내 Windows Server 2012 R2 시스템이 다음에 감염되었습니다.'Space Rangers AOL.COM' 랜섬웨어모든 파일이 암호화되었습니다. 모든 파일의 확장자는 '.wallet'입니다.
파일을 해독/복구하는 방법이 있나요? 안타깝게도 백업 파일이 없습니다.
답변1
귀하에게 도움이 될 수 있는 일부 리소스는 다음과 같습니다.
- ID 랜섬웨어컴퓨터에 표시된 랜섬웨어 메모 또는 샘플 암호화 파일을 분석하여 공격을 받은 특정 랜섬웨어 위협을 식별하려고 시도하는 웹사이트입니다. 웹사이트에서:
귀하의 데이터를 암호화한 랜섬웨어를 식별하려면 몸값 메모 및/또는 샘플 암호화 파일을 업로드하세요.
또한 사이트 자체에서는 이 서비스를 제공하지 않지만 파일을 해독하는 알려진 방법이 있는 경우 취해야 할 다음 단계에 대한 정보도 제공할 수 있습니다.
이 서비스는 어떤 랜섬웨어가 귀하의 파일을 암호화했는지 식별하기 위한 것입니다. 이는 사용자에게 올바른 방향을 알려주고 파일을 해독하는 알려진 방법이 있는지 알려줍니다.
- 더 이상의 몸값은 없습니다Kaspersky 및 Intel Security를 포함한 여러 보안 조직에서 시작한 사이트입니다. 다양한 랜섬웨어 위협의 공격을 받은 파일을 해독하는 도구에 대한 링크를 제공합니다(현재 목록을 보려면 사이트를 방문하세요). 웹사이트에서:
이러한 유형의 랜섬웨어 중 하나에 감염된 경우 해당 이름 아래의 링크를 클릭하면 암호 해독 도구로 연결됩니다.
이 사이트에는 다음 정보도 있습니다.랜섬웨어 공격 방지, 편의상 여기에 재현:
- 지원! 지원! 지원! 랜섬웨어 감염으로 인해 개인 데이터가 영원히 파괴되지 않도록 복구 시스템을 마련하십시오. 두 개의 백업 복사본을 만드는 것이 가장 좋습니다. 하나는 클라우드에 저장하고(파일을 자동으로 백업하는 서비스를 사용해야 함), 다른 하나는 물리적으로 저장합니다(휴대용 하드 드라이브, 썸 드라이브, 추가 노트북 등). ). 완료되면 컴퓨터에서 연결을 해제하세요. 실수로 중요한 파일을 삭제하거나 하드 드라이브 오류가 발생한 경우에도 백업 복사본이 유용합니다.
- 강력한 바이러스 백신 소프트웨어를 사용하여 랜섬웨어로부터 시스템을 보호하세요. '휴리스틱 기능'은 아직 공식적으로 탐지되지 않은 랜섬웨어 샘플을 포착하는 데 도움이 되므로 끄지 마십시오.
- 컴퓨터의 모든 소프트웨어를 최신 상태로 유지하십시오. 운영 체제(OS) 또는 애플리케이션이 새 버전을 출시하면 이를 설치하세요. 소프트웨어가 자동 업데이트 옵션을 제공한다면 이를 선택하세요.
- 아무도 믿지 마세요. 문자 그대로. 모든 계정은 손상될 수 있으며 소셜 미디어의 친구, 동료 또는 온라인 게임 파트너의 계정에서 악성 링크가 전송될 수 있습니다. 모르는 사람이 보낸 이메일의 첨부 파일을 절대 열지 마세요. 사이버 범죄자들은 종종 온라인 상점, 은행, 경찰, 법원, 세금 징수 기관의 이메일 알림과 매우 유사한 가짜 이메일 메시지를 배포하여 수신자가 악성 링크를 클릭하도록 유도하고 시스템에 악성 코드를 유포합니다.
- 컴퓨터의 Windows 설정에서 '파일 확장자 표시' 옵션을 활성화하세요. 이렇게 하면 잠재적으로 악성 파일을 찾는 것이 훨씬 쉬워집니다. '.exe', '.vbs', '.scr'과 같은 파일 확장자를 사용하지 마세요. 사기꾼은 여러 확장명을 사용하여 악성 파일을 비디오, 사진 또는 문서(예: hot-chics.avi.exe 또는 doc.scr)로 위장할 수 있습니다.
- 컴퓨터에서 악성 프로세스나 알 수 없는 프로세스를 발견한 경우 인터넷이나 기타 네트워크 연결(예: 홈 Wi-Fi)에서 즉시 연결을 끊으세요. 이렇게 하면 감염이 확산되는 것을 방지할 수 있습니다.