[ETC] "알고도 당했다" 보안백신까지 뚫은 '랜섬웨어'

[앰버한]

국산 백신 프로그램을 쓰고 있었지만 걸렸다고 하네요

출처 : http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=421&aid=0002799366

[고기김치만두]

뭐라 애기하고 싶은데 괜히 애기했다가 훅갈거같아서 팝콘 먹으면서 봐야겠다.

[일반매미]

꾸준한 윈도우업데이트와 백신업데이트 그리고 인터넷상에서 자료를 안받는다는한에서
랜섬웨어 걸릴수가있나요?

[오버로드♥알베도]

0은 아니죠 뭐 물론 대다수가 옛날 버전의 취약점을 노린다지만 근데 그정도면 일반이용자치곤 다 대비하신거에요

[히나­]

있어요

요즘 주 배포처가 광고서버기도 하고요
광고서버가 굉장히 보안들이 허술하니까요

옛날처럼 파일 다운로드시에만 주의해서는 완전히 다 막지 못해요

[JuliaHart]

광고를 통한 공격도 대부분 플래시 취약점 공격입니다.
플래시 업데이트 잘 하면 되고, 크롬 등 주요 브라우저등은 플래시 플러그인 내장이라, 브라우저 자동업데이트만 안 꺼도 대부분 문제 없습니다.
문제는 기업들인데, 사내 보안 프로그램이 최신 OS를 지원하지 않는다거나, 백오피스에서 액티브엑스를 쓰는 등의 이유로 브라우저 업데이트를 제한하는 경우가 아주 많습니다.

[오쟈마녀 카깃코]

모 유명 유틸리티 업데이트 서버가 털려서
그 유틸리티를 업데이트 하면 악성코드가 깔리는 사건도 있었죠
가능성이 낮아질 뿐 0은 아닙니다.

[루리웹-8237545737]

이상한사이트 쓸데없이 돌아다니지만 않으시면 앱체크+애드웨어+어베스트+UAC설정 해놓으면 솔직히 거의 걸릴일은 없습니다.

[루리웹-652182353]

국산이면 뭘 쓰던 뚫리지 않을까 [..]

[Kuha]

어떤 외국 프로그램을 쓰시길래 "국산 백신"이 아니라 "국산"을 비판하시는지 모르겠지만
적어도 백신에 관련해서는 요즘 "v3"정도면 제가알기로는 상당히 상위권에 위치하는거로 아는데...
제가본자료는 https://www.av-test.org/en/antivirus/ 입니다.

[코베니]

유료 v3은 꽤 성능이 좋다고하더군요

[루리웹-652182353]

1. 아무 것도 안씁니다. 뻘짓거리만 안하면 윈업만 해줘도 잘 버팁니다.
2. 백신은 문맥상 생략했습니다.
본문 내용을 생각하면 누가봐도 '국산 백신'을 의미하는 걸 알아먹었을텐데,
가암히 '국산' 전체를 까내린다고 혼자 과대망상을 펼치며 맹목적 국까로 몰이사냥 중이군요.
역시 프로불편러 ㅇㅇ

[Kuha]

일단 첫번째에 저는 님께서 알아먹었을텐데. 라는걸 알지 않으셨나요? 라고 번역해서 들을만큼 친절한 사람은 아닙니다.
두번째. 그래요. 윈업만 해줘도 잘 버틴다는 증거는 무엇인가요? 그냥 님의 경험담인건가요...
윈업만 해줘도 잘 버틴다면 국산을 쓰던 외국프로그램을쓰던 잘버틸텐데요? 뭐가 문제인건가요?
뭐가 그렇게 불편하세요?

[전설의용사후딘]

근데 국산도 국산나름이죠.
v3야 요즘 좋아지고 있다지만 알약같은거 쓰고 대비했다고 하면...

