[S/W] 랜섬웨어 매그니베르 주의

[아조씨]

며칠전부터 Antivirus.Upgrade.Datebase.cpl 파일이 자꾸 자동으로 받아지길래

딱 봐도 랜섬웨어구나 싶어서 바로 지웠습니다.

그런데 어제도 받아졌길래 쉬프트 딜리트 엔터로 삭제시도 중...

등신같이 실수로 엔터를 누르는 바람에 모든 드라이브의 파일이 저래 되었고 4개의 드라이브가 날아갔습니다.

저는 몬스터헌터 라이즈 유저라 최근에 자주 간 웹 사이트가 넥서스 모드였는데 아무래도 광고 서버에서 다운로드 되는 것 같습니다.

윈도우 디펜더에서 잡아내지 못합니다.

다른 대응책들을 마련하세요..

게시판 성격과 맞지 않을 경우 자삭하겠습니다.

출처 : https://blog.alyac.co.kr/4842

["empty space"]

저도 파일 받을때 저 파일명이 같이 받아지는걸 본적이 있는데 다행히 엣지에서 위험파일이라고
다운로드가 안되게 막아주더군요

[아조씨]

다행이네요!
추가적으로 이 랜섬웨어는 원래 확장자가 msi 설치 파일이었다가 20일 경 cpl(컨트롤패널)로 변경되었다고 하네요.
아 저 같은 피해자가 없길 바랍니다 ㅜㅜ

[불꽃효과]

이런 알림정보는 추천!

[출근하기싫어요]

무섭냉 검색한번 해봐야겠당

[다시사는방관자]

와 c.. 아침에 잠깐 웹서핑하다가 이거 다운로드 되어서,

딱봐도 랜섬웨어겠다 싶어서 바로 삭제했는데 다행이네;

보통 그냥 켜놓고 출근하는데 찜찜해서 랜선 뽑아놓고 왔는데 다행이다...

집가면 바이러스 검사해야되겠네. 암튼 정보 감사합니다.

[아조씨]

신종 및 변종 랜섬웨어라 백신에선 못 잡아낼 수 있습니다.
앱체크 프로그램에서 잡아낸다고해서 전 설치해뒀습니다.

[R.R.RicoTyrell]

적어도 일주일은 어디 이상한데 안 가야겠네...
다들 자기가 쓰는 백신 업데이트 자주 누르세요
프로그램 중에는 정해진 시간 아니면 업데이트 안 하는 것도 있다보니까

[chakata]

adblock 자꾸 쓰게 만드네요 거 참

[김샌디]

역시 광고는 차단해야 제맛

[참께는 못말려]

쉬프트 딜리트만 눌러도 되는데

[R.R.RicoTyrell]

쉬+딜 한 다음에 창 뜨고 엔터 눌러야 삭제 되는데요???
그러다가 실수해서 쉬+딜 없이 엔터 눌렀다는 거고...

[아조씨]

엔터 눌러야해요..

[참께는 못말려]

아 본문글이 세개 한번이 같이 눌렀단 말인줄로 알았네요
쉬프트 딜리트 누르고 예,아니오 나오니까 그럼 실수안할거란 생각에

[이세라]

파일이 저렇게 되면 다시 되돌릴 방법이 없는건가여?

[R.R.RicoTyrell]

랜섬웨어를 만든 사람은 복구가 가능해요
문제는 돈을 준다고 복구 코드를 줄지 안 줄지는 뭐...
사실상 복구 불가능

[아조씨]

저렇게 인크립트가 되면 readme.html 파일이 같이 생성되는데 비트코인 입금하면 복호화 해준다고 써있습니다.
근데 복구가 불가능하거나 먹튀하는 경우가 있어서 이 경로는 추천드리지 않습니다.
저는 랜섬 걸리자마자 포맷 바로 했습니다.
자료가 아깝지만요..

[암바들어가]

랜섬웨어 한번걸려봤는데
파일 돌릴 방법이 거의 없다고 봐야되네요 아니면 랜섬웨어 만든놈한테 비트코인 사서 보내주고 기다려야되는데 백프로 복호화키를 준다고 볼수가없으니
그냥 중요한 업무용이나 회사컴아니면 포멧밖에 답이없을듯

[하얀밤]

크롬 사용 하셨나요?

[아조씨]

웨일 브라우저 사용했습니다. 크로미움 엔진 기반이긴한데 데이터 베이스 업데이트가 아직 안된 것 같습니다.

[젤리삐씨]

웹쓴다면 디펜더 소용이없음
웹을 쓴다는건 일단 방화벽이 뚫린거라서

[시스프리 메이커]

광고 제거도 중요하고 가능하면 no script 같은 거 같이 써주면 더 좋죠 ..

[민족중흥]

랜섬웨어 제작자는 레알 찢어죽여야됨

덕분에 조카들 사진 몇년치가 싹 날아갔음 ㅠㅠㅠ

[루리웹-4131021193]

랜섬웨어가 처음 대두되고 나서 디펜더 + 앱체크 + 유블럭 이 조합으로 한번도 걸려본적 없음
보조백신 + 광고차단 이 두개가 진짜중요한듯

[아조씨]

이 조합이 가장 좋은 것 같습니다.
저도 이렇게 사용하고 있습니다.

[REALUDA]

넥서스 모드... 한때 자주 갔었는데...

[야광명월일도양단]

진짜 랜섬은 답없음. 애드가드는 요즘 없어선 안됨
또한 자료 2중 3중 백업은 필수입니다. 2차 클라우드 3차 NAS

[Stain]

사이트들은 광고로 돈벌고 싶으면 저런 거도 철저히 하고 애드블록 쓰지마라니 하는 소리 해야할 듯

[네로네모선장]

이런 정보는 추천받아야합니다.

[평생솔로[헬조선]]

랜섬웨어 만든 놈들은
그냥 죽이면 안됩니다
살점 한점한점 떠가면서 최대한 오랫동안 고통받게 하고 죽여야 합니다

[케라케라412]

에드블록 무조건 써야 합니다.
잠깐 해제했다가 실수로 블록체인 관련 광고를 클릭을 했습니다. 그러자 바로 채굴 관련 바이러스? 멀웨어? 침투했습니다. 윈도우 랜섬웨어 방지 기능이 막아줘서 살았네요. 이거 평소에 온갖 게임이랑 프로그램까지 차단해서 일일이 차단해제하는게 귀찮지만 하면 좋습니다. 단 수동 해제법 꼭 숙지하셔야 하고... 간단합니다.

[Exclusive]

앱체크 쓰셨다면 막았을겁니다..무료 버전도 충분히 막아주니 꼭 사용하세요. 그리고 백신 디펜더 이젠 좋다는 분들 많은데 전 너무 별로더군요.

[아조씨]

맞습니다.
앱체크를 과거에 사용했었는데 충돌이 너무 많아 사용하지 않고 있었습니다.
근데 어제 설치해보니 개선이 되었네요.
저도 디펜더 좋다는 생각은 이제 안듭니다.
유료지만 V3 365 쓸까 생각중이에요.

[Exclusive]

저도 V3 365 + 앱체크 무료 조합으로 쓰는데 아주..좋아요 v3 365는 네이버 검색으로 사시면 더 싸게 구입가능해요 ㅋ

[아조씨]

헐 그러네요. 네이버가 거의 2배가량 싸네요.
좋은 정보 정말 감사합니다!!

[동물애호박이]

보통 소프트웨어가 2배나 싸면 의심스러운데..

[아조씨]

저도 그렇게 생각하는데 방금 구매해보니 우회도 아니고 키를 보내주는데 안랩 홈페이지에서 등록 잘했습니다.