WELCOME TO
Kwin.net

초강력 바이러스가 몰려 오고 있습니다.

2014년 초반부터 조금씩 보이기 시작하던 초기작품(?) 들이 이제는

당당한 위력을 발휘하는 강력한 프로그램되어 당신의 PC 와 스마트폰을 노리고 있습니다.

랜섬웨어 (Ransomware) 라는 프로그램으로, 실행파일로 유포되고 있습니다.

랜섬웨어 란 사용자 동의 없이 PC의 문서를 암호화 하여, 사용자에게 돈을 요구하는 프로그램입니다.

랜섬웨어 도 많은 종류가 있습니다.

종류에 상관없이 대부분 이런 프로그램의 암호는 RSA 2048 비트 암호를 사용합니다.

일반 은행들이 16비트 암호를 사용하고 있습니다. 32비트 또는 64비트 암호 체계로 이동 중인데 반해,

은행암호보다 훨신 강력한 암호를 사용하기에, 한번 걸리면 복구는 불가능하다고 보시면 될듯 합니다.

[감염시키는 파일종류]

이미지 파일

문서파일

프로그램 언어파일

멀티미디어 파일

소리파일

동영상 파일

보안파일

컴퓨터의 대부분의 파일을 암호화 한다고 보시면 됩니다.

최근엔 클라우드를 많이들 이용하실 겁니다.

클라우드 또는 파일서버를 이용 하면, 실시간 동기화 를 하면 클라우드 및 파일서버 파일도 모두 감염됩니다.

그렇기 때문에 백업서버는 절대로 실시간 동기화를 하면 안됩니다.

컴퓨터에 여러대의 하드 디스크가 나눠져 있어도 무용지물 입니다.

한번 감염되면 컴퓨터의 모든 드라이브 및 동기화 서버 및 클라우드 까지

모조리 암호화 되어 버리는 강력한 프로그램 입니다. 

예방과 백업 만이 유일한 방법입니다.

바이러스 백신 프로그램에서도 감염된 파일은 복구를 할수 없습니다.

백신 프로그램은 바이러스에 감염된 파일을 삭제할 뿐 복구 하는 프로그램은 아닙니다.

이 글을 보신 분들은 아래 사항을 꼭 지켜 시길 당부 드립니다.

1. E-mail 의 첨부파일을 절대로 실행하지 않습니다.

2. 최신 OS 를 사용하고, 인터넷 속성의 보안 및 개인정보 설정을 보통 이상의 등급으로 설정 합니다.

3. 토렌트 다운시 파일크기와 파일이름등을 향상 체크하세요. (영화시 최소 800MB 이상 인지 확인...)

4. URL 를 잘 살펴서, 이상한 주소는 절대로 클릭하거나, 방문하지 않습니다.

    (특히, 처음 가는 사이트는 더욱 조심하시길 바랍니다.)

랜섬웨어 파일이 다운로드 되었다고 해서 감염되는것은 아닙니다.

실행만 하지 않으면 안전합니다.

윈도우에서 실행파일의 확장자는 몇가지 되지 않습니다.

제어판 - 파일탐색기 옵션 을 클릭합니다.(또는 내컴퓨터 - 보기 - 옵션을 클릭해도 됩니다.)

폴더 옵션 창 에서 보기 탭 을 클릭합니다.

항목중에 알려진 파일 형식의 파일 확장명 숨기기 를 찾아 체크가 되어 있다면 없애 주세요.

그런다음, 모든 폴더에 적용 버턴과, 창의 아래 에 있는 적용 을 클릭하고, 확인 합니다.

이렇게 하면 내컴퓨터에서 이제 확장자가 향상 보일것입니다.

단독으로 실행가능한 파일의 확장자: exe, msi, bat, com

윈도우에서 보조로 실행가능한 파일: reg

특히 reg 파일은 윈도우 레지스트리에 기록을 할수 있는 파일 입니다.

다운받은 경로를 실행시키는 명령을 넣을수도 있기 때문에 절대로 실행 하지 마시길 바랍니다.

reg 파일 실행은 경고창만 나올뿐 아무런 반응이 없다는것도 알아 주세요.

위에 실행가능한 파일들을 메일에 첨부되었다면

실행여부를 신중히 결정하는게 랜섬웨어를 방어하는 유일한 방법 입니다.

압축파일 속에 숨어 들어 올수도 있으니 조심 조심 하는것이 최선 일것입니다.

아래는 윈도우 폴더에 있는 파일들 입니다.

혹시 모르시는 분들을 위하여 파일 확장자 구별 방법을 만들어 봤습니다.

LOG 파일 - 로그인 정보를 담고 있는 파일 입니다.

DMP 파일 - 임시 메모리 파일(즉, 하드 디스크를 메모리로 사용하기위한 파일)

bin 파일 - 데이타 파일로 프로그램 실행을 위한 소스 파일 입니다.