윈 도 우 컴퓨터가 CERBER RAN$OMWARE 랜섬웨어 감염되었습니다.
2017.04.06 20:42
안녕하세요
컴퓨터가 CERBER RAN$OMWARE 랜섬웨어 감염되었습니다.
포멧할 예정입니다.
질문드립니다.
1. c드라이브는 살아잇는데....안에 중요파일들이 몇개 살아있습니다.
c전체를 아크로니스로 백업한후 , 안에 들은 파일을 다른 컴에 복사하면 나중에 감염될까요?
2. d에 들은 파일들 일부 살아 있는 파일들을 usb에 복사하면 usb도 감염될까요?
3. 파티션이 많은데 e만 살아있습니다. e만 복사해도 문제 없을까요?
댓글 [6]
-
드레코 2017.04.06 20:51 -
DarknessAngel 2017.04.06 22:34
cerber라면 다른컴으로 자료 복사한다고 감염되진 않겠지만, 모든 작업은 PE등에서 해주세요
또한 OS 이전은 절대 하지마시고, 날린 파일은 거의 복구 불가라 보시면 됩니다
-
뷰티블마인드 2017.04.06 22:39
PE면...PE로 부팅해서 살아잇는 파일을 USB로 옮기라는 말인가요?
-
DarknessAngel 2017.04.07 05:11
네
가능하다면 윈도 계열이 아닌 OS로 부트해서 작업하시길 추천하고, 최저 PE정도는 써주세요
-
뷰티블마인드 2017.04.07 08:25
친절한 답변에 감사합니다...
pe로 복사할경우....감염안된 파일이나, 아크로니스 백업파일에 들어가서 다른 pc에 감염시키지는 않겠죠?
-
DarknessAngel 2017.04.07 16:38
감염된 디스크를 통백업해두는건 추천하지 않습니다 (차후 복구시 또 감염될 가능성 있습니다)
다만 멀쩡한 파일 회수정돈 문제 안 됩니다
주의점은 복사시 파일인지 아닌지 반드시 확인해주세요 (자신을 파일인척 위장해두는 타입도 있습니다)
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
68395 | 윈 도 우| 중국어 광학인식 삭제방법이 있나요? | 천사와의데 | 182 | 04-07 |
68394 | 윈 도 우| vhd 관련 질문좀 드리겠습니다 !!!! [2] | eMeth | 231 | 04-07 |
68393 | 기 타| suk님 [1] | gkgk77 | 513 | 04-07 |
68392 | 기 타| WOL이 됐다 안됐다 합니다. [5] | asklee | 1875 | 04-07 |
68391 | 윈 도 우| 윈도우10 RS2 1703 업그레이드시 오피스 2013정품인증은요?? [2] | 알파궁상 | 1397 | 04-07 |
68390 | 윈 도 우| 10 Pro RS2 MSDN 버전으로 클린설치 했는데 RS2는 기본배율... [3] | KakaoTube | 883 | 04-07 |
68389 | 윈 도 우| RS2 WOL 잘 되시나요? [10] | 굴잉 | 639 | 04-06 |
68388 | 윈 도 우| 윈도우7 PRO 64비트에서 8GB램을 4GB 밖에 쓸수 없는 문제 [4] | 흑서서 | 845 | 04-06 |
68387 | 윈 도 우| 며칠전 강좌 게시판에 올라왔던 RS2 글꼴 크기 변경하는 거... [3] | 멋져부러 | 1249 | 04-06 |
68386 | 기 타| 푸바2000설정법 [1] | cr | 990 | 04-06 |
» | 윈 도 우| 컴퓨터가 CERBER RAN$OMWARE 랜섬웨어 감염되었습니다. [6] | 뷰티블마인 | 559 | 04-06 |
68384 | 윈 도 우| 고스트 자동화 2탄 분할백업 관련해서 질문드립니다 (suk님... [2] | 도넛 | 350 | 04-06 |
68383 | 윈 도 우| 혹시 O*ldM*c님 작품 가지고 계신분 계십니까.. [8] | eMeth | 371 | 04-06 |
68382 | 윈 도 우| rs2 파워셀 질문드립니다 [7] | 티어s | 425 | 04-06 |
68381 | 소프트웨어| 포토샾성능 최적화를 위하여 [6] | never | 702 | 04-06 |
68380 | 윈 도 우| rs2 설치후 윈도우 디펜더 끄기 질문입니다 [2] | 티어s | 1151 | 04-06 |
68379 | 윈 도 우| 기존 윈도우 드라이버만 제거후 새로운PC에 세팅 가능할가요? [4] | 티아코케 | 348 | 04-06 |
68378 | 윈 도 우| 윈도우10 RS1 정품인증된 클린설치로 RS2 [5] | 헬바바 | 878 | 04-06 |
68377 | 윈 도 우| RS2 업글 후 시작 버튼이 작동 안합니다. [1] | 너랑 | 289 | 04-06 |
68376 | 윈 도 우| RS2 업그레이드 설치후 제어판 찾기가 [3] | 명랑중년 | 509 | 04-06 |
안타깝습니다.
랜섬웨어에 의해 변조된 중요 파일은 압축을 하시던가 하여 격리 시켜 가상머신에서 복구 시도 해보시구요
변조된 파일은 실컴에서 절대 열지 마시길 조언 드립니다.
OS는 새로 설치 하실것 조언 합니다.