랜섬웨어 감염파일 List를 만들어주는 ListCWall
2015.11.14 10:20
ListCWall은 cryptowall계열의 랜섬웨어로 감염된 파일들의 List를 출력 해주는 툴입니다
어떤 파일이 감염됬는지 모를 정도로 뒤죽박죽이 되어 있으므로 이툴로 스켄후 한눈에 볼 수가 있으며
일괄 처리 하는데 도움이 됩니다.
사용 방법
1, ListCWall.exe를 관리자 권한으로 실행 한다
2, cryptowall에 감염된 파일 List가 화면에 나타나며 완료후 ListCWall.txt가 바탕화면에 생긴다
3, ListCWall.txt를 메모장으로 열어보면 cryptoqall에 감염된 파일들을
볼수 있고 일괄 처리하면 된다.
첨부 다운로드 :ListCWall.exe
원본 다운로드링크 :https://www.bleepingcomputer.com/download/listcwall/
*랜섬웨어 바이러스에 감염된 파일을 일단은 저장 해두면
현재 코인볼트(CoinVault),비트크립터(Bitcryptor)계열은 복호화 가능한것 같으나
크립토락커(Crypt0L0cker),크립토웰(CryptoWall)계열 렌섬웨어도
카스포스키랩업 버전에서는 가능할지도 모르겠다는 희망을 가져 봅니다.
◈아직 해결 방안이 없는 랜섬웨어◈
* Crypt0L0cker,Cryptowall ---파일을 암호화 한뒤 확장자를 encrypted로 바꿈
* CryptoWall3.0 -------------------확장자 변조 없이 모든파일을 암호화 함
* CryptoWall 변종-----------------파일을 암호화 한뒤 감염된 파일의 화장자를 .CCC ZZZ 등으로 변경시킴
*랜섬웨어 예방 백신
BDAntiCryptoWall_Release / ViRobotAPTShieldSetup_Free
그리고 Malwarebytes+Anti-Exploit+Premium 권장
아래와 같이 나타나면 랜섬웨어에 감염이 안된 경우 입니다.
댓글 [4]
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
26626 | 수정... [6] |
|
1738 | 11-14 |
26625 | 버저 비터 | asklee | 774 | 11-14 |
26624 | 기존 10586 12일자 정식배포 재설치.. |
|
2753 | 11-14 |
» | 랜섬웨어 감염파일 List를 만들어주는 ListCWall [4] | 집앞의큰나 | 2133 | 11-14 |
26622 | SKYTV 와 Win 10 ENT Th2 _ 문제해결 [8] | mso | 1746 | 11-14 |
26621 | 비 내리는 우울한 주말 [2] |
|
753 | 11-13 |
26620 | 윈도우10 백업 & 복구는 트루이미지로 잘 되네요. | 알라뷰 | 1260 | 11-13 |
26619 | TH2 클린으로 설치하세요 업데이트는 문제 많습니다. [7] | 진상손님 | 2789 | 11-13 |
26618 | 10586 th2에서 달라진 점 발견 몇가지.. [1] | 네버그린 | 2010 | 11-13 |
26617 | 이것들이 무슨말인지..설명좀해주셔요..사이트 2개올려놨어... [1] |
|
1060 | 11-13 |
26616 | 윈10 TH2 586 아이온 실행되시는분? [7] | 토비 | 1714 | 11-13 |
26615 | TH2 586 업데이트 후 이상 증상 [4] | 용달마차 | 1600 | 11-13 |
26614 | 대륙 스케일-알리바바 서버 -16조매출 숨은주역 [3] | [벗님] | 1012 | 11-13 |
26613 | 매니안에서 많은걸 배웁니다 | 1992 | 711 | 11-13 |
26612 | 윈10 th2 업데이트후 버그인듯... [1] | .NET | 1595 | 11-13 |
26611 | 윈도10 부팅 시간, 윈도7보다 30% 줄어든다 [1] |
|
1491 | 11-13 |
26610 | 안녕하십니까 | 초보킹 | 737 | 11-13 |
26609 | 윈도우10 빌드업 게속 됩니다. [2] |
|
2074 | 11-13 |
26608 | 흐음 TH2업데이트가 순차적인가봐요.. [5] | Ness | 2835 | 11-13 |
26607 | 10586 설치해서 좋은 점... | 토미네이터 | 2208 | 11-13 |
감사합니다^^