그제 금요일에 익스플로러로 <div>구글링 하다가 걸렸었습니다.</div> <div><br></div> <div>자세하게 쓰자면</div> <div>익스플로러 11을 이용해서</div> <div>전구 관련 게시물을 검색했구요 (백열, 삼파장, LED 의 와트, 밝기 비교 관련 게시물)</div> <div><br></div> <div>외국 사이트인지 국내 티스토리인지 둘중 하나 보다가...</div> <div>먼가 설치를 하는듯 빠르게 인스톨 바가 생기면서 빠르게 사라지던구요 (두번 정도)</div> <div><br></div> <div>그후에 avast 에서 특정 하드의 디렉토리에 먼가가 의심되서 차단했다고 떴습니다.</div> <div><br></div> <div>바로 빠른검사 했는데 아무것도 나오지 않았구요</div> <div>검사 끝나고 조금있다가</div> <div>블루 스크린처럼 먼가 화면이 바뀌더니 영어로 뭐라뭐라~~~~~~~~~~</div> <div>(아무키도 먹히지 않고 작업관리자로 강제 종료시켰어요)</div> <div><br></div> <div>재부팅 하고 나니 자동으로 영문txt 파일과 html 파일 2개가 시작되면서 <span style="font-size:9pt;line-height:1.5;">아까 보았던</span><span style="font-size:9pt;line-height:1.5;"> </span><span style="font-size:9pt;line-height:1.5;">똑같은 영어 단어가 보이더군요</span></div> <div><br></div> <div>이것저것 검색했는데 결론은 랜섬웨어 였고 복호화가 불가능한 3.0 이라는 결론을 내렸습니다.(2.0 으로 복호화했지만 실패)</div> <div>확장자 cryp1 였습니다.</div> <div><br></div> <div>하드는 c , d , e 였고</div> <div>c는 윈도우및 운영에 필요한 프로그램들,</div> <div>d는 게임</div> <div>e는 영화 ( 찡긋)</div> <div><br></div> <div><span style="font-size:9pt;line-height:1.5;">e는 물리적으로 분리후에 c, d포맷하였구요</span></div> <div>좀전에 e 연결후에 다시 살펴봤습니다.</div> <div><br></div> <div>영화 모아놓은것들 보니</div> <div>자막파일은 그대로고 실제 영화파일의 확장자가 변경되었더군요 </div> <div><br></div> <div>검색 했을때 영화파일처럼 용량이 큰 파일은 확장자만 원래대로 돌리면 괜찮다고 하였으나</div> <div>안되더군요</div> <div>결국 다 지웠습니다.</div> <div><br></div> <div>그리고.........</div> <div><br></div> <div>야구동영상 을 살펴봤는데 다 살아있더군요!!!!!!!!!!!!!!!!!!!!!</div> <div>확장자도 그대로구요!!!!!!!!!! 물론 재생도!!!!!!!!!</div> <div><br></div> <div>여긴 왜 그러지 라고 생각 해봤는데 폴더를 보아하니</div> <div>F:\windows\system32 이렇게 되어 있구요 (제가 수동으로 만든 폴더) (다시 하드를 연결하니 e에서 f로 변경)</div> <div>그안에 임의의 폴더명이 하나 더있습니다. 이 폴더는 숨김으로 해놨구요 (이 폴더 안에 파일들이.....)</div> <div><br></div> <div>생각해보니......</div> <div>이 랜섬웨어 라는게 사용자의 파일들만 암호화를 할뿐이고</div> <div>윈도우 작동이라든가 게임을 포함한 몇몇 프로그램은 작동이 되는것이 꽤 많더군요?</div> <div>또 윈도우가 작동이 되어야 랜섬웨어 제작자들이 요구하는 목적을 달성할수 있으니깐요!!!!!!!</div> <div><br></div> <div>그래서 제가 만들어 놓은 폴더도 랜섬웨어가 윈도우 폴더 인줄 알고 피해간것이 아닐까 생각됩니다.!!!!!!!!!!</div> <div><br></div> <div>이게 사실이라면!!!!!!!</div> <div>중요한 파일들은 이런식으로 해놓으면 그나마 좀 안심이 되지않을까 해서!!!!!!</div> <div>글적어봅니다.!!!!!!!!!!!</div> <div><br></div> <div>헤헤</div> <div><br></div>