▼

맨유

첼시

여의도 불꽃축제

금투세

오물풍선

수현

롤드컵

퍼프대디

MLS

레알마드리드

로그인 회원가입|아이디

비번찾기

PC/인터넷 입니다.

랜섬웨어 걸렸습니다 ㅜㅜ. 후속조치를 어떻게 해야할까요..6

Red_Man
등록일 2022-07-18 12:35
조회수 718

오늘오전에 랜섬웨어에 걸렸는데요.. 몇년전에 걸려봤던 경험이 있어.. 증상보이자마자 랜선뽑고 노트북 껐는데요.

다시 부팅해보니 추가로 진행되는것 같진 않구요.

그래도 반이상 날라간거 같은데. 후속조치를 어떻게 해야 할까요?ㅜㅜ

1. 남아서 살아있는 파일들만 외장하드에 백업 후 노트북 포맷. 외장하드에서 다시 옮김.

2. 바뀐확장자로 검색해서 바뀐파일만 다 삭제하고 D드라이브 통째로 외장하드 백업 후 포맷. 외장하드에서 다시 옮김.

3. 그냥 D드라이브 통째 외장하드 백업.

포맷후 백업자료 다시 노트북으로 옮겼을 때 재 감염 이런 경우도 있을까요? 조언이 절실히 필요합니다.

파워링크 등록안내



		목록보기

0 202202131641

1. 랜섬웨어에 감염된 컴퓨터가 켜져있는 상태에서 외장하드를 연결할 경우 외장하드도 암호화 될수 있기 때문에 X

2. 랜섬웨어에 감염된 컴퓨터가 켜져있는 상태에서 백업하는 방법 권장 X

3. 랜섬웨어에 감염된 컴퓨터가 켜져있는 상태에서 백업하는 방법 권장 X

다른PC에서 드라이브를 연결해서 암호화가 진행되지 않은 멀쩡한 파일을 복사해서 살리는 방법 정도 생각해 볼 수 있겠네요.

2022-07-18 점아이콘

댓글주소복사

Red_Man

더이상 진행안되면 암호화는 끝나서 더이상은 괜찮을거라는 글도 봐서요 ㅜㅜ. 지금도 컴터켜놓고 있는데.. 추가로 진행이 되거나 그러진 않거든요..

2022-07-18 점아이콘

댓글주소복사

0 봄이오라

현직 백신 개발 회사 재직중입니다.

자료 살리시려면, 저장장치 분리해서 다른 PC 에서 백업하세요.

이 때, 문제의 저장장치로 부팅되지 않도록 주의하시구요.

랜섬웨어도 상당히 고지능화되어서, 실행 시점이나 실행 방법이 되게 다양해졌어요.

진행 안된다고 그대로 사용하다가 낭패를 볼 수 있습니다.

2022-07-18 점아이콘

댓글주소복사

Red_Man

답변감사드립니다.

그럼 말씀해주신데로 백업한다음에. 백업자료를 다시 포맷완료한 컴터에 옮기는 것은 괜찮을까요? 어딘가에 실행파일이 숨어있거나 그럴수도 있을까요?

2022-07-18 점아이콘

댓글주소복사

0 봄이오라

100% 안전한건 없어요.

하다못해, 문서.docx.exe 이런 고전적인 낚시 파일 말고, 문서.docx 파일을 열어도 오피스 워드 취약점으로 바이러스 걸릴 수도 있는거구요.

그나마 할 수 있는 타협점을 찾으려면, 백업 후에 백신으로 자료들 전체 검사 해보시고,

exe, bat, vbs, js 같이 실행파일이나 스크립트 같은 파일들은 싹 지우시는 정도 일것 같아요.

의심되는 랜섬웨어 감염 경로가 있다면 재감염되지 않도록 그 경로는 차단하시구요.

2022-07-18 점아이콘

댓글주소복사

Red_Man

@봄이오라

상세답변 감사드립니다.~^^

오늘 파일하나 다운받아서 실행했는데 그게 원인인것 같습니다. 해당파일 지우고 문서위주로 백업해야겠네요.

2022-07-18 점아이콘

댓글주소복사

알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
로그인 후 코멘트를 작성하실 수 있습니다.

짤방 사진		익명요구 다른의견


	△ 이전글▽ 다음글	목록보기