좀전에 직원 한분이 랜섬웨어에 감염되어 컴터를 포맷하고 있습니다.
아마 뭘 잘못 받아서 설치했다가 이꼴이 난듯
다만 한가지 문제는, 저희 회사는 NAS로 공유폴더를 운영하고 있습니다.
(SMB 포트로 파일 탐색기 -> NAS 주소를 쳐서 접속)
직원분의 마지막 컴터 화면을 봤을 때는 NAS의 공유폴더가 열려있었습니다.
혹시나 하여 테스트 컴터로 해당 폴더로 가서 파일을 확인 했을 땐 파일이 정상적으로 열리더군요
일단 안심은 했으나, 그래도 NAS가 감염 되었을 가능성도 있어서 검사라도 하고 싶은데,
NAS를 검사할 떄는 어떻게 검사를 하시나요?
(PC/서버 백신 이외엔 딱히 솔루션 쓰는게 없습니다)
5개의 답변이 있습니다.
랜섬웨어는 백신으로 확인 불가입니다
랜섬웨어가 걸린 pc로 smb 되어 있다면 NAS로 연결 되어 있는 모든 네트워크 연결을 끊으세요
하루이틀 상황보고 그다음 연결 하세요
일반 PC에서의 볼륨 공유 방식의 경우에는 해당 PC에서 백신 프로그램으로 점검을 하는게 일반적이구요,
그 외에 NAS 장비 (특정 Vendor) 에서 볼륨 공유시에는 보통 장비 설치시에 해당 장비에
백신도 같이 설치하는 경우가 많습니다. 그 백신으로 검사 하시면 됩니다.
공유 접근해 있는 컴퓨터에서 검사하면 됩니다.
NAS 자체가 바이러스에 감염되는 경우는 거의 없겠고요.
대부분의 경우 공유된 폴더에 바이러스가 묻어 있는 경우가 되겠고요.
공유 폴더에 붙어 있는 바이러스는 공유되어 있는 컴퓨터에서 검사해 보면 감염 여부를 알수 있고요.
NAS 공유 폴더를 쓰기 모드로 접근 가능한 특정 컴퓨터에 바이러스가 걸려 있을 경우에는 다른 컴퓨터에서 바이러스 치료가 안될수도 있고, 바이러스를 제거하더라도 바이러스에 걸린 컴퓨터에서 다시 바이러스를 감염시켜 버리기 때문에 NAS의 공유 폴더에 바이러스가 감염되었을 경우에는 공유를 끊고, 바이러스가 감염되지 않은 해당 바이러스를 감지하여 치료할 수 있는 백신이 설치되어 있는 컴퓨터만이 접근할 수 있게 읽기/쓰기 모드로 접근해서 바이러스를 치료하면 되겠습니다.
nas에 어플리케이션이 설치가 되었으면 백신프로그램으로 확인 가능합니다
저희는 QNAP 어플리케이션에서 설치된 어플로 검사를 합니다. McAfee Antivirus로 검사 ^^
사용하시는 PC에서 nas로 연결된 드라이브 검사하시면 됩니다.
랜섬웨어는 화일을 변경합니다.
nas로 연결된 드라이브에서 수정시간으로 검색하셔서 변경된 파일이 있는지 확인해보세요.