eset 백신 이 폴더를 이런식으로 바이러스 잡는 거 처음 봤네여..

설명서따위 없어도 인증서 아무 상관없습니다

그리고 저런 경로에 설명서 있을 이유 없으니 txt를 위장한 바이너리일 수 도 있습니다

회원님의 PC에는 이미 바이러스가 존재 하네요

이유는 해당 폴더엔 인증서 관련 파일 외에 txt 파일이 존재 하지 않습니다.

회사 업무상 수많은 인증서를 취급 하지만 txt 파일은 없었습니다.

이미 랜섬웨어 걸리신거 같은데요.

원래 없던 readme.txt가 다수 발생하는건

"너는 이미 랜섬웨어 걸려있다. 풀고 싶으면 돈 내놔라."

라는 협박장입니다.

(공인인증서 폴더에는 기본적으로 readme.txt 종류의 파일이 없습니다)

일단 txt이기 때문에 뭔가 더 퍼질 가능성은 없으니까

일단 열어서 내용을 확인해보세요.

(단, 폴더보기 설정이 확장자보기 설정이 아닐때를 대비해, 메모장을 따로 열고 그 위에 드롭하세요.)

내용 읽으면 무슨 랜섬인지 이름이 있으면 검색해서 복구툴이 있는지 확인해봐야하고,

이름이 없으면 복구가능성은 사실상 제로에 가까우므로 포기하고 포맷하셔야합니다.

일단 PE나 윈투고,멀티부팅이 있으면 그걸로 부팅하시고,

없으면 하드 떼서 다른데다 달아서 건질수 있는것만 건지시고, 그대로 포맷하셔야합니다.

(물론 그 다른곳에서도 하드에 든거 함부로 뭐 실행하면 안됩니다. 잘못하면 거기도 또 퍼집니다.)

절대 그대로 그냥 쓰시면 안됩니다.

그대로 쓰기도 힘들겠지만, 멀쩡했던 파일들이 있으면 마저 작살날것이고,

네트워크를 통해 다른 공유컴퓨터 등에 퍼질수도 있습니다.

저는 전에 걸렸을때 다행스럽게도 C드라이브 등만 날아가고 데이터 파티션은 무사했었습니다.

운이 좋게도(?) 빠르게 C만 조지는 놈이 걸린모양이더라구요.

(다행히도 C 드라이브에는 중요한 파일 놔둔게 없어서 중요 데이터는 대부분 무사했음)

무조건 그러라는 법은 없지만 파티션 분할은 역시 중요합니다.

매그니베르 라고 뜨네요.

백신은 죄가 없습니다.

랜섬웨어 걸린 것 같습니다. 위로드립니다.

https://namu.wiki/w/Magniber

eset이 랜섬웨어 미리 차단을 못하는건가요?

저도 eset internet security 쓰는데....

랜섬웨어 차단 툴을 따로 설치해야하는건가 ㄷㄷ