모바일 오유 바로가기
http://m.todayhumor.co.kr
분류 게시판
베스트
  • 베스트오브베스트
  • 베스트
  • 오늘의베스트
  • 유머
  • 유머자료
  • 유머글
  • 이야기
  • 자유
  • 고민
  • 연애
  • 결혼생활
  • 좋은글
  • 자랑
  • 공포
  • 멘붕
  • 사이다
  • 군대
  • 밀리터리
  • 미스터리
  • 술한잔
  • 오늘있잖아요
  • 투표인증
  • 새해
  • 이슈
  • 시사
  • 시사아카이브
  • 사회면
  • 사건사고
  • 생활
  • 패션
  • 패션착샷
  • 아동패션착샷
  • 뷰티
  • 인테리어
  • DIY
  • 요리
  • 커피&차
  • 육아
  • 법률
  • 동물
  • 지식
  • 취업정보
  • 식물
  • 다이어트
  • 의료
  • 영어
  • 맛집
  • 추천사이트
  • 해외직구
  • 취미
  • 사진
  • 사진강좌
  • 카메라
  • 만화
  • 애니메이션
  • 포니
  • 자전거
  • 자동차
  • 여행
  • 바이크
  • 민물낚시
  • 바다낚시
  • 장난감
  • 그림판
  • 학술
  • 경제
  • 역사
  • 예술
  • 과학
  • 철학
  • 심리학
  • 방송연예
  • 연예
  • 음악
  • 음악찾기
  • 악기
  • 음향기기
  • 영화
  • 다큐멘터리
  • 국내드라마
  • 해외드라마
  • 예능
  • 팟케스트
  • 방송프로그램
  • 무한도전
  • 더지니어스
  • 개그콘서트
  • 런닝맨
  • 나가수
  • 디지털
  • 컴퓨터
  • 프로그래머
  • IT
  • 안티바이러스
  • 애플
  • 안드로이드
  • 스마트폰
  • 윈도우폰
  • 심비안
  • 스포츠
  • 스포츠
  • 축구
  • 야구
  • 농구
  • 바둑
  • 야구팀
  • 삼성
  • 두산
  • NC
  • 넥센
  • 한화
  • SK
  • 기아
  • 롯데
  • LG
  • KT
  • 메이저리그
  • 일본프로야구리그
  • 게임1
  • 플래시게임
  • 게임토론방
  • 엑스박스
  • 플레이스테이션
  • 닌텐도
  • 모바일게임
  • 게임2
  • 던전앤파이터
  • 마비노기
  • 마비노기영웅전
  • 하스스톤
  • 히어로즈오브더스톰
  • gta5
  • 디아블로
  • 디아블로2
  • 피파온라인2
  • 피파온라인3
  • 워크래프트
  • 월드오브워크래프트
  • 밀리언아서
  • 월드오브탱크
  • 블레이드앤소울
  • 검은사막
  • 스타크래프트
  • 스타크래프트2
  • 베틀필드3
  • 마인크래프트
  • 데이즈
  • 문명
  • 서든어택
  • 테라
  • 아이온
  • 심시티5
  • 프리스타일풋볼
  • 스페셜포스
  • 사이퍼즈
  • 도타2
  • 메이플스토리1
  • 메이플스토리2
  • 오버워치
  • 오버워치그룹모집
  • 포켓몬고
  • 파이널판타지14
  • 배틀그라운드
  • 기타
  • 종교
  • 단어장
  • 자료창고
  • 운영
  • 공지사항
  • 오유운영
  • 게시판신청
  • 보류
  • 임시게시판
  • 메르스
  • 세월호
  • 원전사고
  • 2016리오올림픽
  • 2018평창올림픽
  • 게시판찾기
  • 게시물ID : bestofbest_292295
    작성자 : 사회복지학과 (가입일자:2012-04-21 방문횟수:1766)
    추천 : 248
    조회수 : 19464
    IP : 121.131.***.8
    댓글 : 70개
    베오베 등록시간 : 2016/12/23 14:50:13
    원글작성시간 : 2016/12/23 11:50:56
    http://todayhumor.com/?bestofbest_292295 모바일
    CRYPT XXX 3.0 신형변종(RZA-4096) 랜섬웨어 복호화 성공
    옵션
    • 창작글
    제목 없음.png


    먼저 랜섬웨어 복호화에 대해서 의뢰를 받았던건 5월중순 경이었습니다.
    최초 암호화 되었던 랜섬웨어는 CRYPT XXX 3.0 RSA-4096으로 구형 랜섬웨어 였습니다.


