Blog

랜섬웨어 후기 1부

최고관리자 0 185

 

 

별거 아닌줄 알았던 랜섬웨어 후기였는데 상태는 생각보다 심각했다.

 

두가지 종류의 랜섬웨어가 걸린거같고... 서버가 다운되어 리부팅 된상태에서 다시한번 다운상태가 되어있었다.

원격도 안되서 리부팅요청하고나서야 원격이 열렸다..

 

 

일단 Microsoft Security Essentials 로 1차 치료를 했고

b37dc60051af15f0964fe1bf4d9e8079_1497434624_0815.png
b37dc60051af15f0964fe1bf4d9e8079_1497434640_5085.png
 

한국인터넷 진흥원Kisa에서 지원해주는 맞춤전용 백신도 돌렸고 

 

b37dc60051af15f0964fe1bf4d9e8079_1497434707_0813.png
 

RDP원격 포트도 변경했다..

 

생성된 계정 두개(public와 IUSR_ADMIN) 를 지웠고 계정으로 생성된 모든 폴더를 삭제 했다.

 

비밀번호도 바꾸었다 좀더 복잡하게 그래서 가끔 비번 생각하는데 30초정도 걸리기도한다 ^^;

 

이벤트 로그를 살펴보니 217.64.113.205란 IP로 들어왔었고...(검색해보니 이태리인가 영국_런던 ip로 나옴)

b37dc60051af15f0964fe1bf4d9e8079_1497434947_451.png
 

 

qq.com중국 이메일을 쓰는거 보니 어디나라사람인지 추축도 불가능

 

대충 랜섬웨어의 확산은 막은것같고.. 바이러스나 숙주도 잡은것같다...

 

해외사이트를 돌아다니며 내가걸린 램섬웨어의 종류를 알아보았다...

 

=== 그 첫번째 btcware 랜섬웨어 ===

 

Currently, the decrypter supports the extensions .[<email>].cryptobyte, .[<email>].cryptowin, and .[<email>].btcware. I am actively searching for other extensions of this malware to test against. 식으로 파일을 암호화한다. 

 

각폴더마다 !#_RESTORE_FILES_#!.inf 란 파일을 생성해놓고 파일을 암호화 한다.

위파일을 검색해보니 대략 30만개다 수많은 폴더마나 들어가서 지울수도없어서 everything 이란 프로그램으로 검색을 해서 지웠다  각폴더마다 하나씩 있다보니 지우는데만 해도 1일하고도 2-4시간 (26시간) 정도 걸린것 같다.


내용은 아래와 같다.


b37dc60051af15f0964fe1bf4d9e8079_1497436478_7646.png

내용은 

http://bnasoft.com/bbs/board.php?bo_table=blog&wr_id=41  에 적어놓았다..

 

 

걸린 파일들은 아래와 같이 변형되어있었다..

 

b37dc60051af15f0964fe1bf4d9e8079_1497436570_4888.png
b37dc60051af15f0964fe1bf4d9e8079_1497436552_8638.png
 

 

사용중인 파일이고 권한이 없어서인지 어떤파일은 원본은 냅두고 복사해서 암호화된경우도 있었다.

 

아래는 mysql DB파일인데 원본은 그대로있고 복사된암호화된 파일이 생성된걸 알수 있다....

 

b37dc60051af15f0964fe1bf4d9e8079_1497436646_8642.png

 


 

 

 

 

  • 페이스북으로 보내기
  • 트위터로 보내기
  • 구글플러스로 보내기
  • 카카오스토리로 보내기
  • 네이버밴드로 보내기
  • 네이버로 보내기
  • 텀블러로 보내기
  • 핀터레스트로 보내기

Comments

08 02, 2018

크리스마스 선물... feat조카..

최고관리자 | 댓글 0 | 조회 1 | 추천 0
08 02, 2018

비트코인이 아직 핫하다죠? feat 블록체인

최고관리자 | 댓글 0 | 조회 1 | 추천 0
08 02, 2018

공포의 대상 !!

최고관리자 | 댓글 0 | 조회 1 | 추천 0
08 02, 2018

아이코스 결국 오픈~!

최고관리자 | 댓글 0 | 조회 1 | 추천 0
08 02, 2018

담배,흡연,전자담배,아이코스

최고관리자 | 댓글 0 | 조회 1 | 추천 0
08 02, 2018

48,000원짜리 떡볶이

최고관리자 | 댓글 0 | 조회 1 | 추천 0