윈 도 우 컴퓨터가 CERBER RAN$OMWARE 랜섬웨어 감염되었습니다.
2017.04.06 20:42
안녕하세요
컴퓨터가 CERBER RAN$OMWARE 랜섬웨어 감염되었습니다.
포멧할 예정입니다.
질문드립니다.
1. c드라이브는 살아잇는데....안에 중요파일들이 몇개 살아있습니다.
c전체를 아크로니스로 백업한후 , 안에 들은 파일을 다른 컴에 복사하면 나중에 감염될까요?
2. d에 들은 파일들 일부 살아 있는 파일들을 usb에 복사하면 usb도 감염될까요?
3. 파티션이 많은데 e만 살아있습니다. e만 복사해도 문제 없을까요?
댓글 [6]
-
드레코 2017.04.06 20:51 -
DarknessAngel 2017.04.06 22:34
cerber라면 다른컴으로 자료 복사한다고 감염되진 않겠지만, 모든 작업은 PE등에서 해주세요
또한 OS 이전은 절대 하지마시고, 날린 파일은 거의 복구 불가라 보시면 됩니다
-
뷰티블마인드 2017.04.06 22:39
PE면...PE로 부팅해서 살아잇는 파일을 USB로 옮기라는 말인가요?
-
DarknessAngel 2017.04.07 05:11
네
가능하다면 윈도 계열이 아닌 OS로 부트해서 작업하시길 추천하고, 최저 PE정도는 써주세요
-
뷰티블마인드 2017.04.07 08:25
친절한 답변에 감사합니다...
pe로 복사할경우....감염안된 파일이나, 아크로니스 백업파일에 들어가서 다른 pc에 감염시키지는 않겠죠?
-
DarknessAngel 2017.04.07 16:38
감염된 디스크를 통백업해두는건 추천하지 않습니다 (차후 복구시 또 감염될 가능성 있습니다)
다만 멀쩡한 파일 회수정돈 문제 안 됩니다
주의점은 복사시 파일인지 아닌지 반드시 확인해주세요 (자신을 파일인척 위장해두는 타입도 있습니다)
안타깝습니다.
랜섬웨어에 의해 변조된 중요 파일은 압축을 하시던가 하여 격리 시켜 가상머신에서 복구 시도 해보시구요
변조된 파일은 실컴에서 절대 열지 마시길 조언 드립니다.
OS는 새로 설치 하실것 조언 합니다.