qnap.... 왜이럴까요....muhstik 랜섬웨어... 결국 걸렸네요..10
- ddldllwwk
- 등록일 2019-10-08 09:14
- 조회수 1955
|
||
파워링크 
등록안내
|
 0
 0
잿빛미소
http://www.ppomppu.co.kr/zboard/view.php?id=nas&no=37035
제가 일전에 답변을 드린 기억이 있으신 분이시네요. 안타깝습니다.
일전에 다른분 랜섬웨어 감염글에 답변 달아드린걸 다시 보여드리려고 했는데, 그분 피드백도 없고 해서 지워버렸네요.
일단 랜섬은 걸리면 방법이 없는것같습니다. 열심히 구글링 해 보시는것밖에는.. 뽐뿌에도 몇분 걸렸다는 글 본 기억이 있고, 그중 한두분은 결재 후 복구했다는 글도 본적이 있긴 합니다만... 그렇다고 결재를 추천하지는 않습니다. 복구업체에서도 파일복구는 아마 힘들것 같고요.
혹시라도 파일시스템이 버터파일시스템이면 활용해서 복구할수 있지 않을까 싶기도 한데... 확인 한번 해보시고요. 오프라인 복구를 시도할때는 랜선자체를 뽑아버리고 시도해 보셔요.
감염경로 추론해 두는것도 사후관리를 위해 필요할것 같습니다. 관련해서 피드백 남겨주시면 더 도움이 될것이고요. 저도 개인나스 여러곳에 3-4대 운용중인데, 불안하네요... ㅠㅠ
2019-10-08
|
|
1
0
 ddldllwwk
랜썸웨어 때문에 시끄러워서 한동안 꺼놓다가 qnap에서 랜썸웨어 업데이트 되었다하여 적용후 켰는데 이렇게 되어버렸네요ㅎㅎ 차라리 집에 있었으면 하드를 계속 읽는다 싶었으면 바로 껐었을텐데... 잠시 나와있다보니..
구글링 좀 해보니 어떤 사람이 암호키를 가로채서 뿌렸더라고요. 그걸로 풀수있는지는 다음달에나 확인 가능할듯 한데... 암호키 올린 사람도 말씀하신대로 결제는 하지말라고 하더군요.
랜선 뽑고 위에 링크가 안내한것처럼 해보려고 합니다ㅎ
감사합니다
2019-10-08
|
|
|
0
0
잿빛미소
혹시몰라 첨언드립니다만.. 위에 말씀드린 "랜선뽑고 시도" 는 랜선만 뽑는것이 아니라, 나스 자체를 완전히 격리시키는 겁니다.
나스와, 복구에 사용할 깡통컴퓨터 하나만 인터넷연결이 없는 공유기에 같이 물리고, 나머지 컴퓨터 및 본선은 별도로 두시는... 이렇게 완전히 2분할 하시는것이 좋겠습니다. 이유는, 랜섬은 자가복제를 계속 하기때문에, 집안 네트웍에만 물려있더라도 계속 증식할 가능성이 있어서 이지요.
두번째로 추천드릴 만한 방법은, 이미지를 떠서 그 이미지를 작업하는 방식입니다. 깡통컴퓨터-나스 만 연결 후, 나스하드의 이미지를 추가하드에 떠 놓고, 나스는 끕니다. 그렇게 본 하드의 증식을 방어하고, 실제 작업은 이미지로만 해 보시는거죠.
여러방법 동원해 보시고, 부디 복구에 성공하시길 기원하겠습니다.
2019-10-08
|
|
|
0
0
ddldllwwk
감사합니다. 우선 저는 하드를 뽑아서 하드렉에 연결후 해보려고 합니다. 랜썸웨어 프로세스가 구동되지 않으니 더이상 자가복제는 동작하지 않을듯 해서ㅎㅎ 그게 아니면 파일을 조금씩 인터넷 연결끊은 컴퓨터로 옮기면서 복원해봐야겠습니다.. 조언 감사드립니다!
2019-10-08
|
|
0
0
선삼
큐탭 셋팅 직전인데...뭔가 불안하군요...ㅠㅠ
(웹서버쪽을 통한 감염이었을까요?)
2019-10-08
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
꼭 댓글을 이따위로 밖에 달지 못하시는건 왜일까요?ㅎㅎ
정도우희님께서는 꼭 2차,3차 백업해 두세요~~ㅎ