[Kuha]

저는 님 의견에 반론을 펼치는 거지 님을 국까니 뭐니 그런걸로 몰려는게 아닙니다...
제가 불편하시면 과대망상이니 뭐니 그런 저에대한 안좋은소리말고 제 의견에대한 반론을 펼치시면됩니다.

[Kuha]

그래서 님의 결론은 내가 안걸렸으니 국산이면 뭘 쓰던 뚫리지 않을까 라는 건가요?

[죄수번호0840]

갑자기 반말이네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[공허의 서주현♥]

쿨병 오졌죠

[건전]

행동패턴이 익숙한걸 보니 역시 죄수번호야

[킨케두=지금]

말이 맞고 안 맞고를 떠나서 기본이 안 되어있네...

[BuOngE]

루리웹-652182353
(3121656)
182.172.***.***
국산이면 뭘 쓰던 뚫리지 않을까 [..]

루리웹-652182353
(3121656)
182.172.***.***
Kuha
1. 아무 것도 안씁니다. 뻘짓거리만 안하면 윈업만 해줘도 잘 버팁니다.
2. 백신은 문맥상 생략했습니다.
본문 내용을 생각하면 누가봐도 '국산 백신'을 의미하는 걸 알아먹었을텐데,
가암히 '국산' 전체를 까내린다고 혼자 과대망상을 펼치며 맹목적 국까로 몰이사냥 중이군요.
역시 프로불편러 ㅇㅇ

루리웹-652182353
(3121656)
182.172.***.***
Kuha
니가 문제고,
니가 불편한데요??
자기가 불친절하다는 사실을 인지하고 있으면서 다른 사람한테 시비질 거는 걸 보니 키배 성애자인가??
내가 그렇게 써서 내가 바이러스 한번도 안 걸려봤는데 어쩌라고??

그리고 몇 번을 읽어도 이해가 안가는데..
일단 첫번째에 저는 님께서 알아먹었을텐데. 라는걸 알지 않으셨나요?
.. 의무교육 제대로 마친 거 맞아요??

아 불편해 ~

[근데 말입니다]

백신믿고 샀는데 저렇게 뚫려놓고 요즘 해커가 기술이 좋아서 100%보안은 불가능하다고?ㅋㅋㅋ 그러면 백신은 왜파는지... ?
그냥 윈도우에 기본으로 깔려있는 윈도우 디펜더쓰는게 국산 백신쓰는거보다 훨씬 나을듯.

[트루브]

윈도우, 플래시, 크롬 업데이트 잘 하고 카스퍼스키나 비트디펜더 쓰고 애드블럭 켜고 엄한사이트 안들어가고 토렌트 안쓰고 백업잘해놓으면 됨

[리버모륨]

일반 이용자는 그 정도면 충분하지만 기업 단위로 넘어가면 신경쓸 게 엄청 많아지죠. 당장 생각나는 것만 해도 usb, 이메일, 와이파이등등 있네요

[الله أكبروكشفتالجنة]

어떤식으로든 처음은 걸리게 되어 있는데
이 처음이 누가 되느냐가 중요 하지
이 처음 이후의 대응을 얼마나 빠르게 대처 하느냐 마느냐에 따라 그 후속 주자들이 더더욱 많이 생기던지 적게 생기던지 하는거고

[엘레시오]

랜섬웨어 걸릴 때 티가 나기 때문에 자기가 조심했다고 해도 걸릴 수가 있으니 컴퓨터 본체에 빨간불이 깜빡이질 않고 다라락 소리나면서 계속 들어와있으면 걸린 것일수도 있으니 바로 컴을 끄는 방법도 괜찮습니다.

