NAS 랜섬웨워 복구 문의좀 해보아요 ㅠㅠ16
- s너굴이
- 등록일 2019-07-22 10:35
- 조회수 7034
|
||
파워링크 
등록안내
|
 0
 1
탱자님
스냅샷이나 하이퍼백업등 백업설정이 안되어 있으시면 해커한테 돈주고 키받아서 풀 수밖에 없죠...
2019-07-22
|
|
0
0
s너굴이
이거 설치해준 업체에서 하드를 8테라 두개를 설치하고 하나는 사용하는거고 하나는 백업용이라 보안에 강하고 복구하기 쉽다던데 이건 무슨말인가요?? 하이퍼백업이랑 스냅샷은 아닌거 같아요 저장소 보니 드라이브 1,2가 8테라씩 있고 스토리지 풀 1로 되었더라구요
2019-07-22
|
|
|
0
0
탱자님
레이드 구성을 해놓았으리라 생각됩니다.
백업용이라고 얘기한걸 보니 raid1로 해놨을텐데 두 개의 하드에 완전히 같은 정보가 저장되는 형태입니다. 1번하드에 abcd를 저장하면 그걸 똑같이 2번하드에도 abcd라고 저장하는 것이죠. 랜섬웨어에 의한 파일변조는 같이 됐을겁니다. raid1은 하드 1개가 고장났을때 좋은 방식입니다.
2019-07-22
|
|
|
0
0
s너굴이
네 그 말씀이 맞네요 확인해보니 ㅠㅠ 방법은 복구후 스냅샷이용하는게 가장 최선 같내요 ㅠㅠ 맞죠? 그럼 복구가 문제인데 ㅠㅠ 방법 없을까요?
2019-07-22
|
|
|
0
0
탱자님
시놀로지든 큐냅이든 파일시스템을 btrfs를 기본으로 추천하는데 이게 일반 삭제복구도 힘든 시스템이라 키를 받는것 외엔 다른 방법은 없을것 같습니다....
2019-07-22
|
|
|
0
1
 레브라볶음트리버
ext3. ext4써도 복호화키 없으면 못살립니다 파일삭제시 복구와 랜섬웨어감염 후 복구는 같은 복구라는단어일뿐 의미가전혀 다릅니다
파일삭제 복구=recovery 랜섬웨어 복구= 복호화key를 통한 decoding
2019-07-22
|
|
|
0
0
s너굴이
근데 이게 랜섬웨어가 맞는거 같으면서도 이상한게요 나스에서만 DECRYPT / ENCRYPT 파일들이 보이는데요
DECRYPT파일은 메모장 이름이고 확장자는TXT로 되어있어요 확장자 다 보여지게해도 TXT가 끝이구요
ENCRYPT파일은 확장자가 아에 ENCRYPT고 엑셀 PDF JPG PPT만 걸려있고 한컴 HWP는 멀쩡하더라구요 ㅠㅠ 확장자를 알아야 복구르 할수 있는지 알수 있다하는데 메모장 확장자가를 물어보는데요 TXT가 끝이에요 ...
2019-07-22
|
|
|
0
0
레브라볶음트리버
최근 감염된파일은 노모어랜섬으로 복구되기 어렵습니다
통상 묵은지처럼 몇년묵어야 해커가 잡히고. 복구툴이 나옵니다
사실 업체라면 노모어의 도움보다 데이터를 새로만들거나 찝찝하지만 해커와 협상해야합니다
2019-07-22
|
|
|
0
0
s너굴이
저희 회사가 걸린게 최근꺼일까요?? ㅠㅠ 그걸 알고싶어서요 알 방법이 없을까요?
2019-07-22
|
|
|
0
1
레브라볶음트리버
랜섬도 버전 업그레이드 합니다(근래버전은 못풀어요 해커들도 돈벌려고 열심히 업뎃합니다;; )
대부분 현시점에 걸린 랜섬은 몇년째 묵은지 중이죠 . (제 지인도 2년전걸린것 아직안풀렸습니다)
2019-07-22
|
|
|
0
0
s너굴이
ㅠ.ㅠ 0.06 비트코인인가봐요 메모장 사이트 들어가보니 그렇게 뜨네요 한화로 얼마인지 알수있을까요?
2019-07-23
|
|
0
0
https://www.rancert.com/bbs/bbs.php?bbs_id=rest&mode=view&id=16
encrypt 확장자는 그나마 복구가 된다고 들었습니다. 카스퍼스키에서 복구 해제툴을 배포하고 있다고 하니 위에 링크 확인해 보시고 encrypt 랜섬웨어복구로 구글링 해보세요
2019-07-22
|
|
|
0
0
탱자님
3년전에 감염된 랜섬웨어 종류가 어떤건가요?
2019-07-23
|
|
|
0
0
스마트진박
저희 회사도 몇일전에 걸려서.. 진짜 죽는줄 알았네요.... 업체 문의해보니 100% 복구는 가능한데 최소 700만원정도 얘기하더라구요. 혹시 휴지통기능 설정해놓으셨으면 임시파일 복구가 가능하긴한데, 엑셀파일에 한해서요. 대중적인 pdf, xls, xlsx 등은 잠겼지만 엑셀 임시파일인 tmp파일은 멀쩡하더라구요.
저희회사 감염경로는 로그확인결과 admin 계정으로 들어온게 확인이 됐구요. 외부경로만 확보되면 어떻게든 들어오려고 하다보니, 패스워드뿐 아니라 포트들에 대해서도 사용하지 않는다면 잘 닫아주셔야 합니다.
2019-07-23
|
|
|
0
0
탱자님
이번 랜섬웨어 금액확인해보니 100만원정도면 끝날일이던데 그 업체가 좀 후려쳤네요
2019-07-23
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
