이거 뭐야? 랜섬웨어야??

1 이름없음 2019/09/13 20:25:39 ID : fdVfgrupWi1 0

아까 잡담 고민 스레에도 쓴 건데 (복붙이야) 내가 어제 컴퓨터를 끄기가 너무 귀찮아서 그냥 코드 빼서 강제로 종료시키고 잤는데(진짜 왜그랬지ㅜㅜ) 오늘 일어나서 컴퓨터를 보니까 파일 뒤에 다 어쩌구 저쩌구mdp.6cq8qi 이런 식으로 되어있는데 혹시 어떻게 고치는 지 아는 사람이나 이런 거 경험한 사람 있을까? 지금까지 저장했던 파일들 백업안해서 못고치면 다 날리는 건데ㅋㅋㅜㅜ - 근데 파일 여기저기 찾아다니다보니 어떤 글을 발견했는데 혹시 내 컴퓨터 랜섬웨어인가 뭔가하는 거 걸린건가? 내가 어떤 프로그램 한글패치 다운로드 받으려구 어떤 파일을 받았거든. 강제종료가 문제가 아닌 것같네; 사이트 들어가면 어떻게 변하는 거아닌가 싶어서 못들어가겠고 정 안된다면 파일을 다 날려도 마음은 좀 아플지 언정 상관은 없을 것같아서ㅜㅜ 어떻게 하지??

2 이름없음 2019/09/13 20:25:59 ID : fdVfgrupWi1 0

파일에 있던 글이야ㅜㅜ --=== Welcome. Again. ===--- [+] Whats Happen? [+] Your files are encrypted, and currently unavailable. You can check it: all files on you computer has expansion 6cq8qi. By the way, everything is possible to recover (restore), but you need to follow our instructions. Otherwise, you cant return your data (NEVER). [+] What guarantees? [+] Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests. To check the ability of returning files, You should go to our website. There you can decrypt one file for free. That is our guarantee. If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause just we have the private key. In practise - time is much more valuable than money. [+] How to get access on website? [+] You have two ways: 1) [Recommended] Using a TOR browser! a) Download and install TOR browser from this site: https://torproject.org/ b) Open our website: http://aplebzu47wgazapdqks6vrcv6zcnjppkbxbr6wketf56nf6aq2nmyoyd.onion/350984C2AEA77793 2) If TOR blocked in your country, try to use VPN! But you can use our secondary website. For this: a) Open your any browser (Chrome, Firefox, Opera, IE, Edge) b) Open our secondary website: http://decryptor.top/350984C2AEA77793 Warning: secondary website can be blocked, thats why first variant much better and more available. When you open our website, put the following data in the input form: Key: /LhHxib9zjS7FkmDAs6ov7nzppGfb0RIJcz4GJdOciwb9Ov64/GgC7HVWGaEmBfF V0nj3O8XpSnf6o+ElllkTko3vqsh/X2kN/k1BRTM9ot6D8kr5j5dlByxRAOTPrAU ScvoEmlT6mDA4/+x97ME8JFXU9J1besSkSAWCR3KoxJQLE/1E62cixQLaJGmRxxT PeuQ+tbAC9ltuwv2qi3zji2W8WhJDN43cQV2dNuHrxFGzWoUtnTXx2QDBAE36EjN JnvZyGpBUuTG+AXOlS2dAgWaqxGMQoe1WFmpmCGCinLAD0odlqDMUYYAb/x0dNJ8 N1zwi3KN0DcyHUW7HS0VhlY+FI4ZSqnR1rEoajE+A2YwRXo8yzHOrst8eLoOl0U8 xE0p67kyorTOogmYczWAdZM4AE3527yH91K2VzL7rgozKBWNFVKxXDI2hMPwrXOS x1yTWjeBBoDQpHBlxQQ+uJER9NsRcTpuMoviwOKsTihwjA8KKiSU0X26nLOiKaZ5 hZi01WsQezQSs2qqExsY35jbIV5uqRWC8eyuGE6XHYM/KK/UcVqdtk+aX7H0yMz5 OQT+XyrbgGGa9VgXuJZOE0O+6/XIHTRGlol/rcJ7Yv3joSDsS0qOY0qvbTKV8QEo Hu/Wc7snTZf8iHXY9FFNVqR4cbbote8sgm9WWjV/wI6tllAjAUuU+j9gQ0w+dYl3 35FUKFl9nbzbeur4LRuqsEhh9FymRx9z21NgtWQ8Bh6fM18XBVvV0lYWX62WIPJk AZCp3d9th2VmKWz+QvGmIp3i8woHkjzWR6Qa3YjTKAA3I5z8C3SNoXcu/kWlaEuZ Gnh2TCB/O8vNUbRSfVbs6JFo82vXIfTpLQdK6biGQV9HYw4Hhj6fYqAOacTrdlM4 jB0QspdvvK6R1PVO5uJIpnQldepoGPOxYWFsKlWphlYb7Vefnq4qbot4e06Fu1V3 q+ZWY3UumHnYPzoUdmK1V451ELDTRql9MZUdCQe8shTFS9vr9CrOhfdo2jju+BEu cZeTpmPyWq+lu8OHe5uSpvs1Kr/Y295YFR6e60sSGhez0phwaJv5o2O04AGA50HN rcHKwzGbIO6IgJeij5QTO+BvRKYXix59hIDMC44+EGOTtOkEqVnrYMVM9cjg7e3g iGwC3TCYaAoyXWxHVeMDMx8uGSeSMXSWsYEJIDTjSqn0r4GSrgsU/kVmF0PGCM6t L2xKLow/Scn979z/iGS64rziNwRUF5DNgZYPMcICuyvKO9MYK3bgEunsoEF5Hibq uFi/uO2QIEMh9PFaXHNqeFNg Extension name: 6cq8qi ----------------------------------------------------------------------------------------- !!! DANGER !!! DONT try to change files by yourself, DONT use any third party software for restoring your data or antivirus solutions - its may entail damge of the private key and, as result, The Loss all data. !!! !!! !!! ONE MORE TIME: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, but please should not interfere. !!! !!! !!!

