모바일 오유 바로가기
http://m.todayhumor.co.kr
분류 게시판
베스트
  • 베스트오브베스트
  • 베스트
  • 오늘의베스트
  • 유머
  • 유머자료
  • 유머글
  • 이야기
  • 자유
  • 고민
  • 연애
  • 결혼생활
  • 좋은글
  • 자랑
  • 공포
  • 멘붕
  • 사이다
  • 군대
  • 밀리터리
  • 미스터리
  • 술한잔
  • 오늘있잖아요
  • 투표인증
  • 새해
  • 이슈
  • 시사
  • 시사아카이브
  • 사회면
  • 사건사고
  • 생활
  • 패션
  • 패션착샷
  • 아동패션착샷
  • 뷰티
  • 인테리어
  • DIY
  • 요리
  • 커피&차
  • 육아
  • 법률
  • 동물
  • 지식
  • 취업정보
  • 식물
  • 다이어트
  • 의료
  • 영어
  • 맛집
  • 추천사이트
  • 해외직구
  • 취미
  • 사진
  • 사진강좌
  • 카메라
  • 만화
  • 애니메이션
  • 포니
  • 자전거
  • 자동차
  • 여행
  • 바이크
  • 민물낚시
  • 바다낚시
  • 장난감
  • 그림판
  • 학술
  • 경제
  • 역사
  • 예술
  • 과학
  • 철학
  • 심리학
  • 방송연예
  • 연예
  • 음악
  • 음악찾기
  • 악기
  • 음향기기
  • 영화
  • 다큐멘터리
  • 국내드라마
  • 해외드라마
  • 예능
  • 팟케스트
  • 방송프로그램
  • 무한도전
  • 더지니어스
  • 개그콘서트
  • 런닝맨
  • 나가수
  • 디지털
  • 컴퓨터
  • 프로그래머
  • IT
  • 안티바이러스
  • 애플
  • 안드로이드
  • 스마트폰
  • 윈도우폰
  • 심비안
  • 스포츠
  • 스포츠
  • 축구
  • 야구
  • 농구
  • 바둑
  • 야구팀
  • 삼성
  • 두산
  • NC
  • 넥센
  • 한화
  • SK
  • 기아
  • 롯데
  • LG
  • KT
  • 메이저리그
  • 일본프로야구리그
  • 게임1
  • 플래시게임
  • 게임토론방
  • 엑스박스
  • 플레이스테이션
  • 닌텐도
  • 모바일게임
  • 게임2
  • 던전앤파이터
  • 마비노기
  • 마비노기영웅전
  • 하스스톤
  • 히어로즈오브더스톰
  • gta5
  • 디아블로
  • 디아블로2
  • 피파온라인2
  • 피파온라인3
  • 워크래프트
  • 월드오브워크래프트
  • 밀리언아서
  • 월드오브탱크
  • 블레이드앤소울
  • 검은사막
  • 스타크래프트
  • 스타크래프트2
  • 베틀필드3
  • 마인크래프트
  • 데이즈
  • 문명
  • 서든어택
  • 테라
  • 아이온
  • 심시티5
  • 프리스타일풋볼
  • 스페셜포스
  • 사이퍼즈
  • 도타2
  • 메이플스토리1
  • 메이플스토리2
  • 오버워치
  • 오버워치그룹모집
  • 포켓몬고
  • 파이널판타지14
  • 배틀그라운드
  • 기타
  • 종교
  • 단어장
  • 자료창고
  • 운영
  • 공지사항
  • 오유운영
  • 게시판신청
  • 보류
  • 임시게시판
  • 메르스
  • 세월호
  • 원전사고
  • 2016리오올림픽
  • 2018평창올림픽
  • 코로나19
  • 2020도쿄올림픽
  • 게시판찾기
  • 게시물ID : computer_305198
    작성자 : 먼동바라기별
    추천 : 44
    조회수 : 8571
    IP : 211.209.***.50
    댓글 : 43개
    등록시간 : 2016/05/22 16:48:37
    http://todayhumor.com/?computer_305198 모바일
    랜섬웨어 복호화 방법 정리
    옵션
    • 창작글
    경고! 이글에서는 랜섬웨어의 개요, 감염경로, 증상, 예방등은 다루지 않습니다. 
    애초에 재수없으면 걸립니다 (플래쉬 안쓸꺼야? 그냥 리눅스씁시다.)