[clraud]

거래처 메인서버가 윈7 최신업데이트에 알약 최신버전이었는데 SAGE 2.2에 뚫리더군요..
그나마 다행이었던건 알약트랩에 걸려서 진짜 중요한 파일은 변조되는건 막아서 복구작업이 가능했다정도

[도길삼사]

2,3만원짜리 백신이 무슨 만능약이냐.
병원가서 종합백신 맞으면 모든 바이러스가 100프로 차단되냐?
백신으로 해결되면 기업들이 뭐하러 수천만원 들여서 이중 삼중 보안장치 다는데
한가친 소리들 하고있네

[dkdltm]

어지간한 개인용백신도 5만원 내외면 최상급 백신 1년 구독키 살수있슴
백업하는건 본인이 알아서 하면되고

기업들이 수백수천만원 하는건 사용자가 많아서 그런거고...
개인용이나 기업용이나 기능상에 큰차이는 없어요
기업용은 관리기능등이 더 특화 되었을뿐...

[주시자의 눈]

놀컴과 일컴을 따로 구비하면 걸릴 일이 없지!

[아이두야]

랜섬웨어라는게 백신만으로는 막을수 없다는걸 대부분 사람들은
알텐데 플래쉬랑 자바 취약점 윈도우 업데이트 안하면 그 헛점 뚫고
들어오는거라 저걸 먼저 예방해야지

[테라맥]

애초에 랜섬웨어를 백신으로 막을 수 있나.. 카스퍼스키,아비라,비트디팬더로도 못 막는게 랜섬웨어인데... ㅋㅋㅋㅋ

[뭐임마? 썰어버린다]

뭔진 몰라도 어떠한 사이트만 안들어가도 알약으로 충분하던데

걸리고 싶어도 안걸림..

[루리앵]

글쎄요 카스퍼스키 비트디펜더 ESET 셋다 잘써봤는데 랜섬걸린적이 없네요. 몇번 공격은 받은것 같은데 알아서 다 처리해줬는데 써보긴 한건지 모르겠네. 국내 백신이야 뭐.... 신뢰성이 떨어지니... 그나마 V3 유료판이면 백신평가사이트에선 요즘 점수가 좋던데. 침투방식이고 뭐고 랜섬웨어는 파일을 변조해서 암호화하는거라 동작감시기반으로 대부분 바뀐 세계상위권 유료백신이면 변조시에 원본파일 백업해서 보호하거나 변조 자체를 차단시켜서 삭제 해버립니다. 다양한 알고리즘과 메커니즘으로 '변조'자체를 막는데에 요즘 힘을 들이고 있고 실제로도 효과가 있기에 아직도 상위권 백신들은 잘 팔리고 있죠. 일딴 제대로 써보고 말하세요. 엔진 빌려쓰는 대부분의 국내 백신에게 돈주고 눈탱이 맞지말고 돈좀 더 투자하시길.. 뭐 기업이면 사업용에 대규모로 구입해야하니 싼마이 유혹에 혹하겠지만요.

[루리앵]

https://www.av-test.org/en/antivirus/home-windows/ 참조하세요. 백신구입에 도움 됩니다.
국내 백신은 유일하게 AhnLab V3 Internet Security 9.0 이 인증 통과해서 올라와있네요.

[루리앵]

커뮤니티 사이트에 의하면 안랩V3의 랜섬웨어 막는 방식이 TOP백신에 비해 약간 허술한 느낌이 있다고는하는데 뭐 랜섬웨어 방지 및 처리방식에는 호불호가 관리는 거라... 국내용으로는 안랩이 현지반영에 가장 유리하긴 할껍니다. 물론 전 V3안씁니다 ㅋ

[루리앵]

아 그리고 윈도우 업데이트는 당연히 필수니까 꼭하시길. 복돌OS쓰고 업데이트 안해놓고 백신만 의존하는것도 웃긴짓임. 백신켜지기도 전에 당해버리면 어쩔수까.

[파삭]

내컴퓨터, 회사 컴퓨터는 전혀 문제 없었는데, 호스팅 서버가 랜섬웨어 처먹는바람에 진짜 난리도 아니였네요 ㅡㅡ "나야나" 개 쓉새퀴덜..