기 타 문서화일 확장자가 갑자기 hipphbva 로 바뀌었는데
2022.07.10 10:08
안녕하세요?
오늘 문자화일(doc화 hwp. txt)과
이미지화일 jpg 의 확장자가 hipphbva 로 바뀌어 있는걸 알았습니다.
확장자를 원래 화일확장자로 리네임해서 열면 깨져있는데
복구방법 없을까요?
다른건 백업을 해놔서 괜찮은데
하필 지인부터으로 부탁받아 워드작업한것이 2개가 깨져있어서
난감합니다.
또 이 두화일만 백업을 못햇네요 ㅜㅜ
경험하신 회원분들 계실까요?
댓글 [6]
-
closeup 2022.07.10 10:12 -
에라 2022.07.10 17:56
랜섬 감영 맞네요 ㅜㅜ
어디서 걸렸는지를 모르겠어요
답변 감사드립니다.
-
내가사는이유 2022.07.10 10:43 랜섬웨어에 감염되신 겁니다.
확장자만으로 검색되는 랜섬웨어 정보가 없어서
정확히 어떤 종류의 랜섬웨어인지는 모르겠는데
아마 바탕화면에 readme.txt나 읽으라는 파일이 있을건데
그 파일 내용으로 대충 어떤 랜섬웨어인지 알아낼 수 있습니다.
오래 되었고 유명한 랜섬웨어라면 이걸 되살릴 수 있는
복호화툴이 이미 공개되어 있을 수도 있는데
그게 아니라면 복구는 거의 어렵다고 보면 됩니다.
그런데 워드 파일이라면 마지막 작성본과 완벽히 똑같지는 않더라도
자동저장에 사용된 조금 이전 시점의 형태로 남은 백업파일이 어딘가에 있을 겁니다.
그걸 한번 알아보세요.
-
에라 2022.07.10 18:00
답변 감사드립니다.
랜섬감영 맞네요.
readme.txt 화일 읽으니 맞네요.
어디서 걸렸는지를 모르겠습니다.
v3에서도 검출이 안됐엇구요.
백업화일도 찾아봐도 없고 해서 윈도우 다 밀고
감염화일 모두 삭제앴네요.
지인것은 할수없이 다시 작업 했습니다,
더운 날씨인데 답변 주셔서 감사해요 ^^
많은 도움이 됐습니다.
-
DarknessAngel 2022.07.10 19:24
랜섬이네요
일단 종류부터 확인후 복구툴 없는거라면 포기해주세요 (복구 안 되면 자료도 없으니 그냥 싹 밀어버리세요)
그리고 백신을 너무 과신하면 안 됩니다 (악성 손가락 앞에선 어떤 보안 솔루션도 소용 없습니다)
-
퐁이 2022.07.11 10:49
랜섬은 일반적인 바이러스백신으로 검출이 잘 안됩니다.
확장자를 검색해보니 메그니베르 랜섬웨어라고 하네요.
여기에서 치료가 가능하다고 하는데 함 연락해보세요
https://tinyurl.com/2n4tsskq
렌섬 감염 아닐까요.