목차

    Windows/Repair

    랜섬웨어 복구 및 정보

    박석재 2017. 4. 26.

    목차

      336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.


      출처 카페 > 바이러스 제로 시즌 2 | ViOLeT
      원문 http://cafe.naver.com/malzero/111553
       파일 암호화 랜섬웨어(Ransomware) 종합 정보 ★


      * 확장자 색상별 자체 복호화 가능 여부 *

      빨간색: 자체 복호화 불가능  /  주황색: 자체 복호화 어려움  /  초록색: 자체 복호화 가능  /  검정색: 알 수 없음

      종류기타 정보복호화 도구정보
      8lock8대표 확장 : .8lock8
      안내 파일 : READ_IT (TXT)
      #1-1#1-2열람
      Alpha대표 확장 : .encrypt
      안내 파일 : Read Me (How Decrypt) !!!! (TXT)
      #1열람
      Apocalypse대표 확장 : .encrypted.FuckYourData.SecureCrypted
      안내 파일 :
      <파일명>.Contact_Here_To_Recover_Your_Files (TXT)
      <파일명>.How_To_Decrypt (TXT)
      <파일명>.Where_my_files (TXT)
      #1열람
      Cerber대표 확장 : .cerber.cerber2.cerber3.<무작위(4자)>
      안내 파일 :
      # DECRYPT MY FILES # (HTML, TXT, URL, VBS)
      # HELP DECRYPT # (HTML, TXT, URL)
      @___README___@ (HTML, LNK, TXT, URL)
      _HELP_HELP_HELP_<무작위> (HTA, JPG)
      _HELP_HELP_HELP_<무작위>_ (HTA, PNG)
      _HOW_TO_DECRYPT_<무작위>_ (HTA, JPG)
      _READ_THIS_FILE_<무작위>_ (HTA, JPEG, TXT)
      _READ_THI$_FILE_<무작위>_ (HTA, JPEG, TXT)
      _README_ (HTA)
      _README_<무작위>_ (HTA, JPG)
      _<무작위>_README_ (HTA, JPG)
      README (HTA, HTML)
      #1
      열람
      Chimera대표 확장 : .crypt
      안내 파일 : YOUR_FILES_ARE_ENCRYPTED (HTML)
      #1#2열람
      CHIP
      대표 확장 : .CHIP
      안내 파일 : CHIP_FILES (TXT)
      없음열람
      CoinVault대표 확장 : <변형 없음>
      #1열람
      CrypMIC대표 확장 : <변형 없음>
      안내 파일 : README (BMP, HTML, TXT)
      없음열람
      Crypt0L0cker대표 확장 : .encrypted
      안내 파일 :
      DECRYPT_INSTRUCTIONS (HTML, TXT)
      HOW_TO_RECOVER_FILES (HTML, TXT)
      없음열람
      CryptInfinite
      대표 확장 : .crinf
      안내 파일 : ReadDecryptFilesHere (TXT)
      #1열람
      CryptoBit대표 확장 : <변형 없음>
      안내 파일 : OKSOWHATHAPPENDTOYOURFILES (TXT)
      없음
      열람
      CryptoDefense대표 확장 : <변형 없음>
      안내 파일 : HOW_DECRYPT (HTML, TXT, URL)
      #1열람
      CryptoFortress대표 확장 : .frtrss
      안내 파일 : READ IF YOU WANT YOUR FILES BACK (HTML)
      없음열람
      CryptoLocker대표 확장 : .cryptolocker.encrypted
      안내 파일 : DECRYPT_INSTRUCTION (HTML, TXT)
      없음열람
      CryptoLuck대표 확장 : .<무작위>_luck
      안내 파일 : @WARNING_FILES_ARE_ENCRYPTED.<무작위> (TXT)
      없음열람
      CryptoMix대표 확장 : .code.lesli.rdmk.rmd.rscl.scl
      안내 파일 :
      # HELP_DECRYPT_YOUR_FILES # (HTML, TXT)
