Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

                    

12571_Ransomware_locky(lukitus)_01.png 

 

 

63995_Ransomware_locky(lukitus)_02.png

71818_Ransomware_locky(lukitus)_03.png ​

84400_Ransomware_locky(lukitus)_04.png


84405_Ransomware_locky(lukitus)_05.png

 

73594_Ransomware_locky(lukitus)_08.png


84972_Ransomware_locky(lukitus)_06.png

 

19650_Ransomware_locky(lukitus)_07.png

 

 

 

Q 어떻게 감염되나요?


모르는 사람으로부터 온 메일의 첨부파일은 실행하지 않는것이 좋습니다.

   E-Mail 첨부파일(.wsf, .js, .hta, .zip, .pdf 등) / 제목: Receipt, payment, document, service 등의 형태

   메일을 송장 및 결제내역으로 교묘하게 위장하고 사내메일로 유포되어 첨부파일을 확인할 수 있도록 함

   P2P를 이용한 다운로드도 조심해야합니다.

   최근에는 보안이 취약한 인터넷 홈페이지는 접속만 해도 감염될 수 있습니다.

   웹사이트의 문제가 아닌 웹사이트에 게시된 광고 배너 등을 통해 함께 감염됩니다.

   TV 드라마/영화 스트리밍 사이트나 광고 팝업이 많이 발생하는 뉴스나 블로그 등

   취약점이 많은 홈페이지는 해커들의 좋은 사냥터가 됩니다.

 

   바이러스가 PC에 침투하면 해커의 서버로 접속해 파일을 암호화하는 프로그램을 받아옵니다.

   이 프로그램은 PC의 파일들을 암호화 시키고 추적하지 못하도록 스스로 사라집니다.

   그러나, PC 어디에 숨어 남아있을지 모르기 때문에 가능하다면 PC를 포맷하는게 좋습니다.

 

 

Q 걸리면 어떻게 되나요?


바탕화면의 변조가 없어 쉽게 알아차리기 어려우며,

   PC에서 접근할 수 있는 모든 저장소의 파일들이 암호화되어 파일을 열어볼 수 없습니다.

   암호화된 파일의 이름은 영문과 숫자 조합으로 된 [8자리]-[4자리]-[4자리]-[8자리]-[12자리].lukitus 으로 변경됩니다.

   이 때, 외장하드가 연결돼있었다면 외장하드도, 공유폴더가 있다면 공유폴더도 모두 변조됩니다.

   *(Cloud Drive, Local Disk, USB Drive, NetWork Drive)

  

   해커는 감염 사실을 피해자에게 알리고 금전을 요구하는 랜섬노트를 생성해둡니다.

   바탕화면을 포함한 모든 폴더에 텍스트파일 형태의 랜섬노트를 생성합니다.

​( lukitus-[랜덤값].html / lukitus.bmp )

 

   공격의 대상이 되는 파일들은 업무에 많이 사용되는 파일들로 xls, xlsx, doc, docx, pdf, txt, jpg, psd, wav, mp4, mpg, avi, wmv 등

   300 ~ 400가지의 확장자가 포함됩니다.

 

 

Q 어떻게 복원해요?


지금은 기술적으로 복원할 수 있는 방법이 없습니다.

   정말 급하고, 귀중하고, 그만한 가치가 있는 파일이라면 해커에게 비용을 지불하여 복원을 시도해볼 수는 있지만

   돈을 지불한다고해서 100%복원이 보장되는것이 아니기에 권장해드리지 않습니다.

   현재 locky(.lukitus) 랜섬웨어는 평균적으로 0.5비트코인을 요구하고 있습니다.   

 

   나중에라도 복호화 프로그램이 개발될 수도 있습니다.

   감염된 파일과 해커가 남겨둔 랜섬노트를 보관하고 계시다가 복호화 프로그램이 개발되면 복호화를 시도하세요.

   파일을 외부에 보관한 뒤에는 PC를 포맷하신 후 사용하는게 좋습니다!

