랜섬웨어에 감염 시 가장 먼저 발견할 수 있는 증상은
랜섬웨어 확장자인데요
물론 HERMES 2.1 과 같이 변형이 되지 않는 경우도 있어 무조건 적인 것은 아닙니다
확장자를 살펴보면 랜섬웨어 종류가 어느 정도 파악이 가능하기 때문에
감염이 의심된다면 확장자부터 살펴보시는 것이 좋습니다
랜섬웨어 확장자 살피기
Magniber
▶알 수 없는 임의의 영어 5~9자
CRAB, GANDCRAB
▶.crab
Xorist-Frozen Ransomware
▶ PAY_IN_MAXIM_24_HOURS …
SIGRUN
▶.sigrun
등
파일이 실행되지 않고, 확장자가 변형되었다면 랜섬웨어를 의심해 보셔야 하며,
신속하게 점검을 받아 어떠한 바이러스인지 파악을 하는 것이 중요합니다
요즘은 e-mail 첨부파일과 같은
악성코드를 따로 다운받지 않아도, 웹사이트에 접속 하는것 만으로도
감염이 되기 때문에 더욱 각별한 주의가 필요한데요
신종 랜섬웨어에 감염됐을 경우 배포된 툴이 없고, 자체적인 개발이 불가능하므로
복구를 위해서는 유포자와의 거래를 위한 일정 비용이 발생합니다
그렇기 때문에 중요한 데이터라면 반드시 안전한 저장소에 백업을 해 두시기 바랍니다
해결하기
만약 중요한 자료가 저장되어있지 않다면
특별한 복구 작업이 필요 없이 포맷 > 윈도우 설치로
정상적인 PC 사용이 가능하지만
데이트를 다시 사용하고 싶다면 복호화 작업이 필요합니다
생성됐거나 감염된 문서를 제거하거나 수정하면
복구율이 낮아지고, 중요한 열쇠까지 제거될 수 있으니
그대로 시간을 지체하지 마시고, 신속하게 의뢰하셔야 안전합니다
감염된 문서만 삭제하니 사용하는데 불편함을 못 느끼겠는데 그냥 사용하면 안되나요?
네, 사용하지 않는 것이 안전합니다
포맷이나 복호화 없이 근본적인 원인을 제거하지 않은 채 사용하게 되면
추후에 실행하던 파일에 오류가 발생하거나
2차적인 피해가 발생할 가능성이 있어 그대로 사용하시는 것은 권장하지 않습니다
귀찮으시더라도 반드시 포맷 후 사용하시기 바랍니다
만약 현재 랜섬웨어 확장자 변형을 발견하셨다면
닥터햄릿에 문의해주세요!
무상으로 고객님의 PC를 점검해드리겠습니다
문의전화 1688-9234