    ♚♚리눅스 민트 하모니카 로☆사♚♚설치시$$전원 리브레오피스☜☜100%증정※ ♜♜클레멘타인 무료증정¥ 특정조건 §§한글2014§§★리눅스뷰어★획득기회@@@ 즉시이동http://http://hamonikr.org/무료 다운로드/윈도우10급 시설/★【하모니카】★ 24시간 다운 연중무휴 http://hamonikr.org/
    참고! 2016년 1분기 상위 3개 랜섬웨어는 Teslacrypt(58.4%), CTB-Locker(23.5%), Cryptowall(3.4%)입니다.(출처 카스퍼스키랩)

    1. 랜섬웨어 종류들
    1.1 나부커(NsbLocker) : 가장 초기단계의 랜섬웨어로서, v3등 어지간한 백신으로도 복호화 해제가능.

    1.2 크립토라커(CryptoLocker/Crypt0L0cker) : 
    001_fynAof3.jpg

    코드 RSA-2048를 사용하여 암호화 되었다라고 하며, *.encrypted 확장자로 암호화 함. 한국어화되어 있음.
    몇몇 백신이 복호화 해준다라는 소리가 있습니다만 복호화율이 저조합니다.
    파이어폭스에서 복호화툴을 내놓았다가 지금은 변종우려로 서비스 되지않고있습니다.
    해커에게 돈주면 80%가량 복호화 해줍니다. (물론 해준다라고 장담이 안되므로 함부러 따라하지맙시다. )




    http://kinlife.tistory.com/entry/%EC%A7%80%EC%98%A5%EC%9D%98-%EC%95%85%EC%84%B1%EC%BD%94%EB%93%9C-%ED%81%AC%EB%A6%BD%ED%86%A0%EB%9D%BD%EC%BB%A4Cryptolocker-%EA%B2%B0%EC%A0%9C%ED%95%98%EB%A9%B4-%EC%96%B4%EB%96%BB%EA%B2%8C-%EB%90%A0%EA%B9%8C


    1.3 크립토월(CryptoWal)
    3.0 까지는 복호화 툴이 나온것으로 알고있습니다 (신종/변종)4.0 부터는 불가능.
    크립토라커의 후계자를 자청하고 있습니다(후계자는 씨1발 지1랄하고자빠졌네 시1발놈들이)
    *.CCC 확장자 방식으로 암호화 하기때문에 CCC 바이러스라고도 불립니다.

    1.4 테슬라크립트(TeslaCrypt)
     
    테슬라 크립트는 "*.ecc, *.ezz, *.exx, *.xyz, *.zzz, *.aaa, *.abc, *.ccc, *.vvv, *.xxx, *.ttt, *.micro, *.mp3"방식으로 확장자를 변경시켜
    암호화 시킵니다. 암호화코드는 RSA-2048이라는 방식이라고 하는데 이젠 의미없습니다 (숭악한놈들 꺼져라꺼져)
    테슬라크립트는 아주 악명이 높았습니다만, 해커가 복호화 마스터키를 풀면서 대부분의 파일이 복호화가 가능한것으로 알고있습니다.
    복호화 방법은 아래 참고

    1.5 크립트XXX(CryptXXX)
    카스퍼스키가 암호코드 RSA-4096이며, 암호화 되는 확장자는 *.crypt 입니다.  
    카스퍼스키가 복보화툴을 내놓았습니다. (그러나...2주만에 변종이 발견되었습니다.)


