컴고수에게 질문을 드리고자 합니다.

무엇을 다운 받다가 PC스캔이 따라왔는지 모르나, 컴퓨터에 PC스캔이 설치되어

개인정보를 보호한다고 수많은 파일을 admin$enc$ 확장자가 가진 암호파일로 만들고 있습니다. 

저는 pc스캔에 암호를 지정해준 적이 없는데, admin$... 확장자를 가진 파일을 원래대로 되돌리려면 암호를 넣으라고 합니다.

혹시 해결책을 아시는지요?

[보뇨보노]

중국의 백신 제작 업체 RISING사에서 최근 확산되고 있는 바이러스에 대한 보안경보를 공지 했습니다.
공격자는 비트코인을 요구하며 기한내 비트코인을 지불하지 않으면 영구적으로 파일을 파괴 하겠다고 협박한다고 합니다.

요즘 유행하는 바이러스라는데... 혹시 이거 걸리신건가요? 풀려면 비트코인 요구한다던데.

[보뇨보노]

https://coinpia.com/blog/?p=402

[고월조천하]

그것 자체가 바이러스 같은데요. 백업 포인트 지정 안 해놓으셨으면....

[패스트]

랜섬웨어 같은데... 백신 돌려보시길...

[MirrJK]

IObit Uninstaller 구글에 이 프로그램 검색해서 무료버전 다운 받으시고
지우고 싶은 프로그램 삭제 시켜보세요.

[雲漢]

랜섬웨어의 일종으로 보입니다.

두가지 유형이 있는데, 사용자 동의절차 없이 파일을 암호화하는 바이러스 형태와, 사용자가 설치 후 암호화에 동의를 해야 암호화를 하는 정상적인(?) 형태가 있습니다. 보안프로그램의 형태로 배포되는 후자는 전 부터 흔히 본 듯. 사실 후자가 더 악질적입니다.

둘다 일단 암호화된 파일을 사용하려면 암호를 푸는 복호화가 필요한데, 이 때 돈을 요구합니다.

얼마전 클리앙 광고서버가 해킹 당해서 클리앙이 접속자에게 암호화 바이러스를 배포해서, 당시 접속한 사람들 중 회사 업무용 파일들이 모두 암호화되는 참극을 겪은 사람도 있는 것으로. 복구 못하면, 해고될 상황인 사람도 있는 것으로 알려졌습니다.

[IlIIIIIl..]

랜섬웨어....

[저거광팬]

그거 바이러스입니다. 돈주면 풀어준다고하는데 돈줘도 못풉니다...

[水流花開]

대답해 주신 분들 감사합니다.

PC스캔은 "comtrue PC 스캔"이라는 국내 프로그램이었는데, 그것이 바이러스에 걸린 것인지, 아니면 다른 바이러스가 있는 것인지 잘 모르겠습니다. 위에서 말씀하신 프로그램은 이미 갖고 있는 것이어서 써보려 했는데, Program Files 폴더에 없고 다른 폴더에 있는 것은 나타나지 않아서 수동으로 삭제하였습니다. dll 파일 하나가 지워지질 않아서 고생은 했지만, 결국 지웠습니다.

복호화 하려면 돈을 내라는 메시지도 없고. ransomware 인지도 잘 모르겠네요.

어쨌든 랜섬웨어가 주로 암호화한다는 음악이나 동영상과는 관계 없는 업무용 문서파일 hwp, ppt, pdf 등을 암호화 시켜서 그 파일들 중 백업이 없는 것은.... 모두 새로 만들어야 할 것 같습니다. 근래에 하드가 하나 깨졌지만, 뭐 다른 하나에 다 있는 것이니까 하면서 걱정을 안했는데. 이번에 이런 일을 당하니 눈앞이 깜깜하네요. 일부는 외장하드에 백업이 있을 것으로 생각되지만, ppt 같은 것 한 두 개도 아니고 수십 개를 만들어야 하다니...

[雲漢]

보통 바이러스 형태가 아닌 일반적인 보안프로그램인척 하는 것들은 보안 취약을 강조하면서 파일의 안전한 보호를 위해 암호화하길 권유합니다. 돈 요구 전혀 안 합니다.

일단 암호화한 이후 다시 사용하려고 복호화를 하려 하면 유료회원 가입을 요구합니다.
유료회원 가입을 안하면 파일을 살릴 방법이 없습니다.
한마디로 파일을 인질로 삼은 강도들입니다.

[水流花開]

그렇군요. 우리나라 유틸 회사인데도 이런 만행을...
그런데, 아까 지워졌다고 한 마지막 파일은 나중에 보니 안 지워졌네요.
어떻게 지워야 할지 아직 모르겠습니다.

[옥탈플로]

정상적인 홈피가 있는 회사인데요.
아마 언인스톨하면 복구되거나 회사에 언인스톨 방법을 물어보는게 좋을듯 하네요.

[水流花開]

언인스톨은 했지만, 파일들은 복구되지 않았습니다. 주로 최근에 만든 파일들만을 못쓰게 만드는군요.