며칠전 Office Tab Organizer 란 프로그램을 Torrent 를 통해 받았습니다.
파일은 keyzen 이나 시리얼로 되어 있는 것은 아니고 Repack 형태로 크랙된 실행파일로 되어 있었습니다.
랜섬은 이제껏 생각지도 못하고 파일을 실행하니 설치가 되는데 아무런 메시시가 없는 상태가 약 5~10분 정도 지속되었습니다.
실행이 안되는줄 알고 인터넷 서핑 하다 보니 어느덧 설치가 되었습니다.
설치가 된후 크롬, 인터넷 익스플로러의 초기 화면이 변경되어 있었스며 안티 바이러스에 공격이 차단되었다는 메시시가 윈도우 시작하자 마자 계속 뜨더군요..
랜섬 걸렸다는 생각은 하지 않고 크롬 초기 화면 고정을 해제하기 위해 "크롬 정리 도구"를 이용하고 초기화 작업을 한 후에는 초기 화면이 정상적으로 돌아 왔습니다. 그런데, 익스플로러는 어떻게 해도 최기 화면 고정이 안 풀리더군요. 그리고 익스플로러 가동후에는 다시 크롬 초기 화면이 다시 고정되는 현상이 다시 돌아 왔습니다. 그리고, 익스플로러의 옵션 부분을 변경하지 못하게 제한되어 있더군요. 바이러스 정밀 검사하면 뭔가 3개~4개가 잡히는데 컴퓨터 작업후 다시 정밀 검사하면 동일 항목이 다시 잡히는 겁니다. 그리고 몇 시간이 지나니 pdf 파일등의 연결이 최기화 되었다는 메시기자 뜨고 파일 오픈할때 에러가 발생하면서 오픈 되더군요. 그리고 msconfig 가 열리지 않더군요. 하여튼 컴퓨터 내부에서 뭐가 자꾸 시스템 설정이 변경되는 겁니다.
그래서, 인터넷 검색하니 랜섬 초기 증상 같더라구요.아, 랜섬 걸렸구나. 생각했습니다.
모든것 포기하고 Acronis 로 외장디스크에 백업되 있는 시스템 복원하였습니다.
정말, 끔직했습니다.그나마 파일들은 구글 드라이브에 저장하고 사용되어 피해가 없었지만 그냥 컴에 저장하고 사용시에는 대부분 읽어 버렸을 것 입니다. .
< 감염 경로 >
1. Torrent 파일 다운시 감염 확률 높음. 특히, Repack 의 경우 요주의 필요함. 저의 경우 Office Tab Organizer Repack 프로그램과 Windows activation repack 설치시 감염되었습니다. Windows repack 의 경우 설치 에러인줄 알고 중간 설치 중단하여 그나마 감염을 피할수 있었습니다.
2. 파일 설치시 상당한 시간이 걸림, 일반 프로그램의 경우 진행이 스무스 하게 진행되나 랜섬웨어의 경우 중간에 아무 표시도 없이 에러난 것 처럼 무설치 환경이 지속됨.
< 감염 증상 >
1. 안티 바이러스등에서 뭔가 자꾸 Detect 되고 처리됬다는 메시지가 뜸. 그런 메시지들이 오히려 안심 시킴.
2. 크롬, 익스플로러등의 초기 화면이 이상한 검색 사이트로 고정되고 변경이 안됨. 특히 익스플로러는 절대 초기 화면 수정이 안됨. 크롬의 경우 정리 도구 사용시 초기 화면 고정을 풀 수 있스나 시간이 지난 후 다시 초기 화면 고정됨. 익스플로러는 시간 지난후 옵션 부분이 다른 관리자가 관리한다는 메시지가 뜨면서 설정 변경 차단됨.
3. pdf 등의 확장자 연결이 해제됨. 그리고 파일 오픈시 이상한 에러 메시지가 뜨면서 잘 오픈이 안됨.
4. 안티 바이러스 프로그램을 이용하여 검사하고 치료해도 시간 지난후 동일 현상 반복, 치료가 안됨.
5. msconfig (저의 경우) 가 실행이 안됨. 그나마 regedit 등은 실행이 됨.
-----. 여기까지가 제가 걸렸던 증상입니다. (여기까지 걸리는 거 보고 치료 단념하고 그냥 보지고 않고 그자리에서 시스템 복원 하였습니다. 복원 하지 않았다면 모든 파일 변경되고 나중에는 돈을 요구하란 메시지가 뜨지 않았을까 생각됩니다)
< 감염 치료 >
1. 치료 포기하고 빠른 시일내 외부 저장매체를 이용하여 복원하거나 시스템 초기화 또는 재설치 필요함.
정말이지 무지막지한 바이러스 같습니다 그야말로 시스템 전체가 망가지는 것을 경험 했스며 치료도 불가 했습니다.
다른분들, 감염 증상이나 치료방법 경험 공유 드려요.
(자유)
재미와 내용을 잡은 기자회견의 레전드
(11)
컴퓨터 월간 추천 