    2.png


    하지만 회사의 결산내역 및 회계자료를 담은 중요파일인지라 바로 파일을 전송받지 못하였고
    시간이 흘러 5월 말 즈음 파일을 전송 받았습니다.


    3.png



    전송받고 파일을 열어보니 CRYPT XXX 3.0이었으나 며칠 사이에 RZA-4096으로
    변종이 진행되어 있었고 더이상 복호화가 불가능했습니다.

    기존 RSA-4096과 달리 RZA-4096은 암호화 과정에서 200kb를 추가시키는 방식의 변종으로
    카스퍼스키에서 제작된 Decryptor를 무력화시켰습니다.

    제목 없음.png


    안랩에서 제작된 Decryptor의 경우는
    공개키(0x80) + 시그니처(0x118) + 최소문자크기(0x40) = 0x1D8(=472) 의 조건 때문에 복호화를 진행하려는 파일의 최소 크기가 472바이트 이상 되어야만 했습니다.

    하지만 대부분 문서파일 인지라 472바이트에 해당되지 않아서 복호화가 불가능했습니다.

    그림(4)_원본과비교.png


    더불어 안랩 Decryptor로 복호화를 진행할 경우 위와같이 부분만 파일이 복구되는 모습을 보였으며
    위 사진의 경우는 정말 성공적으로 복호화 된 경우지 사실은 복호화를 진행하여도
    대부분 문서가 열리지 않거나 텍스트가 모두 깨지는 등의 증세를 보였습니다.


    제목 없음.png

    부분복구.png

    이후 해외사이트에서 TREND MICRO Decryptor로 복호화를 진행해보았습니다.
    하지만 위와 같이 PDF의 일부만 해독에 성공했을뿐 정상적인 파일이 아니었습니다.

    JPEGSnoop를 통해 파일의 복구를 진행해보았지만 그 역시 불가능했습니다.


    제목 없음.png


    마지막으로 이틀전 업뎃이 진행된 no more ransom의 rannohdecryptor로 복호화를 진행해보았습니다.
    no more ransom은 랜섬웨어에 대응하고자 각국의 보안전문가들과 네티즌들이 모여 결성된
    랜섬웨어대응센터로 궁극적으로 랜섬웨어를 종식시키는데 그 의의를 두고 있습니다.

    제가 받은 복호화 툴은 카스퍼스키에서 개발이 진행된 툴이었고


    그 결과..



    9.png



    짠!

    복호화 성공!

    사진파일, PDF, HWP 등등 모두 정상적으로 파일이 복호화가 되었습니다.
    깨짐이나 오작동 없이 정상작동 하였습니다.


    CRYPT XXX 3.0 RSA-4096 이외에 다양한 복호화 툴을 아래 사이트에서 다운로드 가능하오니
    묵혀두었던 소중한 자료들을 어서 복구하시고 좋은거는 *-_-* 공유바랍니다

    그럼 20000~~~



    출처 아 치킨먹고 싶다
    사회복지학과의 꼬릿말입니다
    ▶◀ 대한민국 게임산업의 명복을 빕니다.
    ▶◀ 대한민국 민주주의의 명복을 빕니다.

    프로필사진 만들어주신 딴지 모 유저분께 감사..

    이 게시물을 추천한 분들의 목록입니다.
    [1] 2016/12/23 12:01:15  125.182.***.97  자연의좋은것  552815
    [2] 2016/12/23 12:13:43  112.165.***.168  아하실  732672
    [3] 2016/12/23 12:25:43  121.126.***.182  후울륭해  420702
    [4] 2016/12/23 12:31:14  121.174.***.38  blanca  637658
    [5] 2016/12/23 12:55:29  175.127.***.176  이웃집패트로  349383
    [6] 2016/12/23 12:55:50  125.7.***.139  쀵  107873
    [7] 2016/12/23 13:42:49  218.238.***.179  바이블블랙  276075
    [8] 2016/12/23 13:44:23  39.7.***.43  안치명♡  575773
    [9] 2016/12/23 13:45:34  124.61.***.140  레몬링  365006
    [10] 2016/12/23 14:17:06  210.106.***.209  화성외계인  382777
    푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
    (단,비공감수가 추천수의 1/3 초과시 해당없음)

    죄송합니다. 댓글 작성은 회원만 가능합니다.

