기 타 회사 컴퓨터가 갠드크랩 4.0에 걸렸습니다.
2018.09.06 22:10
아이피 타임 나스에 주요 문서를 넣어 놓고 사용하고 있습니다.
2테라 하드라 반씩 나누어 한쪽은 회사사람들이랑 문서 작성 및 자료를 넣어놓고 사용하고 다른 반쪽은 저만 접속하여 다른 쪽의 파일을 백업해두었습니다.
하필 제가 2달전에 백업해 놓고 바빠서 잊어먹었는데 오늘 작업중 문서가 저장이 안되더군요.
이상해서 파일 탐색기로 문서가 있는 폴더를 보니 확장자에 krab이 붙어있더군요.
다른 회사 컴퓨터도 다 살펴보니 한 사람 컴퓨터의 모든 중요한 파일이 전부 krab가 확장자에 붙어있고 저를 포함한 다른 사람 컴퓨터는 krab확장자가 붙어있지 않았습니다.
물어보니 그 감염된 사람이 나스에 접속한 상태에서 인터넷으로 자료를 찾는다고 여기저기 들쑤시고 다니면서 이상한 파일을 다운도 받고 실행도 했답니다.
그래서 재수없이 나스에 있는 모든 중요한 파일이 감염됐습니다.
감염된 회사사람 컴퓨터는 중요한 파일이 없다고 해서 포맷하고 윈도우 재설치를 했습니다.
여기서 궁금한 것은 감염된 나스의 파일들을 살펴보고 백업해둔 파일과 비교해서 없는 것을 채우려고 합니다.
우선 제 컴퓨터를 백신 프로그램등으로 검사해서 이상이 없을 경우 나스에 접속해도 아무 문제가 없는지 궁금합니다.
감염된 나스에 접속해서 살펴보다가 랜섬웨어에 감염되지는 않는지 궁금합니다.
아시는 분들의 답변 부탁드립니다.
댓글 [6]
-
EP-Se 2018.09.06 22:52
-
겨울엔호빵 2018.09.06 23:09
답변 감사합니다.
거기에도 한 번 문의해보겠습니다.
-
DarknessAngel 2018.09.07 00:56
대게의 경우 잔여물은 없습니다
다만 감염의 원인이 된 컴은 밀어야합니다 (잔류된다면 이쪽에 남는 경우가 많습니다)
-
겨울엔호빵 2018.09.07 22:10
나스에는 없더군요. 키값이 들어간 텍스트 파일만 잔뜩 있고 늦게 발견한 탓인지 300메가 되는 제품 사용설명서 pdf파일도 바꼈더군요.
그래서 나스 포맷하고 파일 시스템도 바꿔서 스냅샷 기능 설정해 뒀습니다.
답변 감사합니다.
-
암행어사 2018.09.07 20:54
https://windowsforum.kr/free/10598222 복구툴 나온거 아니가요
-
겨울엔호빵 2018.09.07 22:11
나온 것은 옛버전이고 이건 4.0 입니다.
검색해보니 파일리스 기법인가 써서 서버에 접속해서 키값을 만드는게 아니라고 하더군요.
최신인데다 아주 악성이라고 하더군요.
답변 감사합니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
69103 | 하드웨어| usb 좀 살려주셔요~~~~ ㅠ.ㅠ [8] | 평화 | 834 | 05-18 |
69102 | 하드웨어| gtx 1050과 rx 560 [5] | 나는나다 | 834 | 08-22 |
» | 기 타| 회사 컴퓨터가 갠드크랩 4.0에 걸렸습니다. [6] | 겨울엔호빵 | 834 | 09-06 |
69100 | 윈 도 우| 라이젠 5 2400 기가 b450보드에 윈도7 64 uefi 설치? [8] | bulpae | 834 | 10-20 |
69099 | 윈 도 우| gpt디스크 uefi 부팅 원도우설치 싑게 하는법 좀 알려주세요 [4] | 天乙貴人 | 834 | 09-30 |
69098 | 소프트웨어| 스누피님이 만드신 snoopy GHOST R3.exe 수정할수 있나요? [2] | 새록새룩 | 834 | 11-26 |
69097 | 기 타| 구글 계정에서 상대방 접속 아이피 확인하는 방법 알려주세요 [1] | 꿀단지 | 834 | 06-01 |
69096 | 하드웨어| 시모스 설정 좀 봐 주세요.. [8] | 테츠로 | 834 | 12-17 |
69095 | 하드웨어| 이 경우 hdd가 망가진건가요? [11] | 틴틴 | 834 | 10-30 |
69094 | 모 바 일| 카카오내비 apk를 구합니다. [3] | brucex | 834 | 03-23 |
69093 | 소프트웨어| 비프음 나고 컴퓨터가 켜져요. [3] | 천상천하 | 834 | 05-08 |
69092 | 소프트웨어| WinClon6_ [6] | 세븐좋아 | 834 | 10-28 |
69091 | 윈 도 우| 윈도우 11 24H2 설치는 했는데.... [10] | 더블K | 834 | 06-28 |
69090 | 기 타| 1080p.BluRay.x264.AAC5.1 [2] | 홍낄똥 | 834 | 12-07 |
69089 | 하드웨어| HDD에서 만든 고스트(백업) 파일 -> SSD로... [8] | YoYob | 834 | 12-14 |
69088 | 하드웨어| 바이오스 부팅화면이 안뜨로 이런 화면만 뜹니다. [6] | blackrains | 834 | 07-14 |
69087 | 윈 도 우| 메일 앱 미리보기 기능 끄는 건 안되나요? | 하늘나라 | 835 | 10-28 |
69086 | 윈 도 우| 이미지 작업 관련하여..unattended 파일 질문 좀 드릴게요!! [1] | 나데쓰 | 835 | 07-10 |
69085 | 소프트웨어| vmware사용중 궁금점이 있습니다. [2] | 짝퉁닌자 | 835 | 07-09 |
69084 | 윈 도 우| 팀뷰어로 윈도우10 서노트북에 설치해주고 있는데요.. [2] | 네버그린 | 835 | 07-16 |
여기도 추천드리지만
네이버 바이러스 체이셔2 카페를 추천드립니다. 많은 정보를 얻을수 있습니다.