3 이름없음 2019/09/13 20:27:21 ID : fdVfgrupWi1 0

그리고 (구글)번역본이야 -=== 환영합니다. 다시. === --- [+] 무슨 일이야? [+] 파일이 암호화되어 현재 사용할 수 없습니다. 확인할 수 있습니다. 컴퓨터의 모든 파일에는 확장 6cq8qi가 있습니다. 그건 그렇고, 모든 것이 회복 (복원) 될 수 있지만 지침을 따라야합니다. 그렇지 않으면 데이터를 반환 할 수 없습니다 (절대). [+] 무엇을 보장합니까? [+] 사업 일뿐입니다. 우리는 혜택을받는 것을 제외하고는 당신과 당신의 거래에 대해 절대 신경 쓰지 않습니다. 우리가 일과 부채를하지 않으면 아무도 우리와 협력하지 않을 것입니다. 우리의 이익이 아닙니다. 파일 반환 기능을 확인하려면 웹 사이트를 방문하십시오. 거기에서 하나의 파일을 무료로 해독 할 수 있습니다. 이것이 우리의 보증입니다. 귀하가 당사의 서비스에 협조하지 않을 경우 당사의 서비스는 중요하지 않습니다. 그러나 당신은 시간과 데이터를 잃어 버릴 것입니다. 개인 키가 있기 때문입니다. 실제로 시간은 돈보다 훨씬 가치가 있습니다. [+] 웹 사이트에 접속하는 방법? [+] 두 가지 방법이 있습니다. 1) [권장] TOR 브라우저 사용! a)이 사이트에서 TOR 브라우저를 다운로드하여 설치하십시오 : https://torproject.org/ b) 우리의 웹 사이트를여십시오 : http://aplebzu47wgazapdqks6vrcv6zcnjppkbxbr6wketf56nf6aq2nmyoyd.onion/350984C2AEA77793 2) 해당 국가에서 TOR이 차단 된 경우 VPN을 사용해보십시오! 그러나 보조 웹 사이트를 사용할 수 있습니다. 이를 위해 : a) 모든 브라우저를 엽니 다 (Chrome, Firefox, Opera, IE, Edge) b) 보조 웹 사이트를 엽니 다 : http://decryptor.top/350984C2AEA77793 경고 : 보조 웹 사이트가 차단 될 수 있으므로 첫 번째 변형이 훨씬 더 좋고 유용합니다. 당사 웹 사이트를 열 때 다음 데이터를 입력 양식에 넣으십시오. 키: / LhHxib9zjS7FkmDAs6ov7nzppGfb0RIJcz4GJdOciwb9Ov64 / GgC7HVWGaEmBfF V0nj3O8XpSnf6o + ElllkTko3vqsh / X2kN / k1BRTM9ot6D8kr5j5dlByxRAOTPrAU ScvoEmlT6mDA4 / + x97ME8JFXU9J1besSkSAWCR3KoxJQLE / 1E62cixQLaJGmRxxT PeuQ + tbAC9ltuwv2qi3zji2W8WhJDN43cQV2dNuHrxFGzWoUtnTXx2QDBAE36EjN JnvZyGpBUuTG + AXOlS2dAgWaqxGMQoe1WFmpmCGCinLAD0odlqDMUYYAb / x0dNJ8 N1zwi3KN0DcyHUW7HS0VhlY + FI4ZSqnR1rEoajE + A2YwRXo8yzHOrst8eLoOl0U8 YogwaYczWAdZM4AE3527yH91K2VzL7rgozKBWNFVKxXDI2hMPwrXOS x1yTWjeBBoDQpHBlxQQ + uJER9NsRcTpuMoviwOKsTihwjA8KKiSU0X26nLOiKaZ5 hZi01WsQezQSs2qqExsY35jbIV5uqRWC8eyuGE6XHYM / KK / UcVqdtk + aX7H0yMz5 OQT + XyrbgGGa9VgXuJZOE0O + 6 / XIHTRGlol / rcJ7Yv3joSDsS0qOY0qvbTKV8QEo Hu / Wc7snTZf8iHXY9FFNVqR4cbbote8sgm9WWjV / wI6tllAjAUuU + j9gQ0w + dYl3 35FUKFl9nbzbeur4LRuqsEhh9FymRx9z21NgtWQ8Bh6fM18XBVvV0lYWX62WIPJk AZCp3d9th2VmKWz + QvGmIp3i8woHkjzWR6Qa3YjTKAA3I5z8C3SNoXcu / kWlaEuZ Gnh2TCB / O8vNUbRSfVbs6JFo82vXIfTpLQdK6biGQV9HYw4Hhj6fYqAOacTrdlM4 jB0QspdvvK6R1PVO5uJIpnQldepoGPOxYWFsKlWphlYb7Vefnq4qbot4e06Fu1V3 q + ZWY3UumHnYPzoUdmK1V451ELDTRql9MZUdCQe8shTFS9vr9CrOhfdo2jju + BEu cZeTpmPyWq + lu8OHe5uSpvs1Kr / Y295YFR6e60sSGhez0phwaJv5o2O04AGA50HN rcHKwzGbIO6IgJeij5QTO + BvRKYXix59hIDMC44 + EGOTtOkEqVnrYMVM9cjg7e3g iGwC3TCYaAoyXWxHVeMDMx8uGSeSMXSWsYEJIDTjSqn0r4GSrgsU / kVmF0PGCM6t L2xKLow / Scn979z / iGS64rziNwRUF5DNgZYPMcICuyvKO9MYK3bgEunsoEF5Hibq uFi / uO2QIEMh9PFaXHNqeFNg 확장명 : 6cq8qi -------------------------------------------------- --------------------------------------- !!! 위험 !!! DONT는 파일을 직접 변경하려고 시도하며, DONT는 데이터 또는 바이러스 백신 솔루션을 복원하기 위해 타사 소프트웨어를 사용합니다. 개인 키가 손상되어 결과적으로 모든 데이터가 손실 될 수 있습니다. !!! !!! !!! 한 번 더 : 파일을 다시 가져 오는 것이 좋습니다. 우리 측면에서 (최고의 전문가)는 복원을 위해 모든 것을 만들지 만 방해해서는 안됩니다. !!! !!! !!!