    번호 제 목 이름 날짜 조회 추천
    413101
    영국 총리 보좌관이 트럼프 차량을 막아선 사건 [7] 펌글 허우적대는人 19/07/19 10:52 11907 68
    413100
    어린이 장기자랑~! [12] 치치와보리 19/07/19 10:39 11366 64
    413099
    이경규가 파격적인 대우를 해준다는 에릭남 ㄷㄷ.jpg [25] 펌글 강하늘L 19/07/19 10:29 13156 83
    413098
    후쿠시마근황.jpg [42] 펌글 세줄 19/07/19 09:50 15191 93
    413097
    유재석 친한 사업가 친구의 방송출연 [3] 펌글 허우적대는人 19/07/19 09:04 18621 93
    413096
    태평양 전쟁 최고로 꿀빨은 일본군 [7] 펌글 허우적대는人 19/07/19 08:33 18614 89
    413095
    개탈 알바 개피곤 하네 [20] 쉭쉭 19/07/19 08:28 17969 78
    413094
    친구 셋이 약속 잡는 방법 [38] 펌글 빨주노초파남자 19/07/19 08:22 17206 90
    413093
    우주에서 익사할 뻔했던 남자. jpg [19] 펌글 허우적대는人 19/07/19 06:51 24294 95
    413092
    배고파서 생선뼈 훔치던 고양이의 최후 [11] 펌글 허우적대는人 19/07/19 04:27 18791 92
    413091
    만화의 일부를 프사로 쓰고 싶었던 사람.jpg [9] 펌글 허우적대는人 19/07/19 03:03 20356 93
    413090
    고전)치마성애자 [19] 국시공 19/07/19 02:20 27669 96
    413089
    "쓰레기는 먼저 발견한 사람이 치우는 게 맞습니다" [20] 펌글 허우적대는人 19/07/19 00:19 22051 238
    413088
    야 너 집에 안가냐? [35] 창작글 피아피아 19/07/19 00:11 19382 195
    413087
    시선 강탈 광고 [12] 펌글 눈물한스푼 19/07/18 23:52 27188 89
    413086
    요즘은 잘 사용하지 않은 거 같은 카메라.jpg [34] 셰피나실키야 19/07/18 23:52 35353 83
    413085
    진정한 길냥이들의 천국 [35] 펌글 눈물한스푼 19/07/18 23:30 22338 108
    413084
    일본 여행 안가는 이유 팩폭 [32] 초보이용자 19/07/18 22:43 27102 165
    413083
    종의 재발견-한반도 토착생물 ㄷㄷ [23] 무아지경81 19/07/18 22:39 29765 119
    413082
    비만은 본인의 선택의 결과라는 헬스 트레이너 [106] 첼우딱 19/07/18 22:19 37891 117
    413081
    댓글 센스왕 [10] 펌글 눈물한스푼 19/07/18 20:57 33547 103
    413080
    집합 백선생 [32] 밥좀주세여 19/07/18 20:38 25839 111
    413079
    찍어 놓은 점을 정리하는 법 - 1000일 기념복습 [24] 빨간백마 19/07/18 20:11 19815 137
    413078
    '그'연맹 근황 [33] 펌글 감동브레이커 19/07/18 19:31 24951 174
    413077
    SNS 반전멘트 BEST 3 (배꼽주의ㅋ) [20] 펌글 화이트맨12 19/07/18 18:59 34652 112
    413076
    19?) 컨테스트 출품용 1/4 소드실버 완성입니다. [81] ploselpina 19/07/18 18:57 23481 129
    413075
    일본인 출입금지 식당 [69] 펌글 눈물한스푼 19/07/18 18:54 31413 133
    413074
    남친의 시민의식 이정도면 어떰? [72] 야근하면흐콰 19/07/18 18:44 32017 120
    413073
    결혼녀랑 일본여행가서 쫑났던 썰 만화 [67] 펌글 감동브레이커 19/07/18 17:55 26791 160
    413072
    아기들의 자제력 실험 [53] 빽스치노 19/07/18 16:25 37529 119
    [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [다음10개▶]
    단축키 운영진에게 바란다(삭제요청/제안) 운영게 게시판신청 자료창고 보류 개인정보취급방침 청소년보호정책