 

 

Locky 랜섬웨어의 변형 과정

• 2016년 2월 Locky​(.locky)

• 2016년 6월 Locky​(.zepto)

• 2016년 9월 Locky​(.odin)

• 2016년 10월 Locky​(.shit)

• 2016년 10월 Locky​(.thor)

• 2016년 11월 Locky​(.aesir)

• 2016년 11월 Locky​(.zzzzz)

• 2016년 12월 Locky​(.osiris)

• 2017년 4월 Locky​(.osiris) ​재유포

• 2017년 5월 Locky​(.loptr) 

• 2017년 8월 Locky​(.diablo6) 

• 2017년 8월 Locky​(.lukitus) 

 

 

복원방법

•​ 해커에게 비용 지불 복원 확인(권장사항 아님)  

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

목표달성

2017.09.18 19:08
가입일:
총 게시물수: 1
총 댓글수: 382

정보 감사합니다.

profile

넷초보

2017.09.18 22:18
가입일: 2018:10.07
총 게시물수: 11
총 댓글수: 327

짜증나는 것들이네

profile

지포스

2017.09.18 22:59
가입일: 2018:11.12
총 게시물수: 3
총 댓글수: 159

정보 감사합니다!!

profile

뺑사마

2017.09.19 01:07
가입일:
총 게시물수: 0
총 댓글수: 2

좋은 정보 감사합니다~

profile

AlwaysUnI

2017.09.19 02:56
가입일: 2016:04.26
총 게시물수: 333
총 댓글수: 851

또 랜섬웨어가... 마음이 아프네요...

profile

HAMMER

2017.09.19 09:25
가입일: 2018:11.22
총 게시물수: 5
총 댓글수: 210

지긋지긋하다못해 무감각해지려는 이 순간이 더 무섭네요

profile

라윤

2017.09.19 11:03
가입일:
총 게시물수: 6
총 댓글수: 273

제발좀 ㅜㅜ; 랜섬웨어가 최고악질인것 같아요 ㅜㅜ

profile

프리네

2017.09.20 03:04
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

이시키들 역으로 아작을 내야하는데.....

profile

아드

2017.09.22 01:43
가입일:
총 게시물수: 1
총 댓글수: 979

정보 감사합니다.

조심해야지..

profile

acemk2

2017.10.13 08:57
가입일:
총 게시물수: 3
총 댓글수: 105

진짜 최고의 쓰레기 랜섬웨어 걸려보면 욕안할수 없죠

profile

가리오라

2017.11.16 19:49
가입일:
총 게시물수: 0
총 댓글수: 56

정보 감사합니다.

List of Articles

윈도정보 리눅스로 되는 거, 윈도10도 되게 한다

마이크로소프트(MS)가 윈도10을 개발자에게 쓰기 좋은 운영체제(OS)로 만들겠다는 의지를 강하게 드러냈다. 리눅스에서 되는 건 뭐가 됐든 윈도10에서도 되게 만...

  • 등록일: 2016-11-30

110

VIEWS

3

COMMENTED

윈도정보 Windows 10 이벤트 주요 뉴스

Windows 참가자 프로그램의 최신 소식입니다.Windows 참가자 여러분, 안녕하세요.이미 소식을 들으신 분도 있겠지만 지난달 Windows 10 이벤트에서 중요한 발표가...

  • 등록일: 2016-11-24

211

VIEWS

2

COMMENTED

윈도정보 PC 프로그램 돌아가는 스마트폰, 내년 가을 나올듯 file

전체기사 : http://v.media.daum.net/v/20161123060113597

  • 등록일: 2016-11-23

167

VIEWS

8

COMMENTED

윈도정보 윈도우 10, 레드스톤2 Insider Preview 빌드 14965 배포중

레드스톤2 인사이드 프리뷰 테스트버전 14965 빌드가 오늘 배포되고있습니다 한국시간 11월10일 03시경부터 배포중입니다. 업뎃 사항중 .시작메뉴에서 앱 목록을 ...

  • 등록일: 2016-11-10

292

VIEWS

6

COMMENTED

윈도정보 [Windows 10] KB3200970 (OS Build 14393.447) 업데이트 되었습니다.