    1.6 록키(Locky)랜섬웨어

    국내가 타겟이며 현재 국산백신업체들이 가장 신경을 곤두서고있는 랜섬웨어이기도합니다.
    *.hwp(한글)파일도 암호화 시키는것으로 유명하며, 주로 스팸 메일을 통해 유포된다고하며(스스로에게 보낸 메일인척함.).
    암호화된 확장자는 *.Locky , 암호코드는 RSA-2048, AES-128 이라고 뜹니다.

    1.7 코인볼트(CoinVault) 및 비트크립토(Bitcryptor)
    코인볼트(CoinVault) 및 비트크립토(Bitcryptor) 는 일단 네델란드 경찰에 해커가 체포되면서 다 풀렸습니다(니네들 좆됬어 개1갞끼들아)
    카스퍼스키에 따르면 총 1만 4천개가량의 복호화키가 피해자들에게 전달되었고 경찰이 서버에서 복호화키를 압수하였기때문에 가능해진 일이라고하네요. 


    2. 현재까지 복호화 불가능한 변종 랜섬웨어
    2.1 크립트XXX변종
    카스퍼스키가 암호코드 RSA4096에대해서는 복보화툴을 내놓았는데 2주뒤에 변종된 RZA4096이 나오면서 무력화 되었습니다.

    2.2 크립토락커 변종
    크립토라커의 변종이 20가지가 넘는것으로 확인되었고, 실제 파이어폭스팀에 제공하던 복보화툴도 변종생산을 부축인다하여
    더이상 서비스 되지않고 있습니다.

    2.3 크립토월 변종
    크립토월(CryptoWall)은 2,048비트 공개키 암호화 방식으로 암화화 되어 있기 때문에 최신 수퍼컴퓨터를 이용해서 복호화를 시도해도 수 년 이상 소요가 된다고 합니다. 

    2.4 크리트로니(CTB-Locker)
    암호코드는 AES-256 입니다. 찾아보니 없네요. 

    3. 복호화 방법
    주의!
    반드시 백업된 복사본으로 하시길 바랍니다.
    파일의 변형/깨짐등은 책임지지 않습니다.
    각각 랜섬웨어의 복호화 툴이 다르기 때문에 맞는것을 사용하시길 바랍니다.
    무조건 되는게 다 성공하는게 아닙니다. 실패하면 빨리 포기하고 포맷하세요 포맷

    3.1 테슬라크립트
    테슬라.jpg

    테슬라크립트는 "쏘리"와 함께 해커가 마스터를 키를 공개하면서 대부분의 파일이 복보화 가능해졌습니다.
    마스터키  : 440A241DD80FCC5664E861989DB716E08CE627D8D40C7EA360AE855C727A49EE
    noransom_kaspersky_com_20160522_180353.jpg

    크립토XXX는 RSA-4096과 관련하여 아래의 사이트에서 복호화툴을 다운로드 받으실수 있습니다.  
    RakhniDecryptor 를 다운받으시면됩니다.
    바이러스체이서가 저용량 파일 몇몇개를 복구해주기도 합니다.

    3.3 크립토라커 일부
    이것 또한 카스퍼스키에서 서비스를 제공하고있습니다만 전체적으로 되는것은 아닙니다.
    확장자 *.encrypted에 한해서 복호화를 제공하고있습니다.
    테스트는 안해봤습니다만 트렌드마이크로에서도 복호화 툴을 제공하고있습니다. 