4 이름없음 2019/09/13 20:43:41 ID : iknDzgi3xwp 0

응 랜섬웨어야...

5 이름없음 2019/09/13 20:44:17 ID : BvA0oHyJU1B 0

랜섬웨어 맞아...

6 이름없음 2019/09/13 20:48:27 ID : WnRzWlxxu7h 0

ㅇㅇ...... 이건 컴퓨터 전원을 막 잡아끈 것과는 별개의 문제. 컴퓨터 전원을 함부로 꺼서 생기는 문제는 저런 것과는 달라. 그걸로 문제가 생길 것 같았으면 컴퓨터가 켜질 때부터 윈도우로 넘어가는 데에 지연이 발생하거나 아예 윈도우로 넘어가지 못한다거나 하는 문제가 있었겠지. 스레주의 짐작대로 랜섬웨어 감염 맞는 것 같네. 다른 사람 컴퓨터에 바이러스를 보내 그 바이러스로 하여금 컴퓨터의 파일을 전부 암호화해서 잠근 뒤에 그 해제 키를 구실로 너한테 비트코인이든 현금이든 돈 내놓으라는 방식의 그런. 보통 웹사이트 혹은 그 웹사이트에서 내려받은 데이터에 잠복해 있다가 어떤 계기로 알아서 작동하거나 그걸 실행함으로써 작동되거나 하는 걸거야. 악착같이 역추적해서 해제키를 알아내 저들에게 돈 갖다 바치지 않고 다시 풀어내는 경우도 아주 없는 건 아니지만(랜섬웨어 사태 초기에 이런 용자들이 소수 있었음) 일반적인 경우라면 보통 울며 겨자먹기 식으로 돈 내고 해제 키를 받는 게 보통인데 그마저도 100% 해제된다는 걸 보장할 수 없어. 돈만 먹고 튀는 그런 케이스도 있고, 해제 키를 적용하긴 했는데 일정 비율로만 해제된다든지 하는 케이스도 있고 그러는지라. 이제까지 모으고 축적해 온 자료가 아깝긴 하더라도 그냥 다 소실시켜도 상관없다면 아예 현재 컴퓨터의 하드디스크는 파기하고 새 하드디스크를 구입하고 윈도를 다시 설치해 사용하는 것도 한 방법이긴 해. 대신 이런저런 믿을 만한 백신 프로그램을 한두 가지 운용하면서, 수상한 사이트에 접속한다거나 수상한 프로그램을 받는다거나 하는 행위는 지양해야겠지.

7 이름없음 2019/09/13 20:53:06 ID : fdVfgrupWi1 0

하,, 어쩐지 한글이 안되더라. 다들 고맙고 만약에 이미지 파일같은 거 저장할 일이 생기면 나처럼 후회하지 말고 백업을 생활화하길 바랄게ㅜㅜ

8 이름없음 2019/09/13 20:54:58 ID : fdVfgrupWi1 0

헉 되게 길고 자세하게 답해줘서 고마워!ㅜㅜ 레더가 없었으면 또 어쩌지?거리다가 랜섬웨어와 공존하면서 살았을지도 몰라ㅋㅋ

9 이름없음 2019/09/13 21:08:22 ID : HBhBy6jeE3u 0

우리집도 랜선웨어 걸렸는데 싹 다 삭제하고 윈도우 다시 깔았어.

10 이름없음 2019/09/13 21:11:42 ID : fdVfgrupWi1 0

경험담 고마워! 말 들어보니 역시 삭제하는 방법 뿐이네ㅜㅜ 하드디스크 찾아보니까 생각보다 비싸더라구, 다들 미리미리 조심하자!