      # RESTORING FILES # (HTML, TXT)
      HELP_DECRYPT_YOUR_FILES (HTML, TXT)
      HELP_YOUR_FILES (HTML, TXT)
      #1열람
      CryptoShield대표 확장 : .CryptoShield
      안내 파일 : # RESTORING FILES # (HTML, TXT)
      없음열람
      CryptoWall대표 확장 : <무작위>
      안내 파일 :
      HELP_DECRYPT (HTML, PNG, TXT)
      HELP_YOUR_FILES (HTML, PNG, TXT)
      없음열람
      CryptXXX대표 확장 : .crypt.crypz.cryp1.cryp3<무작위(5자)><변형 없음>
      안내 파일 :
      de_crypt_readme (BMP, HTML, TXT)
      README (BMP, HTML, TXT)
      !<무작위> (BMP, HTML, TXT)
      !README (BMP, HTML, TXT)
      !Recovery_<무작위> (BMP, HTML, TXT)
      @<무작위> (BMP, HTML, TXT)
      <무작위> (BMP, HTML, TXT)
      #1#2#3열람
      CrySiS대표 확장 : .crypted.CrySiS.xtbl
      안내 파일 :
      Decryption instructions (JPG, TXT)
      How to decrypt your files (JPG, TXT)
      #1열람
      CTB-Locker대표 확장 : .ctb2.ctbl
      안내 파일 :
      AllFilesAreLocked<사용자명> (BMP)
      DecryptAllFiles<사용자명> (TXT)
      <무작위> (HTML)
      없음열람
      DMA Locker대표 확장 : <변형 없음>
      안내 파일 : cryptinfo (TXT)
      #1
      열람
      GhostCrypt대표 확장 : .Z81928819
      안내 파일 : READ_THIS_FILE (TXT)
      #1열람
      Globe / Purge
      대표 확장 : .globe, .GSupport3, .purge<무작위>
      안내 파일 : How to restore files (hta)
      #1열람
      GOogle MAil ranSOM대표 확장 : !___prosschiff@gmail.com_.crypt#1열람
      HakunaMatata대표 확장 : .HakunaMatata
      안내 파일 : Recovers files yako (HTML)
      없음없음
      HydraCrypt / UmberCrypt대표 확장 : .hydracrypt_ID_<무작위>.umbrecrypt_ID_<무작위>
      안내 파일 : README_DECRYPT_HYDRA_ID_<무작위> (JPG, TXT)
      #1열람
      JigSaw대표 확장 : .btc.fun.gws.kkk.payransom#1#2열람
      Locky대표 확장 : .aesir.locky.odin.osiris.shit.thor.zepto.zzzzz
      안내 파일 :
      _<숫자>_HELP_instructions (BMP, HTML, TXT)
      _<숫자>-INSTRUCTION (HTML)
      _<숫자>_WHAT_is (BMP, HTML)
      -INSTRUCTION (BMP, HTML)
      _HELP_instructions (BMP, HTML, TXT)
      _HOWDO_text (BMP, HTML)
      _Locky_recover_instructions (BMP, TXT)
      _WHAT_is (BMP, HTML)
      DesktopOSIRIS (HTM)
      OSIRIS-<무작위> (HTM)
      없음열람
      Maktub Locker대표 확장 : <무작위>
      안내 파일 : _DECRYPT_INFO_<무작위> (HTML)
      없음열람
      Mischa대표 확장 : <무작위>
      안내 파일 : YOUR_FILES_ARE_ENCRYPTED (HTML, TXT)
      없음열람
      Mobef대표 확장 : <변형 없음>
      안내 파일 : <날짜>-INFECTION (TXT)
      없음
      열람
      PClock2대표 확장 : <변형 없음>
      #1열람
      PowerLocker대표 확장 <변형 없음>
      없음열람
      Princess Locker
