본문 바로가기

주저리주저리/IT이야기

랜섬웨어 복구 절차

반응형

랜섬웨어 복구절차

랜섬웨어 복구절차 : 스팸메일, 신뢰할 수 없는 사이트, 파일공유 사이트 등을 통해 랜섬웨어에 감염되었을경우 : 1. 백업파일이 있습니다. → 감염파일 복구 2. 복구 도구가 있습니다 → 복구 툴 다운로드 3. 백업 파일, 복구도구가 없습니다 → 비용지불(비권장), 복구안함 | 랜섬웨어 대응 및 복구 + 재발방지를 위한 조치방안 이행 | ※ 비용 지불 후에도 복구되지 않는 경우가 있어 권장하지 않으며, 미국(97%), 독일(78%), 영국(42%)의 경우 대부분 복구비용을 지불하지 않습니다(오스트먼 리서치)

랜섬웨어 복구도구

NMR(No More Ransom) 제공 랜섬웨어 복구 프로그램

랜섬웨어 최근 동향 및 복구프로그램 제공
- https://www.nomoreransom.org/co/index.html
  • NMR은 2016년 7월 세계 각국 사법기관과 민간 보안 기업 등이 파트너로 참여하는 랜섬웨어 피해 예방 프로젝트입니다.
  • 해당 사이트는 Rakhni, Rannoh, Damage, Crypton, Merry X-Mas, BarRax, Alcatraz, Bart, Crypt888 등의 랜섬웨어 복구프로그램을 제공하고 있습니다.
  • 중요한 파일은 반드시 복사본으로 시도하시기 바랍니다.

이스트시큐리티 제공 랜섬웨어 복구 프로그램

랜섬웨어 최근 동향 및 복구프로그램 제공
- http://www.estsecurity.com/ransomware#decryption
  • 해당 사이트는 CryptXXX(version 1,2,3), Chimera, Teslacrypt, CoinVault, PETYA, Linux.Encoder 등의 랜섬웨어 복구프로그램을 제공하고 있습니다.
  • 중요한 파일은 반드시 복사본으로 시도하시기 바랍니다.

안랩 제공 랜섬웨어 복구 프로그램

랜섬웨어 최근 동향 및 복구프로그램 제공
- http://www.ahnlab.com/kr/site/securityinfo/ransomware/index.do
  • 해당 사이트는 CryptXXX(version 2,3), Nabucur, TeslaCrypt의 일부 랜섬웨어 복구 프로그램을 제공하고 있습니다.
  • 중요한 파일은 반드시 복사본으로 시도하시기 바랍니다.

랜섬웨어침해대응센터 복구프로그램 안내

랜섬웨어 복호화 프로그램 안내
- https://www.rancert.com/bbs/bbs.php?bbs_id=rest

카스퍼스키 제공 랜섬웨어 복구 프로그램

랜섬웨어 사전예방방법 및 복구 안내(한글설명)
- http://news.kaspersky.co.kr/news2015/10n/151029.htm

랜섬웨어 복구 프로그램 페이지
- http://support.kaspersky.com/viruses/utility
- https://noransom.kaspersky.com
  • 해당 복구 프로그램은 CoinVault 랜섬웨어에 감염된 경우에만 복구 가능합니다.
  • 중요한 파일은 반드시 복사본으로 시도하시기 바랍니다.

트랜드마이크로 제공 랜섬웨어 복구 프로그램

  • 해당 사이트는 CryptXXX(version 1,2,3,4,5), TeslaCrypt(version 1,2,3,4), SNSLocker 등의 랜섬웨어 복구 프로그램을 제공하고 있습니다.
  • 중요한 파일은 반드시 복사본으로 시도하시기 바랍니다.

국내 랜섬웨어 대응센터



출처: https://www.boho.or.kr/ransomware/recovery.do

반응형