윈 도 우 rsa4096랜섬웨어 복구관련 질문사항입니다.(확장자 *.crypt)
2016.05.10 15:01
카스퍼스키에 있는 프로그램으로 돌리려고해도.. 원본파일이
없어서 돌려보지를 못하고 있습니다ㅠ
제껀아니지만...
회사 행정문서가 담겨져 있는 컴퓨터라 어떻게는 복구하라고 하는데...
포맷 밖에 답이 없는건가요.. ㅠ
확장자가 .crypt로 변하는 랜섬웨어에 감염되어 있네요..
이거 혹시 복구할 수 있는 방법있으면 공유 부탁드립니다. ㅠ
댓글 [5]
-
DarknessAngel 2016.05.10 15:41
-
도원동이가수 2016.05.10 16:37
답변에 깊은 감사드립니다^^
안그래도.. 원본파일이 메일에 있어 돌려보니
(여기서 원본파일은 *.crypt 파일들 중 한가지가 메일에 있어서 다운받아서 돌렸습니다...)
파일이 다르다고 나오더군요.. 그래서 구글링을 해보니..
얼마전에 나온 변종 멜웨어는 crypt 파일의 하단부에 변형을해서 치료를 못하도록 막아놨다고 하더군요..
-
메리아 2016.05.10 16:16 -
-
도원동이가수 2016.05.10 16:39
답변에 깊은 감사드립니다^^
안그래도.. 원본파일이 메일에 있어 돌려보니
(여기서 원본파일은 *.crypt 파일들 중 한가지가 메일에 있어서 다운받아서 돌렸습니다...)
파일이 다르다고 나오더군요.. 그래서 구글링을 해보니..
얼마전에 나온 변종 멜웨어는 crypt 파일의 하단부에 변형을해서 치료를 못하도록 막아놨다고 하더군요..
-
DarknessAngel 2016.05.10 20:39
돌리기전에 용량 확인해주세요
1바이트라도 다르면 원본이 안 맞는겁니다
암호화할때 용량은 같고, 내용물만 바뀌게 처리합니다
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
63619 | 윈 도 우| 윈도우8.1에서 10으로 업그레이드 할때 [4] | 바론 | 1051 | 05-11 |
63618 | 윈 도 우| 윈도우10 hyper-v 에서 윈도우 설치하려니 세션 연결이... [3] | 투명스티커 | 904 | 05-11 |
63617 | 윈 도 우| 윈도우10 백그라운드 프로세스 궁금합니다 [7] | 제니10 | 1703 | 05-11 |
63616 | 소프트웨어| 팟플레이어 다중방송은 어떻게 하는건가요? [1] | 빗소리 | 848 | 05-11 |
63615 | 윈 도 우| 간혹 몇몇 웹사이트가 열리지 않는 문제 [6] | 그린cnc | 1077 | 05-11 |
63614 | 윈 도 우| 찾이점 [1] | 서정오코 | 727 | 05-11 |
63613 | 소프트웨어| MS OFFICE 2010 인증키 문의 드려요 | 쏘쿨한테스 | 2147 | 05-11 |
63612 | 윈 도 우| 맥북 윈도우10에서 파티션 나눌 수 있나요? [1] | ksire | 856 | 05-11 |
63611 | 윈 도 우| 주주앤님 PE 관해서 질문드려요 [5] | 장고다발총 | 791 | 05-11 |
63610 | 윈 도 우| 윈도우8 순정 어디서 다운받죠? [3] | 우왕굿쨩 | 907 | 05-11 |
63609 | 윈 도 우| swm 분할 윈도우7 설치 질문입니다. | 이타카노 | 703 | 05-11 |
63608 | 윈 도 우| 윈도우10에서 아직도 구형프린터포트(LPT) 작동안되나요? | 사랑비 | 1233 | 05-11 |
63607 | 윈 도 우| 포맷하지 않았는데 포맷한 것처럼 되어버렸습니다 [5] | suser | 933 | 05-11 |
63606 | 윈 도 우| windows 8.1, 10 에서 사용할 수 있는 계정 문의 [1] | 운상아짜 | 612 | 05-11 |
63605 | 소프트웨어| grub4dos 한글메뉴 관련 질문드립니다. [6] | 바람타고산 | 850 | 05-11 |
63604 | 윈 도 우| 윈도우10 업데이트 자꾸만 실패되는건 왜그런걸가요? [5] | 사랑비 | 1128 | 05-11 |
63603 | 하드웨어| 노트북 으로 다중 작업 만 하면 컴퓨터가 절전모드(?)가 되... [2] | 테츠로 | 755 | 05-11 |
63602 | 소프트웨어| 질문] qbittorrent 다운로드 파일 선택하려면 [1] | 번개 | 840 | 05-11 |
63601 | 윈 도 우| 윈도우7 시디키 입력시 팝업창 안뜨게 하기 [2] | 현토리 | 1020 | 05-11 |
63600 | 윈 도 우| 윈도우10 인터넷 창 닫을 경우 약간의 딜레이가 발생하는데? [1] | 이프로 | 929 | 05-11 |
원본 없으면 복구 못합니다
그것도 보존중인 원본이랑 동일 사이즈 흑은 더 작은 사이즈 파일밖에 복구 안 됩니다 (예를 들어 10메가짤 원본을 가지고 있다면 ~10메가 파일만 복구 가능하고 그 이상은 복구 못합니다)
아무리 회사에서 시키는거라도 못하는건 못하는겁니다 (주변의 다른 멀쩡한컴이라도 뒤져서 저장해둔 원본 파일 없는지 다 찾아보신후 없으면 포기할 수 밖에 없습니다)
또한 시험해본 결과에 따르면 완벽한 복구가 안 되는경우도 있습니다