질문과 답변

윈 도 우 확장자 bb88 랜섬웨어 감염과 치료

2016.12.30 15:47

솔향 조회:578

Win8.1 PE로 구글에서 이미지 검색 후 링크를 클릭한 것 같은데 확장자 bb88 랜섬웨어에 감염되었습니다.

링크 클릭 후 이상하다 싶어 작업관리자로 해당 페이지를 종료하려 했지만 안되고 자동으로 재부팅~

 

처음에 그냥 오류 인줄 알고 Win8.1 PE로 부팅하려 했지만 안되더군요.

그래서 윈도우10으로 부팅하여 Win8.1 PE가 설치된 USB를 열어보니 bb88 낯선 확장자가 보이길래 검색해보니

이미지 파일, 문서 파일 등 파일 777개가 확장자 bb88로 변경되어 있었습니다.

 

그리고 아래와 같은 파일 2개가 있길래 _XXM5YV_README_.jpg 파일는 지우고

_XXM5YV_README_.hta 파일은 압축해서 감금하고 역시 지웠습니다.

2

 

_XXM5YV_README_.jpg 파일을 열어보니 다음과 같은 내용입니다....

 

1

 

이후 USB 드라이브와 운영체제가 설치된 드라이브를 검색했지만 확장자 bb88 파일은 안 보입니다.

완전히 치료가 된 것일까요?

 

회원여러분께서도 각별히 조심해야 될것 같습니다.

얼마남지 않은 어지럽고 혼탁한 2016년 보람차게 보내시고 새해엔 회원님들 가전에 희망으로 가득 찬 한 해가 되시길 기원합니다.

번호 제목 글쓴이 조회 등록일
[공지] 질문과 답변 게시판 이용간 유의사항 gooddew - -
99969 윈 도 우| 자료실의 Windows 7 Alienware Ultimate 32bit, 64bit에 대... 소천 164970 10-01
99968 윈 도 우| 자료실의 Windows 7 Alienware Ultimate 32bit 받아볼수 없... [2] 오백원 164106 10-10
99967 윈 도 우| 바로가기실행 아이콘의 동작불능 가난한사람 160512 01-31
99966 윈 도 우| 자료실의 Alienware Windows7의 로고를 원래대로 복원하는 ... [4] 소천 150536 10-04
99965 윈 도 우| Windows 7의 관리 기능을 집약한 숨겨진 GodMode의 존재 [5] 죠타로 123849 01-07
99964 윈 도 우| PE 시작메뉴랑 작업표시줄 숨길 수 없나요? [11] 배추보쌈 107074 01-17
99963 기 타| html&css 중급자 이상자 분께 도움을 요청해봅니다,, [3] ㄴ초심ㄱ 101996 05-16
99962 하드웨어| KMS Activator에 대해서 질문있습니다. 오잉!? 85419 04-20
99961 윈 도 우| 카리스마조님의 바로가기 말인데요~ [1] KOOL하게 84406 01-06
99960 윈 도 우| 가젯이 CPU 점유율 상승문제에 영향을 주는군요. [22] BigShit 83694 11-26
99959 윈 도 우| page fault in nonpaged area [1] 한강한뺨뷰 80278 08-24
99958 윈 도 우| 인터넷 바로가기 관련 궁금한점이 있습니다. [1] 도라란 79931 07-06
99957 윈 도 우| 모든 바로가기를 실행하면 연결프로그램 선택 창이 떠요ㅠㅠ [4] 네버s2 73049 09-17
99956 윈 도 우| 9down.dom 같은 사이트 또 없나요 [3] 애벌레 67504 12-10
99955 하드웨어| 문의)) "kms Server" 삭제 안하고 써도 괜찮나요??? [1] Chobits0914 66870 04-29
99954 윈 도 우| suk님 시간되시면 부탁드립니다. [7] 초보라서죄 64976 12-06
99953 하드웨어| 문의)) KMS인증과 가상바이오스 인증 중 안정적인 것은 어... [2] Chobits0914 64577 06-17
99952 윈 도 우| win7 / vista god mode 활성화 시키기 [7] 카츠라 61010 01-06
99951 윈 도 우| [A.I_7T]SLIC2.1 인증에대해.. [1] 김간지 58991 01-23
XE1.11.6 Layout1.4.8