참고!! 11월 4일 확인 된 매그니베르 랜섬웨어 감염에 의해 바뀐 확장자 리스트 (abc 순서) agyyprc aphaziizd bsuvqztoj btbjamqs cclbmcg cdfhbboaa cdgsdtxgb cdpmstow dmywdfoa dqutfltr ebkfhtyy evuaqvf ezbrpcj fiipwmpa foczewtbb gjjkiin gxuqgzx hbrtnvk hglhsgcwg hqjbchcxv ihzlazex iqoifztvw jxecucuv kfzhwaptk kkkdzpfu kkpxblfn kuqjzrlb ldroqkdw lnonppcwj lockpvxya mfcxpiw mggotrfc ndovfgq ngqjycsrc ngwmclft oghkizee pctbudfij pqewuy..

10.22일 확인 된 매그니베르 랜섬웨어 감염시 변경되는 확장자 리스크 (abc 순서) aovppgmcj cymtgtflmr dnqkrnfer dwxtyjymf gnrlidzsba jghcbbtgj jiewlpxwy jrpdlkdgz jxokiqt kfwcluyv mktsjeyx rhmcrku rhvkayezk uopmgxirx vodiztxh vpwfjibnj yakbtkddbl yawfuiu zkjefpmrro znrljfpsf 등이 있습니다. ※ 여러 종류의 랜섬이 있는데 바탕화면이 바뀌거나, 특정 확장자명을 가지고 있는 경우가 많은데 매그니베르의 경우 확장자가 랜덤한 문자열로 매일 생성이 되어 확장자명 만으로는 어떤 랜섬 종류에 감염이 되었는지 바로 확인이 불가능하여 따로 목록을 만들게 되었습니다..

매그니베르 랜섬웨어 감염경로및 복구방법은 어떻게 될까요? 매그니베르 랜섬웨어에 감염이 되면 파일을 실행이 되지 않습니다. 파일이 암호화가 되어 더이상 열리지 않게 되는 것입니다. 내가 가지고 있던 파일의 확장자 뒤로 이상한 이름이 추가가 되어 변경이 되어있고 리드미(readme.txt) 메모장이 생성이 됩니다. 9월 6일 확인된 확장자 목록 입니다.(ABC 순서) derrseqt, gyxmxtp, hkgpurxke, lwyefwsbk, ofgeprp, oqrmvqnu, pcbbnasfwc, pwkxrhi, rohubckscp, ssmekikhx, tfzuwplkj, tremtyg, ukpyiso, vqjsssxr, wqzwxltq, xtpkpfl, yllulrjx, yoxzqshe, ywrmowe 등이 ..

인터넷을 하다가 갑자기 페이지를 연결할 수 없다고 나오더니 바탕화면에 있던 파일들이 다 이상하게 변해 버렸습니다. 원래 아이콘이 아닌 빈문서 모양으로 나오는데 이거 왜 이러죠? 파일 확장자 뒤로 의미가 없는 문자열인 cpruexr, ddztjfd, eieoyye, fubeczvcg, hiokzwgf, ighgvmuc, krfatzgrf, lezyerpqn, lkvjujra, nelhdnjw, oluzgiqg, oqnekto, oukzyad, ppqckdfd, ptfttqyer, surepew, uomqakky, yihhjmlh 등으로 추가가 되고 readme.txt 메모장이 생성이 되어 있다면 매그니베르 랜섬웨어에 감염이 되신 것이라고 보시면 됩니다. 보안이 취약한 사이트를 방문하는 경우 해커가 미리 매..

매그니베르 랜섬웨어에 감염이 되면 일단 모든 파일의 확장자가 이상한 그러니깐 랜덤하게 의미 없는 이름으로 바뀌게 됩니다. 파일 자체가 암호화가 되었기 때문에 사용하는 프로그램으로 열어봐도 열리지 않거나 열리더라도 알 수 없는 내용으로 밖에 보이지 않습니다. 8월 23일 확인 된 확장자를 보면 adfhkad, ciutqhrpx, ghqnmnt, gidhaoj, ihikadfkk, jjlkqerfgo, ouqjrgqk, qphadfkz, thzhfqzgh, wafhiqoou, xiqrkhkqw, ziahfiqgh 등이 있습니다. 확장자가 변했고 readme.txt 메모장이 생성이 되어 있다면 매그니베를 랜섬웨어에 감염된 것이라고 보시면 됩니다. 복구툴이 있는지 확인을 해봐야 됩니다. 매그니베르 랜섬웨어에 감..