랜섬웨어 감염파일 List를 만들어주는 ListCWall
2015.11.14 10:20
ListCWall은 cryptowall계열의 랜섬웨어로 감염된 파일들의 List를 출력 해주는 툴입니다
어떤 파일이 감염됬는지 모를 정도로 뒤죽박죽이 되어 있으므로 이툴로 스켄후 한눈에 볼 수가 있으며
일괄 처리 하는데 도움이 됩니다.
사용 방법
1, ListCWall.exe를 관리자 권한으로 실행 한다
2, cryptowall에 감염된 파일 List가 화면에 나타나며 완료후 ListCWall.txt가 바탕화면에 생긴다
3, ListCWall.txt를 메모장으로 열어보면 cryptoqall에 감염된 파일들을
볼수 있고 일괄 처리하면 된다.
첨부 다운로드 :ListCWall.exe
원본 다운로드링크 :https://www.bleepingcomputer.com/download/listcwall/
*랜섬웨어 바이러스에 감염된 파일을 일단은 저장 해두면
현재 코인볼트(CoinVault),비트크립터(Bitcryptor)계열은 복호화 가능한것 같으나
크립토락커(Crypt0L0cker),크립토웰(CryptoWall)계열 렌섬웨어도
카스포스키랩업 버전에서는 가능할지도 모르겠다는 희망을 가져 봅니다.
◈아직 해결 방안이 없는 랜섬웨어◈
* Crypt0L0cker,Cryptowall ---파일을 암호화 한뒤 확장자를 encrypted로 바꿈
* CryptoWall3.0 -------------------확장자 변조 없이 모든파일을 암호화 함
* CryptoWall 변종-----------------파일을 암호화 한뒤 감염된 파일의 화장자를 .CCC ZZZ 등으로 변경시킴
*랜섬웨어 예방 백신
BDAntiCryptoWall_Release / ViRobotAPTShieldSetup_Free
그리고 Malwarebytes+Anti-Exploit+Premium 권장
아래와 같이 나타나면 랜섬웨어에 감염이 안된 경우 입니다.
감사합니다^^