기 타 회사 컴퓨터가 갠드크랩 4.0에 걸렸습니다.
2018.09.06 22:10
아이피 타임 나스에 주요 문서를 넣어 놓고 사용하고 있습니다.
2테라 하드라 반씩 나누어 한쪽은 회사사람들이랑 문서 작성 및 자료를 넣어놓고 사용하고 다른 반쪽은 저만 접속하여 다른 쪽의 파일을 백업해두었습니다.
하필 제가 2달전에 백업해 놓고 바빠서 잊어먹었는데 오늘 작업중 문서가 저장이 안되더군요.
이상해서 파일 탐색기로 문서가 있는 폴더를 보니 확장자에 krab이 붙어있더군요.
다른 회사 컴퓨터도 다 살펴보니 한 사람 컴퓨터의 모든 중요한 파일이 전부 krab가 확장자에 붙어있고 저를 포함한 다른 사람 컴퓨터는 krab확장자가 붙어있지 않았습니다.
물어보니 그 감염된 사람이 나스에 접속한 상태에서 인터넷으로 자료를 찾는다고 여기저기 들쑤시고 다니면서 이상한 파일을 다운도 받고 실행도 했답니다.
그래서 재수없이 나스에 있는 모든 중요한 파일이 감염됐습니다.
감염된 회사사람 컴퓨터는 중요한 파일이 없다고 해서 포맷하고 윈도우 재설치를 했습니다.
여기서 궁금한 것은 감염된 나스의 파일들을 살펴보고 백업해둔 파일과 비교해서 없는 것을 채우려고 합니다.
우선 제 컴퓨터를 백신 프로그램등으로 검사해서 이상이 없을 경우 나스에 접속해도 아무 문제가 없는지 궁금합니다.
감염된 나스에 접속해서 살펴보다가 랜섬웨어에 감염되지는 않는지 궁금합니다.
아시는 분들의 답변 부탁드립니다.
댓글 [6]
-
EP-Se 2018.09.06 22:52
-
겨울엔호빵 2018.09.06 23:09
답변 감사합니다.
거기에도 한 번 문의해보겠습니다.
-
DarknessAngel 2018.09.07 00:56
대게의 경우 잔여물은 없습니다
다만 감염의 원인이 된 컴은 밀어야합니다 (잔류된다면 이쪽에 남는 경우가 많습니다)
-
겨울엔호빵 2018.09.07 22:10
나스에는 없더군요. 키값이 들어간 텍스트 파일만 잔뜩 있고 늦게 발견한 탓인지 300메가 되는 제품 사용설명서 pdf파일도 바꼈더군요.
그래서 나스 포맷하고 파일 시스템도 바꿔서 스냅샷 기능 설정해 뒀습니다.
답변 감사합니다.
-
암행어사 2018.09.07 20:54
https://windowsforum.kr/free/10598222 복구툴 나온거 아니가요
-
겨울엔호빵 2018.09.07 22:11
나온 것은 옛버전이고 이건 4.0 입니다.
검색해보니 파일리스 기법인가 써서 서버에 접속해서 키값을 만드는게 아니라고 하더군요.
최신인데다 아주 악성이라고 하더군요.
답변 감사합니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
75690 | 윈 도 우| 윈도우 설치가 안되네요 [20] | kimddunddu | 803 | 09-09 |
75689 | 윈 도 우| 컴을 잘 아시는분께, 제발 간절합니다. 도움 좀 주십시오 [20] | 현우 | 1157 | 09-09 |
75688 | 기 타| 브금 제목이 궁금합니다. [1] | Photograph | 253 | 09-09 |
75687 | 윈 도 우| 윈도우 설치 질문좀요 [4] | kimddunddu | 292 | 09-09 |
75686 | 윈 도 우| 아이피 기록 보는방법 [2] | gkgk77 | 595 | 09-09 |
75685 | 기 타| 어디에 쓰는 물건인고 [2] | shfoddl | 937 | 09-09 |
75684 | 윈 도 우| 서브PC에서 로컬 프린터 공유시 액세스 거부 뜰때 정확한 ... [6] | 도전정신 | 4128 | 09-09 |
75683 | 윈 도 우| 익스11 갔던 사이트 기록 [1] | gkgk77 | 313 | 09-09 |
75682 | 윈 도 우| 윈도우7과 윈도우10 iso를 USB하나로 쓰고 싶습니다. [8] | 풍운아 | 1192 | 09-08 |
75681 | 윈 도 우| 필요한 메모리(RAM)과 윈도우 가상 메모리 설정 관련 [3] | 엉클퍼커 | 962 | 09-08 |
75680 | 기 타| 오랜만에 LTSB 2016 을 칼질해보다 보니.... [2] | shfoddl | 838 | 09-08 |
75679 | 소프트웨어| adguard list-kr 더이상 업데이트가 없나요? [1] | Rixs | 389 | 09-07 |
75678 | 윈 도 우| 윈도우 rs3 을 rs4로 PE에서 업그레이드 할 수 있을까요? [2] | 뚱땡이 | 400 | 09-07 |
75677 | 기 타| 블루투스 이어폰 [2] | 바이티 | 474 | 09-07 |
75676 | 하드웨어| 이 노트북 메모리 교체나 추가 장착이 가능할까요? [1] | egweg | 603 | 09-07 |
75675 | 소프트웨어| oem 인증파일 만드는법 배우고싶습니다.. [6] | Nauthizh | 830 | 09-07 |
75674 | 윈 도 우| 윈도우10 이미지를 어떻게 만드나요? [3] | hyc0623 | 437 | 09-07 |
75673 | 하드웨어| ASUS RT-AC68의 랜포트 속도 [8] | kuky1006 | 425 | 09-07 |
75672 | 윈 도 우| 윈7 제품키로 윈10 과 호환여부 질문 [5] | 히치장 | 944 | 09-06 |
» | 기 타| 회사 컴퓨터가 갠드크랩 4.0에 걸렸습니다. [6] | 겨울엔호빵 | 858 | 09-06 |
여기도 추천드리지만
네이버 바이러스 체이셔2 카페를 추천드립니다. 많은 정보를 얻을수 있습니다.