본문 바로가기

랜섬웨어복구

(2)
매그니베르 랜섬웨어 복구 가능한가요? 매그니베르 랜섬웨어. Magniber, 메그니버, 마이랜섬, 리드미랜섬, readme랜섬 등 다양한 이름으로 불리는 한글 윈도우 사용자를 대상으로 감염이 진행되는 대표적인 랜섬바이러스 중 하나 입니다. 감염이 되면 대표적인 증상이 파일 확장자가 이상한 의미 없는 문자열로 바뀌게 되고 각 폴더마다 readme.txt 메모장인 랜섬노트가 생성이 됩니다. 여느 랜섬웨어와 똑같이 파일이 암호화 되어 열리지 않기 때문에 다시 사용하기 위해서는 복구를 해줘야 되는데 글 작성일 기준으로 방법이 없습니다. 물론 몸값에 해당하는 비용을 지불하고 암호해독 소프트웨어를 받아서 실행하면 되는데 비용이 만만치 않게 들어가기 때문에 쉽게 진행하지는 못합니다. 매그니베르 랜섬웨어 뿐만 아니라 거의 대부분의 랜섬바이러스 복구 방법은..
소디노키비 랜섬웨어 복구(sodinokibi ransomware) 방법!! 바탕화면이 파랗게 변해버리고 All of your files are encrypted!! Find [감염된 확장자]-readme.txt and follow instuctions 라는 메시지가 나와 있다면 소디노키비 랜섬웨어 (sodinokibi ransomware)에 감염이 된 것입니다. 일부 바탕화면에 나오는 메지지가 영어 + 한국어, 영어 + 한국어 + 중국어로 나오는 경우도 있고 바탕화면이 바뀌지 않는 경우도 있습니다. 대부분 감염이 되면 확장자가 변하는데 랜덤한 문자열인데 보통 영문+숫자 조합으로 이루어져 있습니다. 그리고 감염되어 변경된 [확장자]-readme.txt 메모장이 각 폴더마다 생성이 됩니다. 이 메모장 텍스트 파일을 랜섬노트라고 합니다. * 랜섬웨어란 사용자의 컴퓨터를 감염시켜 데이..