아..이런... 랜썸웨어....

오랜만에 방문하게되었습니다. 요즘 이런저런 업무들이 겹쳐서 시간이 잘 안나서.. 쉐어드IT접속도 못했네요..

주말을 편안히 지내고 월요일에 출근했는데.. 갑자기 몇몇 직원들이..연락이 와서..
A : 문서가 열리지 않는다.. 이상하다.
나 : 문서보안프로그램에 로그인 되어있는가?
A : 되어있는데 파일명에 이상하게 인크립 뭐라되어있다.. 열면 어떤 사이트뜨고 뭐라뭐라한다. 돈??
나 : 에잇… 랜썸웨어 걸렸다!!! 사용중지!!!!

다행히 몇대밖에 안걸렸네요..
중요한자료들은 거의다 서버에 올려놓아서.. 감염된 PC는 포멧해서 그냥 사용하려고 합니다.

도대체 어떤 사이트에 접속을 했길래.. 걸렸는지… 얼마전에 클리앙접속해서 걸리는것도 아니였을것이고..

막을 방법이 없네요.. ㅠ.ㅠ~

혹시 랜썸웨어 감염되신 회사에서 대응책이 뭐가 있을까요?~ㅎㅎㅎ

즐거운 점심시간되세요~


메일이나 USB도 의심해 봐야 하지 않을까요..?
자료 백업만 잘되어 있다면 포멧하는게… 최선일거 같네요.ㅠ

  • werther20
    제일 중요한부분이 서버쪽이였는데.. 다행이 이상이 없었습니다.. data를 서버쪽에 저장을 하거든요.. 간혹 잊어버리고 pc에 저장한 data들은 거의 암호화되어서 사용불가했었구요.. 메일도 다행이 이상이 없었습니다. 감사합니다~

랜섬웨어 당하면 복구는 거의 포기하는게 맞는거죵? ;;

  • werther20
    유사한 키값을 얻으려고 업로딩을 해보았지만 실패해서.. 그냥 복구를 포기했습니다. 돈을 줘야하는데… 돈주기도 좀 그렇구요^^;; 이것때문에 자료를 이중삼중으로 관리를 해야겠습니다..

헐…랜섬웨어라니요 생각만해도 끔찍합니다 ㅠㅜ

  • werther20
    서버쪽으로 옮겨지지 않아서 천만다행입니다. 걸렸으면 제가 시말서 쓰고.. 나가야할판이니…^^;;

큰 피해 없으시다니 다행입니다~
항상 악성코드나 이상 잡다한것들 걸리는 분들 보면 도대체 어떤 사이트를 접속하길래 그러나 항상 궁금합니다.

  • werther20
    그러니까요.. 도대체 악성코드쪽으로 어떤 사이트들을 접속하시는지.. 토렌토나 기타 프로그램사이트 이런곳은 다 차단되어있는데.. 제가 모르는 곳이 많은것 같습니다.

https://www.rancert.com/ran_method.php

우선이것 참조 하세요

  • werther20
    네 해당기능을 해봤습니다만 해결이 안되어서.. 그냥 기존 파일은 잊어라… 하며 포멧진행 했습니다^^;; 감사합니다~

총 5개 내용
의견 쓰기

쉐어드IT의 가입은 쉽고 간단합니다. 지금 하시고 IT관리자들과 의견을 함께 나누세요