소프트웨어 copy_files_to_samefoldername.vbs 알약 랜섬웨어
2020.11.23 16:56
그동안 아무일 없이 잘쓰던...
copy_files_to_samefoldername.vbs
알약에서 랜섬웨어로 잡아요.. 얼마 전부터 그러네요~
회사에서 쓰는 알약이라 지울수도 없어요..
해결방법이 없나요?
댓글 [8]
-
메이데이 2020.11.23 17:05
-
zerozone 2020.11.23 17:44
예외목록을 전산실에서 막아놔서 접근을 못하게 되어있어요~
걸릴때마다 예외로 하곤 하는데.. 일시적인 것인가봐요~
다음날 또 떠요~
-
메리아 2020.11.24 10:18
랜섬웨어 차단 프로그램들 특징이
사용자의 대량의 파일 변경 복사까지 랜섬웨어로 잡는다는겁니다.
(더 골때리는건 그걸 백업본으로 만들어 용량 잔뜩 차지하고 손도 못대게 만들기도 함)
예외목록에도 넣을수 없다면
알약쪽에 업데이트를 문의하시는게 좋을거 같네요.
회피방법을 문의하는 것도 애매한게, 그거보고 랜섬이 또 만들어질테니...
특히 vbs는 기본적으로 차단과 해제가 표준적으로 할 수 있는게 아니라서,
(애초에 vbs가 악성코드의 진원지 중 하나기도 합니다. 단독으로 웹에서 파일을 다운받아 실행 시킬수 있으니까요.
저 코드에서 큰 변경없이 악성코드나 랜섬웨어로 악용 가능하죠.)
현실적인 방법은 예외목록밖에 없는데
전산실에도 얘기해보는 수밖엔 없을거 같아요.
-
지후빠 2020.11.26 19:22
안녕하세요 쪽지 답장입니다.^^ 혹시 VBS를 encryption 시키면 어떨까하는데요?
copy_files_to_samefoldername1.vbs 같은 내용인데 코드만 조금 정리하였습니다. (이것도 걸리겠죠?)
다음은 온라인 사이트 VBScript encrypter and decrypter https://master.ayra.ch/vbs/vbs.aspx 에서 encryption 시킬 vbs 입니다.
한글이 있으면 안되기에 "보정" 단어도 argument로 넘기도록 했습니다. copy_files_to_samefoldername2.vbs
encypt 된 copy_files_to_samefoldername2.vbe 이 파일을 사용해보십시오. 매개 변수로는 다음처럼 하시구요.
매개 변수; %p %t "보정"
바이러스 회피할 수 있다고 보장은 못해도 한번 시도해보시기 바랍니다. ^^
-
zerozone 2020.11.26 20:21
감사합니다^^
-
zerozone 2020.11.27 09:20
출근하자마자 테스트 결과 바이러스 탐지 안되고 잘 실행되네요...
정말 감사드립니다.
-
지후빠 2020.11.27 12:05
다행입니다.^^ 안되면 오토핫키, 배치파일 등으로 해봐야하나 고민했습니다. 가능할지 모르지만...
-
지후빠 2020.11.30 16:40
https://windowsforum.kr/lecture/13353724 게시물의 tcbl 을 사용해 보십시오. ^^
한번 설정해 두면 편하게 쓰실 수 있을 듯 합니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
96412 | 소프트웨어| coreavc 3.0.1 붉은화면 문제. [4] | 낭만냥이 | 5617 | 04-22 |
96411 | 윈 도 우| 오피스2010 인증 확인 방법을 알 수 있나요? [2] | uniqlor | 5617 | 05-10 |
96410 | 윈 도 우| 윈7 사용중인데요 폰트삭제 하는법? | 노토리어스 | 5617 | 01-20 |
96409 | 윈 도 우| 고급도구에 이벤트 뷰어를 보면 '경고'가 많이 보입니다. [1] | clublolo | 5617 | 11-13 |
96408 | 윈 도 우| 윈도우7 탐색기 속도 저하 | 내쉬 | 5616 | 02-18 |
96407 | 윈 도 우| 윈도우7 권장업데이트 설치하시나여? [10] | 가을의미소 | 5615 | 06-23 |
96406 | 소프트웨어| KT Wi-Fi 지역에서 SK사용하는 법? [1] | 無名居士 | 5615 | 11-01 |
96405 | 기 타| Easy Sysprep3.1한글화파일 구할수없나요 [4] | 태사기 | 5613 | 09-23 |
96404 | 소프트웨어| 오피스 2007 워드 저장 오류좀 봐주세요 [1] | 무비어스 | 5613 | 12-14 |
96403 | 하드웨어| USB장치 인식 실패 오류?? [1] | 너무졸려 | 5613 | 02-17 |
96402 | 하드웨어| 기가바이트 P43 보드인데 USB부팅 셋업 [5] | 비숍 | 5611 | 09-26 |
96401 | 윈 도 우| 쓸만한 무료 백신 추천좀 ㅡㅡ;;; [5] | 내일의날씨 | 5611 | 11-13 |
96400 | 하드 읽는 소리 때문에 질문 드립니다. [8] | 이어도 | 5610 | 09-03 |
96399 | 윈 도 우| i5 3570k 윈도우 7 내장 그래픽카드 체험지수가 5.4면 정상... [8] | 이프로 | 5609 | 06-18 |
96398 | 윈 도 우| 윈도우7 64bit에서 오피스2010 설치할때 32bit ? 64bit ? ... [3] | ^^.. | 5609 | 12-03 |
96397 | 작업표시줄이 사라졌어요 [1] | 이정선 | 5609 | 08-08 |
96396 | 인증 관련 문의드립니다.. [1] | 지니 | 5609 | 10-22 |
96395 | 윈 도 우| 윈도우8 무한 로그아웃이 됩니다.. [2] | 바보에이스 | 5608 | 05-20 |
96394 | 윈 도 우| 윈도우 7에서 듀얼모니터 수직/수평 스팬가능한가요? | 손지훈 | 5608 | 10-12 |
96393 | 비스타 인증이 풀렸습니다 ㅜ.ㅜ [10] | JoyJ | 5608 | 11-03 |
확실한 파일이면 예외목록에 추가하시면 될듯합니다.