랜섬웨어확장자가 생겼을 때 복구하려면?

---

 

확장자는 파일을 구분하기 위해 파일명 뒤에 붙는 영어로

문서부터 사진, 동영상 그 외 모든 데이터 이름 뒤에

.(마침표) 확장자 3자리에서 4자리 영어로 붙는다는데요.

 

 

hwp, xlsx, docx, ppt, pdf, jpg, png, tif, zip 이러한 형태를 볼 수 있을 텐데요

이러한 정상적인 것이 붙어 있다면 파일에 문제는 없는 것으로

이 외에 4자리에서 길게는 10자리 넘는 것이 붙어 있다면

랜섬웨어확장자로 감염된 것을 의미한다고 하니

 

ipozhply  cqjquycbwpyzkwphcqivohxg
beyzurepicajggpjsfnwxcbjcdkeqmoo
mxaljdavqgudhlnsaedrwkhvwwwtba
mkeavgbevxpwjczbwnlxmsqndripzpsee
tcnmczarllxqzzqgkmehftrucxsuzzky
lukpjpifjxhmhisxwxylzmvqfnunbgagv
jmyxwbrutbuhkggdgpvwbwpdiagsnjr
rgrmnkfdjchgukottrmvmyyajnuxgiexe
kuboalwojmdstmicptlqurscxawwnak
eoxlgzogtsqzybxyoinkletbpfklyvyvu
zyolzbblavwnvimcnaqgbvjnfvyqcj
lzpydtlpjybijuxqfpaqomnwmgrawgoye
ptrmntazvmawbeyd  

 

파일명.(정상).(랜섬웨어확장자) 이런 형태로 보인다면

컴퓨터 곳곳에 readme가 생기진 않았는지 확인이 필요하다고 해요

 

 

랜섬웨어확장자가 생긴 상황이라면 이전 상태로 복원이나

개인이 할 수 있는 방법은 없기에 readme 또는 랜섬웨어확장자 지우거나

백신, 프로그램에도 정상적으로 회복은 불가능하다는데요.

 

인터넷상에 잘못된 정보로 스스로 해결해보고자 한다면 치료가 되기는커녕

오히려 또 다른 문제가 생길 수 있기에 랜섬웨어확장자 확인 즉시

컴퓨터 사용 STOP 후 본체에 꽂혀있는 저장매체와 서버나 네트워크 차단해주어야 하며

 

 

컴퓨터 외에 연결된 부분까지 대상이 될 수 있기에 이러한 대처하지 않는다면

그것 또한 랜섬웨어확장자가 생기는 증상이 나타날 수 있어

추가로 나타날 수 있는 경로를 차단해주는 것이 좋은 방법이 될 것 같아요

 

증상 중 하나인 랜섬웨어확장자 확인하였다면 전문가의 점검이 필요한 상황으로

포맷 또는 복구 당장 선택하기보다는 점검 후 결정해도 늦지 않을 것이라고 하네요

 

 

컴퓨터 점검 없이는 복구율과 비용은 알 수 없는 것으로

전문가의 점검 후 자세하게 알 수 있을 것이라는데요

 

랜섬웨어확장자만으로는 종류만 알 뿐 자세한 것은 알 수 없다고 하니

번거롭더라도 원격 또는 방문으로 PC 확인 후 복구 또는 포맷 결정하시길 바랍니다

 

복구, 포맷 외에 랜섬웨어확장자 붙은 파일만 지우고 컴퓨터 사용하는 것은 위험할 수 있다는데요.

방어벽이 약해 악성코드가 쉽게 뚫고 들어온 것으로

한번 뚫린 방어벽은 또 다른 종류 또한 쉽게 유입할 수 있기에

 

 

한가지가 아닌 두 가지 이상의 랜섬웨어확장자라면

난이도는 더 올라가기에 복구율은 저조해질 수도,

금전적 부담은 두 배 이상이 될 수도 있다고 하니

 

당장 컴퓨터 사용은 해야 하는데 복구를 해야 할지 포맷을 해야 할지

결정하지 못하였다면 저장매체에 따로 보관해두고 포맷 후

컴퓨터 사용하는 것도 좋은 방법이 될 수도 있을 것 같아요

 

 

한 달 뒤 1년 뒤 언제까지나 복호화가 가능한 것은 아니라는데요

랜섬웨어확장자 확인 후 평균 5일 안에 복호화하는 것이 가장 안전한 것으로

오래되면 오래될수록 난이도는 올라가고 안될 가능성 또한 올라가게 되며

 

금전적인 부담은 크게는 두 배 이상까지 증가하기에 꼭 필요한 데이터라면

주어진 기한 안에 하는 것이 더 큰 피해 없이 할 수 있는 방법이라고 하네요

 

 

중요하지 않아 랜섬웨어확장자 포맷하려 하신다면

윈도10 정품 재정비는 꼭 필요한 것이라는데요

 

보안이 되지 않는 PC 중점적으로 나타나고 있는 것으로 10 정품이 아닌

다른 운영체제인 경우라면 보안 프로그램 설치에도 강화될 수 없기에

언젠간 랜섬웨어확장자가 나타날 수밖에 없다고 해요

 

또다시 포맷하는 일이 발생하지 않으려면 윈도 재정비 그리고

보안이 되지 않는 웹사이트에 악성코드가 있다고 하니

이 또한 유의하시어 사용하는 것이 예방할 수 있는 것으로

 

 

이 외에도 메일이나 다른 경로 또한 존재하기에 이것만으로 저조하게 나타날 뿐

완전한 예방은 할 수 없을 것이라는데요

 

데이터 백업해 주는 것만이 발생함에도 포맷 후 데이터는 정상적으로

사용이 가능할 수 있다고 하니 백업해두는 습관 가장 중요할 것 같아요

 

복호화하여 정상적으로 돌려놔야만 하는 것이라면

전문가에게 도움을 받아서 하는 방법 외에는 없을 것이라는데요

 

 

readme에 적혀진 방법대로 기한 안에 그들의 요구사항을 들어주어 복호화 방법을 받는 것으로

이 또한 개인이 할 수 없는 것으로 readme대로 대가를 지급한다고 무조건 가능하진 않기에

 

경험과 비결 그리고 기술이 있어야만 수월하게 가능한 것으로 잘못하다간

파일이 깨져버려 되돌려 놓을 수 없는 상황에 놓일 수도 있다고 하니

실력 있는 전문가에게 맡겨 진행하신다면 랜섬웨어확장자 치료 가능할 것이라고 해요

 

1688-9234 정직한 복구

 

---