    4. 랜섬웨어 대응센터
    4.1 카스퍼스키랩 대응센터 : 

    4.2 안랩 대응센터 :

    4.3 하우리 랜섬웨어 대응센터
    (링크1)  : http://www.hauri.co.kr/Ransomware/

    4.4 한국랜섬웨어침해대응센터

    4.5 한국트렌드마이크로

    5. 개인적으로 권하는 방어시스템
    5.1 하우리APT쉴드

    APT.jpg

    5.2 앱체크 안티랜섬웨어 시스템

    앱체크.jpg


    5.3 바이러스체이서, 바이로봇인터넷시큐리티 1년권 등 방어벽이기능이 포함되어있는 무료백신사용 or 카스퍼스키랩, V3 365 AVG등 유료백신사용
    (알약 V3Lite 네이버백신 다음클리너좀쓰지마요)

    바이러스체이서.jpg

    5.4 물리적으로 격리시키거나, 아니면 감염이 되었다라고 판단되면 일단 컴퓨터를 끕니다.
    혹은 발자국 3.0과 같은 가상백업공간 프로그램등을 사용합시다.

    6. 개인적인 복호화 경험

    이게뭐야1111111111.jpg

    크립토라커와 크립토XXX감염된적이 있었는데요. 
    크립토라커는 포맷직후에 백신도 안깔고 구글로 인터넷 서핑하다가 감염 되었습니다. 한글화 된것으로 보니 국내사이트인것으로.
    그래서 이건 그냥 포맷하였습니다. (내 야동 십새들아 ㅠ )
    크립토XXX는 아침에 복호화를 시도하였는데요.
    일단 APT쉴드가 약 40%가량 행위차단을 하여서 랜섬웨어감염을 예방하였습니다.
    또 나머지 20%는 암호화 되는것은 막았습니다만 파일이 크랙킹(깨짐)이 되어서 복구불능이 되었습니다.
    또 나머지 30%정도는 AVG가 랜섬웨어로 판단하여 파일들을 전부 자동삭제... 해버렸고
    10%가량은 바이러스 체이서가 암호화 해제해줬습니다. 
    출처
    보완
    2016-05-22 20:37:08
    2 |
    작성자입니다. 해당자료는 작성이 완료되었고요 아래에 링크에서 작성이 완료된 자료를 읽으실 수 있습니다.
    작성까지 시간이 걸려서 계속 수정을 거듭하는바람에 수정전 원본자료가 베오베에 가버렸네요. 베오베 감사합니다.
    http://todayhumor.com/?computer_305198

    이 게시물을 추천한 분들의 목록입니다.
    [1] 2016/05/22 16:50:12  221.158.***.114  kensin  99390
    [2] 2016/05/22 16:52:06  211.208.***.4  관측병  562059
    [3] 2016/05/22 16:53:55  210.123.***.210  ㅇYㅇ  562045
    [4] 2016/05/22 17:02:31  211.219.***.250  콜로세움개장  452201
    [5] 2016/05/22 17:09:19  183.108.***.107  쉬룐  261624
    [6] 2016/05/22 17:09:39  211.36.***.63  화구박스  469260
    [7] 2016/05/22 17:13:10  1.242.***.75  탕탕뉴클려빵  671162
    [8] 2016/05/22 17:15:12  218.238.***.83  아베스타  174793
    [9] 2016/05/22 17:21:50  27.35.***.48  술이술술술  652558
    [10] 2016/05/22 17:34:51  39.117.***.208  호닷  593293
    푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
    (단,비공감수가 추천수의 1/3 초과시 해당없음)

    죄송합니다. 댓글 작성은 회원만 가능합니다.

