[긴급] 일본발 신형 랜섬웨어 vvv > 자유게시판

<p>좋은정보 감사드립니다.</p>

<p>저도 지난주 vvv에 당해서 고생 좀 했습니다ㅠ</p>

<p>안이하게 백신 없이 해외 사이트를 구글링하다가 당한 듯 싶어요.</p>

<p>요즘 랜섬웨어가 기승인데, 미리 중요한 데이터는 다중백업 해두시고</p>

<p>혹시 모를 상황에 만반의 준비를 해두시는 것이 좋겠네요.</p>

<p> </p>

<p>제가 겪은 일이 자그마한 도움이라도 될까 경험을 적어보자면,</p>

<p>컴퓨터 사용 중 갑자기 익스플로러 및 프로그램들이 원활히 실행되지 않고<br />
디스크 사용량이 급증하며 컴퓨터가 급속도로 느려지는 증상을 보이길래<br />
탐색기를 확인해보니 howto_recover_file 파일이 각 폴더마다 생성되며<br />
각종 파일들이 vvv확장자로 변하기 시작하더군요.</p>

<p>다행히도 어디선가 봤던 게 생각나 재빨리 MZK(Malware Zero Kit)를</p>

<p>다운 받아 실행하였더니 더 이상의 바이러스 진행은 막을 수 있었습니다.</p>

<p><a href="http://cafe.naver.com/malzero/94376">http://cafe.naver.com/malzero/94376</a> - mzk 다운로드 및 사용법</p>

<p><a href="http://cafe.naver.com/malzero/113726">http://cafe.naver.com/malzero/113726</a> - 수동 제거방법</p>

<p> </p>

<p>감염된 상태를 보니 파일 변조가 드라이브문자명 그리고 폴더명 순으로</p>

<p>진행되는 것 같더라구요. 제 경우에는 예전에 즐기던 Football Manager를</p>

<p>지우지 않고 둔 것이 엉겁결에 신의 한 수가 되었는데요.</p>

<p>수십만개에 달하는 게임패치 관련 이미지 파일들을 변조시키느라 시간이</p>

<p>지체된 덕에 대처할 시간을 벌고 그 뒤쪽 파일들은 감염을 막을 수 있었습니다.<br />
미처 백업을 못한 몇몇 파일들이 다음 파티션에 위치한터라 큰 피해를 면했죠.</p>

<p>변종이라지만 미디어, 이미지, 문서 파일들을 변조하기 때문에 해당 확장명을</p>

<p>가진 다량의 총알받이 파일을 앞 쪽에 배치해둔다면 대처시간을 벌 수 있는</p>

<p>방지턱 역할을 할 수도 있겠다는 생각이 들더라구요.</p>

<p> </p>

<p>변조된 파일을 복구하는 방법으로는 여러 글이 있긴 하지만 결론은 복구를</p>

<p>장담할 수 없고 비용이 비싸며 일반적으로 변조된 파일을 복구할 방도는</p>

<p>거의 없다라고 봐도 무방한 상태라는 것이 문제입니다.</p>

<p>저는 감염된 파일들이 그다지 중요한 파일이 아니라 포맷을 진행하고 </p>

<p>망양보뢰 격으로 부랴부랴 랜섬웨어 예방법을 찾고 있습니다.</p>

<p> </p>

<p>랜섬웨어 예방백신으로는 많은 분들이 카스퍼스키나 비트디펜더 같은</p>

<p>외산백신 추천하고 이와 함께 멀웨어바이트 같은 프로그램을 설치할 것을</p>

<p>권장하고 있습니다. <a href="http://www.malwarebytes.co.kr/home-user/">http://www.malwarebytes.co.kr/home-user/</a></p>

<p>저는 <a href="https://www.checkmal.com/">https://www.checkmal.com/</a> 에서 앱체크라는 프로그램을 받아서<br />
설치해뒀는데요. 50여종의 멀티엔진을 사용하고 랜섬웨어 대피소를</p>

<p>갖추고 있습니다. </p>

<p>다만 차단기능만 갖추고 있어 제거툴이 있는 백신이나 프로그램이</p>

<p>별도로 필요한데, 프로그램이 가볍고 타 백신과 충돌 가능성이 낮기</p>

<p>때문에 사용하고 계신 백신에 보조로 설치해두시면 괜찮을 것 같습니다.</p>

<p> </p>

<p>혹여 추가적으로 좋은 예방, 치료방법을 알고 계신 분은 정보공유 좀 부탁드릴게요.</p>

<p>좋은 정보네요 공유 감사합니다</p>

<p>어도비 플래시를 어휴...</p>

<p>ms는 맨날 새버젼 출시에만관심있그.. </p>

<p>구버젼 버리고 새버젼뿌리면 얼마동안은 안심이란생각인가..</p>

<p> </p>

<p>저는 이미 걸려서 포맷했습니다.ㅠ 아웅 ㅠ 시베리에벌판에서 귤이나 까라고해....이 십장생 일본놈들..</p>

<p>헐 저러언ㅠ</p>

<p>형님 잘계시죠?ㅋ 작은바램님만 보시지마시고 저도 만나요 ㅋ</p>

<p>그냥저냥 있지뭐ㅋ 함 봐야지ㅋㅋ</p>

<p>형님도 잘계세요? 요즘 뜸하세요?ㅎ</p>