메모장랜섬웨어 복구할 수 있나

메모장랜섬웨어 복구할 수 있나

---

안녕하세요 정직한복구시스템입니다. 메모장랜섬웨어에 걸린 파일들에서는 어떤 증상이 일어날까요. 사실, 메모장랜섬웨어가 현재로서는 경로가 다양해졌고 뿐만 아니라, 공격성, 침투력이 강력해졌기 때문에, 생소한 바이러스가 아닌 상당히 흔한 바이러스라고 할 수 있습니다. 하지만 메모장랜섬웨어이 빠른 속도로 확산되는 데에 반면 이것에 강력하게 대처할 만한 백신이 없다는 점에서 메모장랜섬웨어에 걸렸을 당시에 특징을 바로 알고 언제 어느 순간에 공격을 받게 되었을 때 PC에서 나타나는 증상들이 메모장랜섬웨어라는 것을 인식하고 도움을 받아 치료를 받을 수 있도록 해야 하는데요. 

---

메모장랜섬웨어에 걸리게 되면 일단, 가장 처음에 발견되는 이상은 정상적인 문서들이 갑자기 열리지 않으면서 작동이 

되지 않는다는 것입니다. 이렇게 작동되지 않는 자료들은 한두 개가 아니며 감염이 되면서 한순간에 전체 연동된 모든 

드라이브 및 장치로 확산되기 시작하는데요. 

 

이와 동시에 모든 파일들의 아이콘과 확장자가 달라지게 됩니다. 확장자가 달라지게 되는 것이 바로 메모장랜섬웨어에서 확인되는 특징적인 사항인데요. 이와 함께 랜섬 노트가 만들어지는데, 노트가 메모장으로 만들어지 때문에 메모장랜섬웨어라 칭하기도 합니다. 

그 안에 적힌 문구들은 여러분들의 공격받은 데이터는 모두 암호화되었으며, 이를 정상적으로 풀기 위해서는 그에 따른 

열쇠가 있어야 하는데, 이를 받기 위해서는 정해진 특정 시간 내로 배포자가 달라는 비용을 보내줘야 하며, 설정된 시간 

이후에 복구를 받으려고 한다면 이때는 처음에 요구되었던 액수에 두배 가량 오르게 되는데요. 

이런 식으로 두배가 되면 이때가 복호화를 할 수 있는 마지막 기회입니다. 이때도 자신들의 금전을 보내주지 않으면 

이후 아예 영구적으로 찾을 수 없도록 하기 위해서 모든 열쇠가 사라지게 되는데요. 이런 식으로 디크립트가 사라지게 

되었다면 그다음 아예 영구적으로 찾을 수가 없습니다. 그제야 복호화를 받기 위해 대가를 준다고 해도 찾지 못한다는 

점에서 메모장랜섬웨어의 증상이 발생되었을 때 바로 검사를 받아서 복구를 해야 하는지에 대한 여부를 결정하는 것이 

1차적인 행동인데요. 

만약에 꼭 찾아야 하는 정보가 없거나 혹은 이미 백업을 해두었기 때문에, 복구 과정이 따로 필요치 않다면 포맷을 해주셔도 됩니다. 포맷을 하셨다면 반드시 정품 10으로 교체해 주셔야 하고 업데이트를 하셔야 하는데요. 복호화를 받지 않는다고 해서 그대로 PC를 쓰셨다가 중복으로 공격으로 받는 일이 있습니다. 

 

이런 식으로 몇차례 공격을 받게 되면 그만큼 해독 가능성이 크게 떨어지게 되고, 또한, 금전적인 부담을 상당해지기 때문에, 반드시 처음에 신속하게 검사 후에 해독을 해야 한다면 서둘러서 작업을 받는 것이 중요한데요. 

 

만약에 저희 정직한 자체 내부 프로그램으로 해당 메모장랜섬웨어를 정상적으로 풀 수가 있다면 배포자가 요구하는 

비용을 보내주지 않으셔도 됩니다. 

그동안 수많은 사례들 중에서는 DECRYPT를 찾지 않고도 저희 정직한 자체 프로그램으로 복구를 도와드린 경험이 

많은데요. 하지만, 이 부분에 대한 가능성을 알기 위해서는 저희가 감염된 컴퓨터를 받아서 진단을 해봐야 알 수 있습니다. 

이것으로 찾기가 힘들다면 어쩔 수 없이 메모장에 나온 과정을 따르는 것만이 유일한 방법인데요. 메모장랜섬웨어에 

감염되셨다면 저희가 신속하게 검사부터 안전한 복구까지 도와드리도록 하겠습니다.