컴퓨터 원격 서비스

https://youtu.be/RaVTvcguG-g

질문) 1. 랜섬웨어에 잠복기간이 있나요?
어떤 사람은 컴퓨터의 성능에 따라 다르지만 감염된 즉시 발생한다라고 하고 어떤 사람은 수일에서 수주동안 잠복하는 랜섬웨어도 있다고 해서 뭘 믿어야할지 모르겠습니다.

2. 그리고 만약 랜섬웨어가 든 파일을 다운받고 감염이 되기 전에 시스템복원을 할 경우 감염을 완전히 막을 수 있나요?

답변) 안녕하세요 한국랜섬웨어침해대응센터입니다.

1. 랜섬웨어에 잠복기간이 있나요?
어떤 사람은 컴퓨터의 성능에 따라 다르지만 감염된 즉시 발생한다라고 하고 어떤 사람은 수일에서 수주동안 잠복하는 랜섬웨어도 있다고 해서 뭘 믿어야할지 모르겠습니다.

: 해당 사항은 랜섬웨어마다 다르며, 최근 유행중인 랜섬웨어는 감염 즉시 확장자를 변조 시킨 이후 종료되지만, 확장자를 변조 시킨 후 종료되지 않고 암호화폐를 채굴하는 악성코드도 있습니다.

때문에 악성코드에 감염되셨다면 포맷 이후 OS를 재설치 하셔서 사용하시는 것이 가장 안전합니다

2. 그리고 만약 랜섬웨어가 든 파일을 다운받고 감염이 되기 전에 시스템복원을 할 경우 감염을 완전히 막을 수 있나요?

: 다운로드 후 실행해야 감염되는 랜섬웨어는 실행하지 않으면 감염되지 않습니다. 그렇기 때문에 일반적으로 삭제하시면 해당 랜섬웨어는 감염되지 않으며, 시스템복원을 하지 않으셔도 됩니다.

출처 : https://kin.naver.com/qna/detail.nhn?d1id=1&dirId=11001&docId=321519073&qb=656c7ISs7Juo7Ja0&enc=utf8&section=kin&rank=1&search_sort=0&spq=1&pid=UKTRuspVuFdssbObvBossssssv8-523249&sid=/ockBP4Zl3lHyxG5qvWYo1Ur

Everything-1_3_4_686_x86.zip

PC를 주로 사용하다가 인터넷에서 파일을 잘못 다운 받았을때 PC의 속도가 느려지고 파일이름이 eyfhavflm 같은 이름으로 바뀌어있으면 랜섬웨어에 걸린것이다.

이럴때는 바로 복구가 불가능하다. 랜섬웨어에 걸린 파일들을 빨리 지우고 윈도우를 포맷해야한다. 미리 백업해둔 파일이 있다면 다행이다. 그러면 이제부터 랜섬웨어 걸렸을때 대처법에 대해 알아본다.

1. 랜섬웨어에 걸렸다면 위에 첨부된 압축파일을 다운받아서 압축을 푼다. 압축 푸는법은 독자가 알고 있을것이라 생략한다.

2. 다음에 랜섬웨어이름으로 검색을 해야한다. eyfhavflm 이렇게 파일이름이 걸려있다면 eyfhavflm 로 검색을 해야 한다. 아래의 스샷처럼 ①표시가 되어있는 곳에서 검색을 하면 된다.

3. 검색을 해서 나오면 파일을 지워야한다. 아래의 스샷을 보면 필자의 경우는 1개의 파일만 걸려 있어서 1개만 나온다.

4. 랜섬웨어에 걸린 파일이 여러개면 한꺼번에 선택해서 지울수 있다. 파일을 선택해서 오른쪽마우스를 눌러서 삭제로 지운다. 만약 이렇게 했을때 윈도우 시스템파일까지 랜섬웨어에 감염되면 윈도우를 포맷해야한다.