랜섬웨어 원천 차단을 위해서는

1. 크랙 제품하고 랜섬웨어 감염은 직접적인 관련이 없습니다.

2. 윈도 최신 업데이트를 해도 IE와 윈도우 기본설정은 랜섬웨어 감염이 가능하게 되어있습니다.

3. 랜섬웨어는 보안 취약점을 이용해서 감염되는데, 플레쉬를 통한 감염은 그 일부일뿐입니다.

오프라인 드라이브도 연결하는 순간 감염될 수 있으니

글쓰신분의 방법이 가장 확실한 방법이라고 생각합니다.

그외의 방법으로는 

1. 유명 안티바이러스

2. 안티 말웨어

3. 디스크 가드 프로그램

4. VM을 이용하는 웹브라우저 사용 - 크롬

1

반은 맞고, 반은 부족(?) 합니다.

랜섬웨어는 플래시의 취약점으로만 공격하지 않습니다. 플래시의 취약점 외에도 자바, 실버라이트, 닷넷프레임워크, 각 브라우저 취약점을

모두 이용하고 있는 바... 말씀하신 세 가지 방법에 더해서, 랜섬웨어 방어 솔루션 및 백신은 필수의 시대 입니다.

개인적으론 외산 유명백신 + 앱체크 조합이면 괜찮을 것 입니다.

글쓴분이 그렇다는게 아니라, 가끔가다보면... 난 크랙 안쓰고 전부 정품 사용하고, 깨끗한(?) 사이트만 돌아다니니까 괜찮다면서

백신 조차도 설치 안하고 쓰는걸 무슨 자랑스레 떠드는 멍청한 인간이 간혹 눈에 띄이는데, 그런 자뻑 행동은 자랑거리가 아니죠.

"잠복형"..이거 대박이네요..

(저는 처음 듣는 용어/개념..)

난감하네요..

좋은 정보 감사..

사실 그리 이상할 것도 없습니다.

현실의 "진짜 바이러스"도 대부분 잠복기가 존재하며, 심지어 수년 이상 잠복기를 가진 것도 있습니다.

컴퓨터 바이러스도 상당수가 잠복기를 가져서 서서히 장악해 나가는 악질이 꽤 있습니다.

랜섬웨어도 그 특이성(?) 때문에 부각된거지,

엄연히 악성코드, 바이러스의 일종입니다.

잠복기 가지지 말란 법 없죠.

일단은 잠복기 없이 기승을 부리는 사례가 대부분이지만,

잠복기 두고 난리칠 놈 분명 나올겁니다.

삼바 보안이 문제가 아닙니다 (랄까 호환성을 중점적으로 만들어서 키빼고 암호화도 안 하는 smb 프로토콜에 보안 존재 안 합니다)

문제는 세션 기록 남는게 다른게 아니라 레지랑 explorer쪽이라 접근이 너무 쉽습니다

랜섬 방지를 위해 가상머신에서 돌리는 경우 늘어나니 가상머신쪽 확장툴의 api핸들러를 검색해서 찾아내는경우도  나와있습니다

본 글과 댓글 잘 읽고 있습니다

그런데 이해하지 못하는 내용이라서 그냥 보고 갑니다

아우 구형 OS 쓰는 입장에서 그냥 컴퓨터로 중요한 업무를 하지 않는 게 맞겠네요

IE 는 쓰지 않으나 주로 구형 오페라(프레스토12.18) 사용 가끔 파이어폭스(게코), 신형 오페라(크로미늄) 사용

그런데 상위 운영체제(리눅스, 윈도우즈)를 사용한다면 권한 설정이 높혀있으니 감염력이 발휘가 안되야 하는데 어떻게 가능한가요?아 그게 안되서 일반 권한 설정이 풀린 파일들 위주로 변조시키는 건지도 모르겠네요

아니면 윗 아래분 말씀처럼 잠복했다가 권한 설정을 낮출때 같이 활동을 하던지요 ;;

초보자로서 풀어주신 경험담을 충분히 이해는 못했지만 두렵네요 ;;

이메일과 온라인 활동할때 극도로 조심하는 게 필요해보이는데 저는 XP 쓰고 있어서 쉽지 않네요(포터블 방화벽과 아비라 바이러스 방지 프로그램은 사용중)

그래서 요새 가상운영체제를 살펴보는데 윗분 말씀처럼 가상 운영체제의 취약점을 공략한다면 거기 공유설정된 파일들도 모두 영향을 받을꺼 같습니다;;

(7이나 상위 운영체제처럼 권한 설정 개념으로 XP 게스트 사용해봤으나 매우 이상한거 같음)

리눅스에서도제법 나오는거 같아서 클라우드 백업만이 해답인지도 모르겠습니다 ㅜㅜ

아무튼 경험담 잘 풀어주셔서 고맙습니다!!