랜섬웨어 치료방법 따라하기 (파일복구)

랜섬웨어 치료방법 알려드려고 합니다. 랜섬웨어 치료방법 외에도 파일복구 및 복구툴, 감염경로, 증상 또한 준비해봤습니다. 이 글을 다 읽으시면 랜섬웨어 궁금하신 분들은 끝까지 읽어주시면 도움이 될 것 입니다.

 

랜섬웨어 

랜섬은 몸값을 뜻하는 Ransom, 악성코드를 뜻하는 Malware의 합성어로 사용자의 동의 없이 컴퓨터에 설치되어 사용자의 파일을 전부 암호화 시켜 인질로 잡고 금전을 요구하는 악성 바이러스 프로그램입니다.

 

 

2017년 5월에 처음 등장한 워너크라이가 전세계를 강타하면서 랜섬웨어가 많은 사람들에게 알려졌죠. 다른 악성코드는 컴퓨터의 소프트웨어와 하드웨어를 망가뜨리고 내부 데이터를 유출하거나 파손시키는데 반해 랜섬웨어는 파일을 암호화 시키고 협박을 합니다.

 

 

일단 랜섬웨어에 걸리면 물질적 피해도 크지만 정신적으로 타격이 옵니다. 바탕화면이 바뀌고 이상한 글자가 쓰여있으며 모든 파일및 프로그램은 실행이 불가하게 됩니다. 인터넷은 사용이 가능하여 아마 이 글을 보시는 분들도 랜섬웨어에 감염이 되어 치료방법을 찾아 오셨을것 같습니다. 바로 치료방법에 대해 설명드리겠습니다.

 

감염경로는 주로 불법 다운로드, 첨부파일을 중요 문서로 위장해 클릭하도록 유도하는 방식입니다.

 

 

랜섬웨어 치료방법

우선 랜섬웨어 치료방법 알려드리겠지만 치료 가능성은 높지 않다는 것을 말씀드립니다. 랜섬웨어 감염이 확인되면 일단 전원 플러그를 뽑아 컴퓨터를 물리적으로 완전히 종료해야 합니다. 컴퓨터의 전원을 눌러 안전 모드로 진입하고 안티 바이러스 제품으로 검사하여 랜섬웨어를 제거합니다. 

 

하지만 위와 같이 진행이 되지 않는 경우도 많습니다. 특히 요즘에 유행인 소디노키비 랜섬웨어는 안전모드로 진입해도 모든 프로그램이 실행 불가 상태인 경우가 있습니다. 일단은 랜섬웨어의 종류를 파악해야합니다. 아마 모든 폴더와 바탕화면에 메모장이 강제 생성되었을 텐데 생성된 메모장 리드미 Readme 파일을 아래 사이트에서 업로드하여 코드를 확인합니다. 

id-ransomware.malwarehunterteam.com/

ID Ransomware

 

다음으로 이 코드를 가진 랜섬웨어의 복구 프로그램을 검색할 수 있습니다. 아래 사이트에 리드미 메모장 파일을 똑같이 업로드 하면 검색결과가 나옵니다.

www.nomoreransom.org/ko/index.html

The No More Ransom Project

여기에 검색되는 복구 프로그램이 없다면 이제 랜섬웨어 치료방법 으로는 복구 업체에 연락해보시거나 윈도우 포맷 초기화 방법밖에 없습니다.

 

 

포맷을 한다고 하더라도 암호화된 파일중에 정말 중요한 파일이 있으시다면 따로 백업해 두고 나중에 해당 랜섬웨어 치료프로그램이 나올경우 파일을 복구 시킬 수도 있습니다. 일단 도저히 윈도우 포맷(파일을 전부 삭제)은 하면 안되는 상황이시라면 랜섬웨어 복구 업체에 문의해보시는것이 좋습니다.

 

 

랜섬웨어를 예방하기 위해서는 항상 바이러스 보안 프로그램을 켜두고 불법 다운로드 등 위험한 파일은 받거나 열지 않으며 수시로 자료를 백업해두시는게 필수 입니다. 대부분 나는 안걸렸으니 괜찮지 라고 생각하시지만 저의 경우도 랜섬웨어에 걸려보니 이제야 예방과 백업의 중요성을 깨닫습니다. 

 

 

이상으로 랜섬웨어 치료방법 및 감염경로 , 복구툴 , 예방 알려드렸습니다. 미리미리 예방하여 랜섬웨어에 대응하셔서 피해보지 않으셨으면 좋겠습니다.