기 타 회사 컴퓨터가 갠드크랩 4.0에 걸렸습니다.
2018.09.06 22:10
아이피 타임 나스에 주요 문서를 넣어 놓고 사용하고 있습니다.
2테라 하드라 반씩 나누어 한쪽은 회사사람들이랑 문서 작성 및 자료를 넣어놓고 사용하고 다른 반쪽은 저만 접속하여 다른 쪽의 파일을 백업해두었습니다.
하필 제가 2달전에 백업해 놓고 바빠서 잊어먹었는데 오늘 작업중 문서가 저장이 안되더군요.
이상해서 파일 탐색기로 문서가 있는 폴더를 보니 확장자에 krab이 붙어있더군요.
다른 회사 컴퓨터도 다 살펴보니 한 사람 컴퓨터의 모든 중요한 파일이 전부 krab가 확장자에 붙어있고 저를 포함한 다른 사람 컴퓨터는 krab확장자가 붙어있지 않았습니다.
물어보니 그 감염된 사람이 나스에 접속한 상태에서 인터넷으로 자료를 찾는다고 여기저기 들쑤시고 다니면서 이상한 파일을 다운도 받고 실행도 했답니다.
그래서 재수없이 나스에 있는 모든 중요한 파일이 감염됐습니다.
감염된 회사사람 컴퓨터는 중요한 파일이 없다고 해서 포맷하고 윈도우 재설치를 했습니다.
여기서 궁금한 것은 감염된 나스의 파일들을 살펴보고 백업해둔 파일과 비교해서 없는 것을 채우려고 합니다.
우선 제 컴퓨터를 백신 프로그램등으로 검사해서 이상이 없을 경우 나스에 접속해도 아무 문제가 없는지 궁금합니다.
감염된 나스에 접속해서 살펴보다가 랜섬웨어에 감염되지는 않는지 궁금합니다.
아시는 분들의 답변 부탁드립니다.
댓글 [6]
-
EP-Se 2018.09.06 22:52
-
겨울엔호빵 2018.09.06 23:09
답변 감사합니다.
거기에도 한 번 문의해보겠습니다.
-
DarknessAngel 2018.09.07 00:56
대게의 경우 잔여물은 없습니다
다만 감염의 원인이 된 컴은 밀어야합니다 (잔류된다면 이쪽에 남는 경우가 많습니다)
-
겨울엔호빵 2018.09.07 22:10
나스에는 없더군요. 키값이 들어간 텍스트 파일만 잔뜩 있고 늦게 발견한 탓인지 300메가 되는 제품 사용설명서 pdf파일도 바꼈더군요.
그래서 나스 포맷하고 파일 시스템도 바꿔서 스냅샷 기능 설정해 뒀습니다.
답변 감사합니다.
-
암행어사 2018.09.07 20:54
https://windowsforum.kr/free/10598222 복구툴 나온거 아니가요
-
겨울엔호빵 2018.09.07 22:11
나온 것은 옛버전이고 이건 4.0 입니다.
검색해보니 파일리스 기법인가 써서 서버에 접속해서 키값을 만드는게 아니라고 하더군요.
최신인데다 아주 악성이라고 하더군요.
답변 감사합니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
31018 | 윈 도 우| 통합된 윈도우10 설치하려는데 문제가 발생합니다ㅠ [1] | star | 836 | 02-05 |
31017 | 하드웨어| asus r510vx limited 노트북 문의 [5] | 삼나무그림 | 836 | 06-28 |
31016 | 윈 도 우| 8.1 화면스크롤 [6] | 알미뜽 | 836 | 01-23 |
31015 | 윈 도 우| 삼성용 윈도우7 비트,업데이트 통합 문제.. [3] | 윈도우가르 | 836 | 05-04 |
31014 | 윈 도 우| 바탕화면에 있는 폴더별 보기가 고정이 안됩니다 [2] | 사시방 | 836 | 01-22 |
31013 | 윈 도 우| 컴터 중간에 게임하다가도그러고 인터넷하다가도 중간에 블... [1] | 윈도우초보 | 836 | 11-30 |
31012 | 윈 도 우| 영문 558에서 일부한글이 이렇게 나오는데... [2] | 니그 | 836 | 10-15 |
31011 | 윈 도 우| XPE 에 imdisk 추가??? [8] | 바람낙엽 | 836 | 05-05 |
31010 | 소프트웨어| 드라이버 최신 업데이트가능한 프로그램이있나요? [4] | 착한남자 | 836 | 08-16 |
31009 | 소프트웨어| SDProtector Stripper 1.14 부탁합니다. | DukeNuke | 836 | 08-19 |
31008 | 윈 도 우| 안녕하세요 [1] | 삐딱선 | 836 | 04-23 |
31007 | 윈 도 우| 작업표시줄에 드레그 앤 드롭이 안되나요? | 뿔나와 | 836 | 12-02 |
31006 | 윈 도 우| 부팅관련 질문드립니다 [2] | 굿듀님스토 | 836 | 07-26 |
31005 | 윈 도 우| 혹시 요즘 레미쯔님 6in1 자료는 구할수 없나요? [3] | 천공의아키 | 835 | 05-07 |
31004 | 윈 도 우| Verifying DMI Pool Data에서 멈춰버립니다 [1] | 보이져125 | 835 | 10-14 |
31003 | 기 타| 원격데스크톱을 사용해야됩니다 [9] | MSTSC | 835 | 09-11 |
31002 | 소프트웨어| qb토렌트 사용하고 있습니다 [1] | 윈조아 | 835 | 07-11 |
31001 | 하드웨어| 문의)) 어떤 스피커가 좋을까요??? [5] | chobits | 835 | 04-04 |
31000 | 윈 도 우| 윈도우10 설치후 유튜브 프리징 현상.. [2] | pu13 | 835 | 03-27 |
30999 | 윈 도 우| 윈도우10은 윈도우7처럼 보안 업데이트 수동 통합팩 없나요? [1] | 데빌레이맨 | 835 | 11-03 |
여기도 추천드리지만
네이버 바이러스 체이셔2 카페를 추천드립니다. 많은 정보를 얻을수 있습니다.