cryptolocker라는 랜섬웨어를 아시나요?
2013.10.10 01:12
pc를 볼모로 삼아 돈을 요구하는 랜섬웨어가 가끔 걸려서 프로그램 삭제 요청하시는 분들이 가끔 있습니다.
보통 안전모드에서 해당 프로그램 파일과 레지스트리만 삭제해주면 해결 되는데
프로그램이랑 레지스트리 정리하면 pc는 정상적으로 돌아옵니다. 하지만....
cryptolocker 이놈은 문서 및 사진에 락을 걸어버려 볼 수 없게 만들어 버리는군요.
골치가 아프네요. 문서 파일만 50~100기가인데.. 복구 할 방법이 없다는거네요..
다들 조심해야 될것같습니다.
댓글 [7]
-
운모 2013.10.10 01:35 -
히키코모리 2013.10.10 09:26
위 사이트는 cryptolocker인해 락이 걸린 문서들을 락해제 할 수있는 프로그램인가요?
-
U Bless 2013.10.10 20:35
아니요, 위 링크는 하드를 암호로 잠글 수 있는 믿음성(?) 있는 프로그램입니다.
-
컴매냐 2013.10.10 09:49 예전에 FBI Locked Your Computer라는 랜섬웨어가 있었죠.ㅋ
-
U Bless 2013.10.10 20:36
ㅋ, 그런데 cryptolocker와는 클래스의 차이가.. ㅠ
https://botcrawl.com/how-to-remove-the-fbi-moneypak-ransomware-virus-fake-fbi-malware-removal/
-
IDIA 2013.10.10 13:08
일단 랜섬웨어가 락을 걸어버리는 경우
일반적으로 Panda Ransomware Decrypt 같은 소프트웨어를 이용해서 락해제를 시도해볼수 있겠지만
사실 0.001%도 안되는 락 해제율을 보입니다 =_=; 자료는 포기하시는게 좋습니다.
악의적 목적으로 만든 바이러스 제작자이니 지불하더라도 자료를 복구해준다는 보장이 없습니다.
백업을 철저히 해야하고
잘 모르는 소프트나 검증안된 소프트를 사용하는건 주의해야 합니다.
트루크립트는 파일을 암호화하는 소프트입니다.
cryptolocker를 설치하게 된 이유가 파일 암호화를 위해서 였다면
제대로된 암호화 프로그램인 트루크립트를 사용하시란 말씀일겁니다
-
U Bless 2013.10.10 20:15
무섭네요,,, 아래 글 확인해보세요. (그런데 자료를 살릴.... 가능성이 ㅠ)
그런데 돈을 주면 실제로 자료를 살릴 수 있다는데요 ???
https://blog.malwarebytes.org/intelligence/2013/10/cryptolocker-ransomware-what-you-need-to-know/
https://malwarefixes.com/remove-cryptolocker-virus/
https://www.mysonicwall.com/sonicalert/searchresults.aspx?ev=article&id=601
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
19076 | 서버컴퓨터 어떻게 해야할까요? [17] | 그루터기 | 1721 | 10-10 |
19075 | 여러분들의 SSD 속도테스트 결과 값은? [8] | baro | 2451 | 10-10 |
19074 | 배틀필드4 베타 윈도우8 성능향상 있네요 [5] |
|
2116 | 10-10 |
» | cryptolocker라는 랜섬웨어를 아시나요? [7] | 히키코모리 | 4580 | 10-10 |
19072 | 윈도8.1RTM은 업데이트가 아직 없는건가요?? [3] | 천재웅이 | 1918 | 10-10 |
19071 | Adobe사가 털렸다더니....... [2] | baro | 2686 | 10-10 |
19070 | 윈도우7 10월 업데이트 (KB2852386) 이후 디스크 정리에 추... [12] |
|
3308 | 10-09 |
19069 | 현재 XP윈도우 업데이트 문제 있어 보입니다 [5] | 제스트- | 2075 | 10-09 |
19068 | 초보에요님 탈퇴 하셨나요? [1] | 그린보이 | 1402 | 10-09 |
19067 | 자취생의 만찬(사진 첨부) [20] | 영조 | 2156 | 10-09 |
19066 | 개인컴퓨터에 개인인터넷으로 서버돌리면? [3] | 모노스 | 2492 | 10-09 |
19065 | 전기 면도기 추천 좀 해주세요. [12] | baro | 1848 | 10-09 |
19064 | 아니 트루이미지에 이런 놀라운 기능이! [6] |
|
2998 | 10-09 |
19063 | 리눅스 과연 UI만 다른가? [5] |
|
1530 | 10-09 |
19062 | 질문과 답변 게시판의 JWL 님 덕분에 신세계 발견 ! [2] |
|
1541 | 10-09 |
19061 | 리눅스 포럼 [10] |
|
1651 | 10-09 |
19060 | 한글 2014 꽤 비싸군요. [8] |
|
3117 | 10-09 |
19059 | 한글2014 오늘 나오네요 [3] | 미니100 | 2088 | 10-09 |
19058 | 커헉~~~! 윈8.1 업데이트가 29개에 400.9Mb나.......... [3] | baro | 1828 | 10-09 |
19057 | 이런경우 오피스 2013 인증 된건지 문의 [2] | tuyyo | 1806 | 10-09 |
ㅎㅎㅎ;; 호기심 설치 해보고 싶은 ㅋㅋ 한대 아는 프로그램이네요 저도 돈 내라고 해서 지워 버림 ㅋㅋ
친절 하게 암호 걸어 준다고 하는대.. 돈을 내라고 하더군요 ㅎㅎ 착한 녀석..
https://www.truecrypt.org/
이건 무료죠.. 좋음.. 컴 잘 하는 녀석이 이거 안 가르쳐 주고 잘난척 하던대 -_- 겨우 찾음 ㅋㅋ