긴급 도움을 요청합니다

오늘 새벽 글을 쓰다 잠깐 커피 한 잔 마시면서 인터넷으로 여름용 무료 배경화면을

찾는 중에  갑자기 노트북이 몇 초간 이상해지는가 싶더니, 

한글 파일은 물론 모든 파일이 열리지 않는 대참변이 발생했습니다.

몇 시간에 걸쳐 별짓(?) 다해봐도 열리지 않았습니다.

그러다 낯선 파일을 하나 발견했는데 README라는 영문 파일이었습니다.

열어보니 아래와 같은 내용이었습니다.(요상하게도 이 파일만은 열리더군요)

README

ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!

====================================================================================================

Your files are NOT damaged! Your files are modified only. 

This modification is reversible.

The only 1 way to decrypt your files is to receive the private key and decryption program.

Any attempts to restore your files with the third party software will be fatal for your files!

====================================================================================================

To receive the private key and decryption program follow the instructions below:

1. Download 'Tor Browser' from https://www.torproject.org/ and install it.

2. In the 'Tor Browser' open your personal page here

:http://423cd008086cd4e0a8kipbbts.gbtltvgquv3dexrw2qqpn532474fxjnhaq56n6sd6wzw2xn5izgbteyd.onion/kipbbts

Note! This page is available via 'Tor Browser' only.

====================================================================================================

Also you can use temporary addresses on your personal page without using 'Tor Browser':

http://423cd008086cd4e0a8kipbbts.askhigh.fun/kipbbts

http://423cd008086cd4e0a8kipbbts.noagain.pw/kipbbts

http://423cd008086cd4e0a8kipbbts.ladydue.online/kipbbts

http://423cd008086cd4e0a8kipbbts.saydog.co/kipbbts

Note! There are temporary addresses! They will be available for a limited amount of time!

 

말로만 듣던 랜섬웨어 같은데,

뭘 어떻게 하라는 건지 감은 좀 잡히지만 정확히는 모르겠습니다.

컴퓨터, 영어 고수님들의 조언을 정중히 부탁합니다!

다른 파일은 몰라도 수년 간 눈알 빠지게 써 놓은 한글파일을 잃을 수는 없습니다.

usb를 꽂아 백업을 해놓았지만, 그 usb 속 파일도 열리지 않습니다.

usb에도 벌써 저 readme 가 들어있더군요.

파일만 열리지 않고 노트북은 정상적으로 작동됩니다.

 

 

[Miet]

일단 그 랜섬웨어 맞음.

이거 님 파일들 다 암호화 해놓고 돈 주면 풀어준다 이런걸 텐데.

저는 예전에 복구로 뚫었음.
그 복구모드에 백업파일로 복구하기 하면 파일이 암호화되기 전으로 돌아가는거라 뚫림.

[문무혁]

감사합니다!
복구 모드로 시도해봤는데, 컴퓨터를 잘 몰라서 실패했습니다.
더 해보겠습니다.

[Miet]

윈도우즈 쓰시면 시스템 중에 복원이라는게 있어요.
그게 일정 주기별로 자동으로 백업 파일 만들어 두는데.
복원 들어가셔서 백업파일 선택하고 복원하면 암호화 풀림.

[문무혁]

네. 한번 시도해보겠습니다.
감사합니다!!

[Miet]

영어 그대로 해석하면 뭐 자기네 사이트는 들어올 수 있게 해놨다 거기 들와서 프라이빗 키 받고 그거로 복호화 해라 이건데.

저라면 안들갈듯.

해킹은 안배워서 정확한 원리는 모르겠는데.
모든 파일을 짧은 시간내에 암호화 하는 건 현실적으로 불가능하니 파일시스템을 건드리는게 아닐까 싶음.

파일시스템 마운팅 건드리면 파일 못 열거든요.

[문무혁]

의견 주셔서 고맙습니다!
여기 저기에 복구 방법을 알아보고 있습니다.

[大殺心]

렌섬웨어에 걸린건데요. 돈을주고 디크립트를 받으시거나 전문업체에 문의하셔야 합니다. 어느쪽이든 돈이 들죠. 파일자체의 소스코드 일부를 암호화해서 못열게 해버리는것입니다.

[문무혁]

댓글, 감사드립니다!
전문 업체에 복구 비용을 알아봤더니,
노트북을 열어봐야 비용을 산정할 수 있다고 하더군요.
상태에 따라 꽤 많이 들 수도 있답니다.
그래서 지금 고민중입니다.

[고지라가]

복구업체에서 약 200정도 요구 할 수 있습니다. 아마 해커에게 보내는 돈이 아닐까 싶어요.

[문무혁]

먼저,
댓글 감사합니다!
근데 20이 아니라 200이라고요?
23만 원짜리 중고 노트북인데... 청천벽력이로군요.
창피하지만 저는 수입이 거의 없는 ...
그냥 포기해야 겠습니다.
대체 누가 그런 못된 짓을 하는 건지 너무 원망스럽네요.
여러분, 개인자료 철저히 보호하세요.
무더위에 다들 건겅하시고요.

[천극V]

예전에 저도 걸린 적이 잇는데,, 뭐 중요한 자료는 없어서 걍 포맷하고 썼던... 그때는 v3같은걸 안쓰고 살아서 뭐 다운받고 실행했다가 걸렸었죠.
v3나 알약 같은 걸 쓰시거나, 네이버 mybox에 백업을 보관하시거나 하시면 될 겁니다.(mybox는 랜섬웨어로부터 프로텍트 한다고)

[문무혁]

도움말 주셔서 대단히 감사합니다!!

[돌힘]

늦어지만 혹시나 해서 윈10이면 참고해보세요.

https://www.youtube.com/watch?v=x6IfugGxJBs

컴에 문제가 생겼을때 복원하는 방법입니다.

[문무혁]

정보 알려주셔서 감사합니다!
저기 들어가서 한번 알아보겠습니다.
그동안 몇 군데 전문업체에 알아봤더니 비용을 200만~300만 원을 요구하더군요.
그래서 포기했습니다.
그 돈이면 중고 노트북 10대는 살 수 있으니까요.
중요한 개인파일은 꼭 백업해두세요!