어제 랜섬웨어털린 개롤이야...
랜섬좀비들이랑 싸우느라 넘나 피곤했는데
그래도 갤주 사진인화한게 방금 배달와서 피곤이
싹 달아나는 기분이다! ㄹㄷㅇㄷ 포카 드래곤볼 실패했어서 쫌 슬펐는데 재질이 포카느낌이라 그런가 치유되는 기분ㅋㅋㅋ

응...맞아.. 자랑하는거얔ㅋㅋㅋ 배찢해죠!ㅋㅋ

아 그리고 어제 랜섬웨어 당해보니까
정신적으로도 육체적으로도 넘 피폐해져서...
개롤들도 기초적인 랜섬웨어 지식은 알고있는게 좋을것 같아서 어제 경험을 바탕으로 몇자 끄적일께!

문제시 비번잘앎&빛삭이니까..
지금 유리멘탈된 나샛 쫌만 봐주고 고나리 자제해죠(다정)

다들 미리 예방해서 내컴퓨터의 꽁 지키자!


### 꽁지키기 랜섬웨어 예방 및 대책법! ###
1. 랜섬웨어란
-> 이메일, 악성코드가 숨겨져있는 특정사이트접속, 파일다운로드 등 인터넷환경에세 감염될수있는 좀비바이러스같은것!
컴퓨터에 침투하게되면 컴퓨터를 숙주로하여 그 컴퓨터에있는 (외장하드,USB파일 포함) 문서, 사진, 동영상등을 암호화시켜버림...
감염직후 컴퓨터내에서 스리슬쩍 파일들을 바꾸기시작해서 다 바뀌고나면 바탕화면의 배경이미지가 경고문같은거로 바뀌고 돈내놔야 파일의잠금을 풀어주겠다는 내용이 영어로 써있음..
이미 이런경고문이 바탕화면에떴거나 팝업,알람같은게 떠서 알케된거면... 너샛의 모든파일의 잠금이 끝난거임..

즉 쉽게말하면...
1. 악성코드가 너샛의 컴터에 침투, 컴터를 숙주로만듬(암호화하는 프로그램이 깔렸다고 생각하면됨)

2. 숙주가된 컴터는 너샛의 동영상,사진,문서들을 열어볼수없는(실행이안됨, 즉 꽁얼굴볼수없음, 꽁움직임볼수없음) 좀비파일로 바꿔버림 --> 파일이름이 꽁.jpg 에서 꽁.a5fc 같이 이상한 이름으로바뀜

3. 숙주는 이런짓을 너샛이 컴터를 사용하는동안 조용히 진행함
-> 랜섬웨어라는게 파일을 암호화해버리는거라서 이게 걸린다고 컴터가 고장나거나 하는건아님.. 그저 파일들을 못쓰게될뿐...

4. 숙주가 모든일을 끝내고나면 악날하게도 경고이미지를 띄우며 해커에게 돈을주면 암호화를풀어주겠다고함
--> 그치만 대부분 돈줘봐야 돈만먹고 튀는 샛들이 대부분이래! 절대 돈주면 안댐....

이런과정을겪는게... 랜섬웨어에 걸린모습이야...
나샛은 다행이 2번과정 진행중에 감염여부를 알았고..
꼽혀있던 5개의 외장중 2개만 포맷하고 끝났어..  그것만으로도 타격이었지....ㅠㅠ

** 그럼 예방법!
사실.. 완벽한 예방법은 없어...악성코드는 다들 들어봤듯이 조심한다고 안걸리는건 아니야... 이거 안걸리겟다고 웹서칭, 다운로드를 아예안할순없자나?ㅋㅋㅋㅋㅋㅋㅋㅋ

어쨋든 그래도 그나마 예방법은..

1. 백신
철수네나 알로 약파는데서 배포하는 백신프로그램
꼭 깔고! 그 안에 설정보면 랜섬웨어 감시, 보호 이런것들이 있어! 그런거 꼭 켜놔!
그리고 앱체크 라는 백신이 있는데 요게 랜섬웨어 감시에 좀 특화되어있대!
나샛도 어제 이거 추가로 깔았어!

2. 백업&외장분리
랜섬웨어는 숙주컴에 꼽혀있는 외장,usb까지 다 감염시켜버려
그니까 중요파일은 늘 백업해서 컴터에서 뽑아놔!

3. 꼽혀있는 외장하드의 중요파일 -> 읽기전용으로변경
파일 오른쪽버튼누르면 권한이있는데 그걸 읽기전용으로 해두면 감염시에 파일이 안바뀐대!

** 감염중 발견했을때 대처!
나샛은 감염되는 중간에... 비교적 빠른시간안에 발견했어!
동영상모아논 폴더에 들어갔는데... 파일이 하나씩 바껴가는걸 눈으로 보고 깝놀...

바로 그 외장 포맷하고 차단성공했징...
그담에 mzt라고 악성코드 찾아서 지워주는게있는데 그걸로 악성코드 없애고 앱체커깔았어...!

일단! 위에서 말했듯이 숙주는 컴터본체(c드라이브 같이 윈도우 깔려있는곳) 에 있어!
파일이 전염되는게아니라 그 숙주가 파일들을 하나씩 바꾸고있는거야!

그 말은 아직 안바뀐 파일은 괜찮은거고 그 파일들이라도 빠르게 옮겨서 (외장이나 usb에) 컴터에서 빼!
그럼.. 걔들은 살릴수있는거야!!
그렇게뽑은 외장을 다른 컴터에 꼽는다고 옮고 그러는건 아니라니까 안심하면될듯!


** 경고창을만나서 나샛의 파일들이 모두 사망하였음을 알았을때...

이럴경우 일단 당연 해커에게 돈주고 파일을 푸는! 그런방법은 피해야된대!
위에서 말햇듯이...대부분먹튀래...나쁜놈들....

종종 초기버전의 랜섬웨어는 철수네가보면 암호화를 푸는 프로그램이 무료공개되있엉!
그걸로 써보든가.. 전문 복원업체를 찾아가봐야할듯해...

물론... 다 안될경우... 포맷.....눙물또르르....


쓰다보니 겁내 길어졌네...
폰으로쓰는거라 손꾸락아프다
생각나는대로 썼는데... 친절한지적은 댓으로 공유해죠!
도움됬음좋겠다~~~