 대책마련이 답이죠.
저걸 어떻게든 해결보고 싶다면,
일단
"숨김파일보기"설정을 하셔서,
외장하드 루트에 autorun.ini 파일이 있는지 확인하시고, 그걸로 실행되는 exe가 있는지 확인하세요.
외장하드를 통해 뿌리는 타입일 수도 있습니다.
일단 없으면 재감염 우려는 없으므로 다른 컴에 붙여서 혹시나 멀쩡하게 읽히는지 다시 확인해보고,
만약 저게 랜섬웨어가 아니고,
깨진 문제라 복구 가능하다면 디스크 검사로 해결될 가능성이 작으나마 있으므로,
시도는 해보세요.
삭제된 문제가 아니라서 복구업체에 보내도 복원 가능성은 낮아보이네요.
단, 쓸데없이 손대면, 복구가능성이 더 낮아지므로,
아무것도 손대지말고 autorun.ini 확인 해서 재감염 우려가 있는지만 확인후 보내는 것도 좋습니다.
하지만 기대는 하지마세요.
복구 가능성 극히 낮습니다.