매그니버 (magniber) 랜섬웨어 감염 파일복구는?

2019. 9. 10. 13:25랜섬웨어 복구

매그니버 (magniber) 랜섬웨어 감염 파일복구는 어떻게 해야 될까요? 복구 방법을 알기 전 어떤 증상이 있을까요? 가장 먼저 눈에 띄는 변화는 파일 확장자가 기존에 알고 있던 것 뒤로 의미를 알 수 없는 이름의 문자열이 추가가 됩니다. 그리고 readme.txt 리드미 메모장이 생성이 됩니다. 아이콘 모양이 빈 파일 모양으로 바뀌게 되고 연결 프로그램을 찾을 수 없다고 나오며, 열리지 않게 됩니다. 연결 프로그램을 선택하여 열어보아도 열리지 않거나 열리더라도 내용이 알 수 없게 보입니다. 이는 암호화가 되어 데이터가 바뀌었기 때문입니다.

9.10일 확인 된 매그니베르 랜섬웨어에 감염이 되어 변경 된 확장자 목록(abc 순)

aemwyzm aftfqbgp ayodbfw aysrrwd azdtcjeh cpdtvai fzkzogzl idkjqxvi izwqkhj kvrnfopv nivvydp nnevfvhwd nqrualzkp omflbped oqypezvag qdnyipquw swmafun tlhzilf tprmbbszi vsmwnwkb wwnrvgcb xjagcoii xqbzcdzld yopvxbz 등 이 있는데 확인되지 않은 확장자가 더 있을 수 있으며, 매일 새롭게 생성이 됩니다. 현재까지 수천개가 넘는 확장자가 있고 이름에는 별다른 의미가 없고 랜덤하게 생성이 되는 것이라 크게 신경쓰지 않으셔도 됩니다.

매그니버 (magniber) 랜섬웨어 감염 파일복구 방법은? 파일이 암호화가 되었기 때문에 복호화를 해야 원래대로 복원이 됩니다. 글작성일 기준으로 무료나 공개된 복구툴이 없기 때문에 현실적으로 복구는 불가능합니다. 2018년 4월 이전에 감염된 경우 일부 확장자에 대해서 무료 복구툴이 있기는 하지만 이 후에 감염된 경우 이 복구툴로도 복구가 되지 않습니다. 복구 방법이 하나 있는데 해커가 원하는데로 비용을 지불하고 암호해독 소프트웨어를 받아 복호화를 진행하면 원래대로 복원이 가능합니다. 

*매그니베르 랜섬웨어 암호해독 소프트웨어인 my decryptor의 경우 무조건 다 된다는 보장은 없습니다. 또한 감염된 PC 하나당 다른 키를 사용하기 때문에 다른 컴퓨터에 감염된 경우 복원인 되지 않습니다.

*매그니버, 매그니베르, 마이랜섬, 리드미랜섬 등 다양한 이름으로 불리지만 똑같은 Magniber 랜섬웨어 입니다.

매그니버 (magniber) 랜섬웨어 감염파일 복구방법이 따로 있는 것이 아니기 때문에 무엇보다 예방이 중요합니다. 많은 감염 경로가 있지만 대부분 보안이 취약한 사이트 중 불법 무료 동영상 다시보기 사이트의 링크에서 감염이 됩니다. 정상적인 사이트이고 링크이지만 해커가 미리 감염파일을 심어둔 것이 있는데 이걸 클릭하는 순간 자동으로 감염이 되어 파일이 암호화가 되어 버립니다. 자주 사용하던 사이트이지만 언제 어떻게 감염 파일이 심어져 있는지 알 수 없기에 가급적 방문을 하지 않는 것이 좋습니다.

매그니버 랜섬웨어 감염을 막기 위해 예방을 해야 되는데 가장 기본은 윈도우 보안 업데이트 최신 상태로 만들어 내가 사용하는 컴퓨터의 취약점을 제거해야 됩니다. 백신 등을 설치하여 실시간감시를 통해 사전차단이 중요하며, 위험한 사이트나 출처가 불확실한 사이트 방문을 자제해야 됩니다. 이메일 첨부파일의 경우 한번 더 확인을 하는 습관이 필요하며, 중요 파일의 경우 따로 백업을 해두 감염피해를 입지 않도록 따로 보관 하는 것이 중요합니다.

aemwyzm aftfqbgp ayodbfw aysrrwd azdtcjeh cpdtvai fzkzogzl idkjqxvi izwqkhj kvrnfopv nivvydp nnevfvhwd nqrualzkp omflbped oqypezvag qdnyipquw swmafun tlhzilf tprmbbszi vsmwnwkb wwnrvgcb xjagcoii xqbzcdzld yopvxbz 등으로 파일 확장자가 변하고 리드미 메모장이 생길 경우 매그니버 랜섬웨어에 감염 된 것으로 복구 방법이 없습니다. 암호해독(복호화)를 통한 복원 방법이나 예방 등 궁금한 사항이 있거나 도움이 필요하다면 언제든지 문의 주시기 바랍니다.