하얀마늘

파일끝에 이상한 확장자가 붙었고..

경고  txt가 생겼습니다. 클릭해서 보면..



---
---=    GANDCRAB V5.2    =---

***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************

 *****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension: .GYGCOFLT    

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.



The server with your key is in a closed network TOR. You can get there by the following ways:

----------------------------------------------------------------------------------------

| 0. Download Tor browser - https://www.torproject.org/

| 1. Install Tor browser

| 2. Open Tor Browser

| 3. Open link in TOR browser:   http://gandcrabmfe6mnef.onion/ea2706b1f54b9fde                       

| 4. Follow the instructions on this page

----------------------------------------------------------------------------------------                   

   

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.



---



이렇게 뜨는데요...

어떻게 조치해야 할까요..

회사 pc입니다..ㅠㅠㅠㅠㅠ

추천

신고

이미 암호화가 진행이 된 상황에선 방법이 없습니다만 혹시 모르니 https://nomoreransom.org에 가보세요. 지금보니 GANDCRAB V5.1까진 복구툴이 있는데 감염됨 GANDCRAB V5.2는 변종이라 아직 복구툴이 없는듯 합니다.

일단 컴을 끄셔야 하구요.
(전원 5초 이상 눌러서 강제 종료 방식으로)
급한 경우는 파일복구 유틸을 이용해서
암호화 되기 전에 삭제 된 파일을 복구하는 방법이 있습니다.
그리고 변종 수준이 낮으면 금방 복호화 툴이 나올겁니다.
추천:뜨신뜨신

랜섬웨어 정말 무섭군요.

만든 넘들이야 모르겠지만 업무용으로 몇년치 자료를 저런식으로 날려버리는 당사자의 마음은 무지하게 쓰릴겁니다. 물론 저야 업무용은 6개월 단위로 3군데에다 백업파일을 나눠서 보관하고 있지만요.

비용이 좀 들더라도 중요한건 상업용 클라우드, 오프된 보관용 스토리지 이중 삼중이 좋은데 현실은 클라우드 정도가 한계네요..

얼마전 감염사례
http://www.todaysppc.com/u/?u=free/409068

요즘 변종이 너무 많네요.
저건 찾아봐도 안나오네요..;;

5.1은 복호화 툴이 있는데 5.2는 한참 기다려야 할 듯합니다.

Gandcrab v5.1까지 가능한 랜섬웨어 복호화툴 배포
https://www.rancert.com/bbs/bbs.php?bbs_id=notice&mode=view&id=92

https://asec.ahnlab.com/1200


랜섬웨어 대응 가이드
https://www.krcert.or.kr/data/guideView.do?bulletin_writing_sequence=27048

제 블로그에 퍼갈께요 감사합니다.

랜섬웨어... 두번 걸려봤습니다. 화면이 빨갛게 되고 해골이 한마리 나오던데
제 얼굴도 덩달아서 빨갛게 되었습니다. 열받아서요.
결국 두번다 포맷했습니다

우리회사도 랜섬웨어 걸렸다고 ㅠㅠㅠ

우리 회사도 얼마전 5.1V 걸렸었습니다.
방법이 없더군요.
복구 회사에 문의해서 500만원 돈 주고 복구했습니다.
복구회사도 따로 기술이 있는게 아니라 해커들과 접촉해서 돈 주고 툴 사는 모양이더군요.
다만 개인이 따로 TXT에 있는 대로 접속해서 돈주면 먹튀 가능성이 커서 업체 통해서 하는게 좋다고 하더군요.
그리고 걸리면 바로바로 해야지 것도 시간 좀 지나면 가격이 높아진다고...
업무에 여유가 있다면 컴 그 상태로 그대로 두고 복구화툴 나올때까지 기다리시는 거도 방법이 될듯.
우리가 걸린게 한달 전쯤이었는데 지금 툴이 나왔으니까요.

걸린 이유/방법은 무엇인가요
웹서핑만으로? 또는 메일만 조심하면 되는 건가요?