월요일 사무실 동료분의 컴퓨터에 랜섬웨어가 습격하였습니다 ..
보통 알약이 파일의 확장자를 변경하면 즉시 차단을 해주는데 ..
이번 랜섬은 알약이 심어놓은 트랩은 건들이지 않고 xlsx , docx 등 특정파일의 확장자 변경없이 빈행되어 눈치를 채지 못했었고
그나마 다행인게 컴퓨터 한대랑 제 공유방만 감염이 되고 처치 된것으로 보여집니다 .. 그분만 백업에 둔하신 분이라 ..
저랑 다른 분들은 직시 랜선뽑고 파일 백업 외장하드로 한번하고 ...
확장자 변경도 없고 파일이 변조 되었으며, 변조된 파일이 들어있는 폴더마다 "니컴에 무슨일이 있는지 알고싶나?" 라는 영문 제목의 워드 문서가 생성됩니다 ..
변조된 파일들은 거의 5분이내 변조가 다 일어나 대처가 어렵고 외장하드는 필요시에만 꼭 꼽으시며, (외장하드도 감염)
노모어 랜섬에도 확인결과 쏘리라는 말만 하더군요 .
그리고 멀웨어제로킷 으로 악성코드 2개가 검색되어 즉시 삭제 했구요 ..
그분 컴퓨터도 지난주에 제가 멀웨어로 청소 한번 했었는데 일주일 사이에 일어났었나 봅니다.
추가 생성은 일단 안되는데 ..기타 파일들 백업하시면 즉시 포맷예정입니다 ..
결론은 : 조심하세요 .....변종은 계속 나오는듯 .
추천:질러라!님이 게시물을 좋아합니다.
추천:DATA님이 게시물을 좋아합니다.
|