      대표 확장 : <무작위>
      안내 파일 : !_HOW_TO_RESTORE_(무작위) (HTML, TXT)
      없음열람
      Radamant대표 확장 : .rdm.rrk
      안내 파일 : YOUR_FILES (URL)
      #1열람
      Rokku대표 확장 : .rokku
      안내 파일 : README_HOW_TO_UNLOCK (HTML, TXT)
      없음열람
      Sage
      대표 확장 : .sage
      안내 파일
       :
      !HELP_SOS (HTA)
      !Recovery_<무작위(6자)> (HTML, TXT)
      없음열람
      Samsam대표 확장 : .btc-help-you.btcbtcbtc.encedRSA.encmywork
      .encryptedAES
      .encryptedRSA.iwanthelpuuu.justbtcwillhelpyou
      .notfoundrans
      .only-we_can-help_you
      안내 파일
       :
      001-HELP_FOR_DECRYPT_FILE (HTML)
      006-READ-FOR-HELLPP (HTML)
      HELP_DECRYPT_YOUR_FILES (HTML)
      PLEASE_READ_FOR_DECRYPT_FILES_<숫자> (HTML)
      없음열람
      Shade대표 확장 : .better_cell_saul.xtbl.ytbl
      안내 파일 : README<무작위> (BMP)
      #1열람
      SimpleLocker대표 확장 : .enc
      #1열람
      TeslaCrypt v1, v2
      대표 확장 : .aaa.abc.ccc.ecc.exx.ezz.vvv.xyz.zzz
      안내 파일 :
      HELP_RESTORE_FILES (HTML, PNG, TXT)
      HELP_TO_DECRYPT_YOUR_FILES (HTML, PNG, TXT)
      HELP_TO_SAVE_FILES (HTML, PNG, TXT)
      how_recover+<무작위> (HTML, PNG, TXT)
      howto_recover_file_<무작위> (HTML, PNG, TXT)
      HOWTO_RESTORE_FILES_<무작위> (HTML, PNG, TXT)
      #1
      열람
      TeslaCrypt v3, v4
      대표 확장 : .micro.mp3.ttt.xxx<무작위><변형 없음>
      안내 파일 :
      _H_e_l_p_RECOVER_INSTRUCTIONS+<무작위(3자)> (HTML, PNG, TXT)
      _how_recover+<무작위(3자)> (HTML, PNG, TXT)
      !RecoveR!-<무작위>++ (HTML, PNG, TXT)
      +-HELP-RECOVER-+<무작위>-+ (HTML, PNG, TXT)
      +-XXX-HELP-XXX-+<무작위>-+ (HTML, PNG, TXT)
      +RECOVER+<무작위>+ (HTML, PNG, TXT)
      +REcovER+<무작위>+.html (HTML, PNG, TXT)
      -!RecOveR!-<무작위>++ (HTML, PNG, TXT)
      -!RecOveR!<무작위> (HTML, PNG, TXT)
      {RECOVER}-<무작위>__ (HTML, PNG, TXT)
      help_recover_instructions+<무작위(3자)> (HTML, PNG, TXT)
      RECOVER<무작위(5자)> (HTML, PNG, TXT)
      Recovery+<무작위(5자)> (HTML, PNG, TXT)
      #1#2열람
      TorLocker대표 확장 : <변형 없음>
      #1열람
      VenusLocker
      대표 확장 : .Venusf.VenusLf.VenusLfS.Venusp.VenusLp.VenusLpS
      안내 파일 : ReadMe (TXT)
      #1열람
      Xorist
      대표 확장 : <무작위>
      안내 파일 : HOW TO DECRYPT FILES (TXT)
      #1열람

      ※ 복호화를 진행할 때에는 반드시 악성코드를 제거한 후 암호화 된 데이터를 백업 후에 진행 바랍니다.

      ※ 이미 암호화 된 데이터는 복호화 도구를 사용하더라도 복구를 장담할 수 없습니다.

      ※ 랜섬웨어에 대한 궁금한 내용은 [ 파일 암호화 랜섬웨어 자주 묻는 질문 ] 게시물을 참고해주세요 ! ! !

      ※ 안내 : 랜섬웨어 피해 예방 5대 수칙 (한국인터넷진흥원)


      댓글