우리나라는 새기꾼 새끼들이 너무많다

핵심만 밑줄쳤다


http://www.devpia.com/MAEUL/Contents/Detail.aspx?BoardID=69&MAEULNo=28&no=23526

어제 랜섬웨어에 당했습니다. Crypt0L0cker

바탕화면에 이상한 파일 생겼길래 열어봤는데...

돈 입금하라더군요.. 프로세스 바로 죽였는데 이미  50%는 걸린 상태...

 

감염 경로는 글쎄요. 

그제 제가 외적으로 한 일은 블루스택을 실행한것 (과거에 설치),

구글 통해서 검색되는 이곳 저곳 블로그 기웃거린 것, 마지막으로 쿠쿠다스닷컴에서 유머 본것입니다.

 

여기 저기 찾아보니 플래시를 통해서도 감염된다네요.

알약 블로그에서 기술된 보안 이슈 분석 입니다.

http://blog.alyac.co.kr/305

 

윈도우에 "시스템 파일 및 설정 복원" 되지 않은 상태고 소스는 살려야해서 복구 업체에 문의해봤습니다.

회사냐고 물어봅니다.  회사라물어봐서 맞다하니 130만, 학생이라 뻥치니 90만 달라하더군요.

그런데 이 업체들도 입금하여 복호화 프로그램을 받아 처리하더군요.

음. 저 같은 경우는 비트코인으로 0.9xxxx 머 이정도 요구했는데 현재 시세로 한화 약 48만원 정도 되었으니

대행수수료로 두~세배 폭리를 취하고 있었습니다.

랜섬웨어 가지고 업체들 호황인것이 씁쓸했습니다... (나도 해볼까.. 머 그런생각이 잠시 ㅋ)

 

가능하면 윈도우 "시스템 파일 및 설정 복원"이라도 켜두세요.. 저도 느리다고 안켜놨는데...

백업 잘 해놓구요. (확장자 .cs, .config, .java, .class 이딴 개발 관련 소스도 모두 암호화됩니다.)

ie 사용할때는 VM Ware 들어가서 봐야하나 고민되는 아침이네요.ㅎㅎ

 

---------------------------------------------------------------------------------------

소스 두개가 꼭 필요했습니다.(이것들은 svn에 올라가 있지 않아서...)

복원이 간절한 호구는 비트코인을 보내 프로그램을 받았습니다.(약 48만원 소요)

복화화 프로그램은 버그 리포트하고 싶을 정도 수준입니다. 햐......

텍스트 파일의(.cs, .java 등) 경우 랜덤하게(70~80%정도) 한글이 깨져 복원됩니다.(주석 안습...)

그리고 마지막 몇 바이트 정도 제대로 복구 못하는데 일정하지 않습니다.(90%정도) 

 

하루전으로 복구할 수 있는 백업 정책 세우시기 바랍니다.

그럼 전 마지막 몇 바이트 수정하러 갑니다.

모두 웃으면서 삽시다~ㅎ