    번호 제 목 이름 날짜 조회 추천
    371614
    인터넷이 안됩니다....... [20] 갤럭시S4 24/05/10 23:56 550 1
    371613
    원격데스크톱 연결 관련 질문드립니다. [6] 린s 24/05/09 16:08 416 0
    371610
    한글 구입 조언 부탁드립니다.(기업용) [1] 가자고래 24/05/07 10:57 491 0
    371609
    이 사이트의 보안 연결(HTTPS)은 완벽하지 않습니다.라고 뜹니다. [1] 외부펌금지 봉봉애미 24/05/04 13:19 444 0
    371608
    모니터 고장 증상 원인 좀 알려주세요! [2] 펌글 두두송송 24/05/02 22:02 410 0
    371607
    멤브레인 키보드 둘중에 추천 부탁 드립니다 [1] 본인삭제금지 RedCredit69 24/05/02 18:22 419 0
    371605
    마이그레이션이 안되는 환경에서 윈도우10 시리얼 확인하기 [4] ㅗㅠㅑ 24/04/25 17:00 724 0
    371604
    엔터키 큰 기계식 키보드 추천좀 [4] 나나치 24/04/24 14:15 799 2
    371601
    노트북 와이파이가 안 되는데..... 뭐가 문제일까요? [8] 창작글본인삭제금지 표면적고 24/04/17 23:24 885 1
    371593
    오 누가 pc를 이렇게 버려놧어 [8] 싼타스틱4 24/04/15 01:05 1357 4
    371592
    스테이블 비디오 상업적이용이 가능한가요? [2] 본인삭제금지 미친기타 24/04/14 17:36 648 0
    371591
    베그 정도 돌리는데 그래픽카드 문제 있어서 바꾸려는데요 [5] 본인삭제금지 야광눈 24/04/14 00:18 628 1
    371590
    ASUS B450M-PRO GAMING 에 게이밍램 추천좀 부탁드려요. 암흑행자 24/04/13 20:24 559 0
    371589
    안녕하세요 혹시 컴퓨터 견적 부탁드려도 될까요 (게임용, 210만원) [5] 평다 24/04/11 10:29 663 2
    371588
    형들 나 조립 망한거 같아.. [5] 암흑행자 24/04/11 00:44 1116 1
    371587
    삼성 Quick Share - Windows PC 쓰실 때 주의사항 NeoGenius 24/04/06 09:20 893 0
    371586
    메모 [4] 나나치 24/04/03 10:00 671 0
    371585
    모니터가 회색으로 나오는 증상 해결법 질문드립니다 (모니터 고장 X) [3] 風林火山 24/03/31 17:30 924 0
    371583
    클리앙난민이에요. 개발자 데스크 올려봅니다. [56] 칼맞은삼겹살 24/03/29 11:41 1231 27
    371582
    GIGABYTE B650M K FA2 부팅 이미지 어떻게 바꾸나요? [4] 본인삭제금지 NeoGenius 24/03/28 19:19 810 0
    371581
    GIGABYTE A520M k v2 케이스는 뭘쓰면 될까요? [3] 암흑행자 24/03/28 02:53 748 0
    371580
    컴터 질문입니다. [9] 씨애ttles 24/03/26 09:49 825 1
    371579
    [절박] 컴퓨터 조립 추천 부탁드립니다. 직장을 그만뒀네요.. [3] 살려주세요ㅠ 24/03/25 01:16 1110 6
    371578
    모니터 사이드 밝기 질문드려요~ [3] V곰이오빠V 24/03/24 11:42 845 1
    371576
    본체 [5] 본인삭제금지 냉면요리사 24/03/22 23:42 986 8
    371574
    스팀게임이 자꾸 2번 모니터에서 켜집니다.제발 좀 도와주세요 [4] 대고참 24/03/21 22:30 929 1
    371573
    고민이 있슴다. 이걸 살까 말까.. [8] 싼타스틱4 24/03/20 15:26 1042 3
    371572
    컴퓨터 수명에 좋은 노하우 [4] visualwhit 24/03/19 05:35 1465 3
    371569
    컴퓨터 파워가 425W 인데요, 그래픽카드 4070 써도 되나요? [18] ninza2 24/03/18 09:14 1057 2
    371568
    진짜 제발 고수님들 견적 한번 봐주세요 [8] 대고참 24/03/16 20:55 848 3
    [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [다음10개▶]
    단축키 운영진에게 바란다(삭제요청/제안) 운영게 게시판신청 자료창고 보류 개인정보취급방침 청소년보호정책 모바일홈