수고들 많으십니다. 오늘 윈도우즈 각 버전별로 업데이트가 이루어지고 있군요. 집 노트북이 wi-fi가 자꾸 끊기는 현상이 있었는데 구글링했더니 지난번 업데이트...

  • 등록일: 2016-11-09

1000

VIEWS

8

COMMENTED

윈도정보 MS 음성인식AI '코타나' 韓상륙 임박

한국판 코타나 가시화…韓 자동통역 서비스도 개발중 (서울=뉴스1) 이수호 기자 = 마이크로소프트(MS)가 음성인식 인공지능(AI) 서비스 '코타나'를 들고 곧 국내 A...

  • 등록일: 2016-11-04

224

VIEWS

6

COMMENTED

윈도정보 Windows 10 1607 (KB3199986 /빌드 1439.351) 업데이트 되었군요.

Windows 10 1607 (KB3199986) 빌드 1439.351 입니다. 마소가 적어놓은 것은 서비스 스택의 안정성이 향상 시켰다는데..요.. This update makes stability impro...

  • 등록일: 2016-10-28

888

VIEWS

21

COMMENTED

윈도정보 MS, 내년 3월 윈도10 두번째 대형 업데이트

마이크로소프트(MS)가 윈도10의 두번째 메이저 업데이트 ‘레드스톤2’를 내년 3월 공개한다.  14일(현지시간) 미국 지디네에 따르면, MS는 윈도10 레드스톤2 업데...

  • 등록일: 2016-10-17

321

VIEWS

19

COMMENTED

윈도정보 MS와 어도비, 각종 보안 취약점 무더기 ‘패치’

MS, 총 10종의 보안취약점 패치 어도비, 총 71개 보안취약점 패치 [보안뉴스 권 준 기자] 마이크로소프트(이하 MS) 사와 어도비 사에서 정기 보안 업데이트 및 신...

  • 등록일: 2016-10-14

160

VIEWS

7

COMMENTED

윈도정보 Changelog for Build 14393.222 (PC)

Microsoft is pushing a new cumulative update KB3194496 for those on Windows 10 currently. The update KB3194496 brings Build 14393.222  and includes fi...

  • 등록일: 2016-09-30

286

VIEWS

9

COMMENTED

윈도정보 MS, ‘이그나이트 2016’서 ‘윈도우 서버 2016’ 공식 발표

MS, ‘이그나이트 2016’서 ‘윈도우 서버 2016’ 공식 발표 클라우드 환경 최적화…“하이브리드 클라우드 기반 IT 혁신 가속화”   ▲ 스캇 구스리 MS 클라우드 및 엔터...

  • 등록일: 2016-09-28

272

VIEWS

5

COMMENTED

윈도정보 Windows 10 Version V1607 BUILD 14393.187 final 누적 업데이트...

[긴급 공지] Windows 10 Version V1607 BUILD 14393.187 final 누적 업데이트(KB3189866) <- 자동설치를 하지마시고 수동다운로드후 설치하세요 from  ,,,  기가 ...

  • 등록일: 2016-09-15

761

VIEWS

35

COMMENTED

윈도정보 윈도10 RS2 프리뷰 14926 빌드 file

윈도10 RS2 프리뷰 14926 빌드 가 나왔습니다.

  • 등록일: 2016-09-15

397

VIEWS

20

COMMENTED

윈도정보 윈도우 10 RS1의 새로운 WIFI 기능

지난 달 마이크로소프트는 윈도우 10의 첫 번째 주요 업데이트를 발표했다. 기술적으로는 버전 1607이지만 일반적으로는 1주년 업데이트로 알려져 있다. 더 똑똑...

  • 등록일: 2016-09-11

983

VIEWS

29

COMMENTED

윈도정보 windows 10 build 14915 - 14921

인사이더 프리뷰  14915 릴리스,   8/31  차기는 14921 이네요. AUGUST 31, 2016 10:01 AMAnnouncing Windows 10 Insider Preview Build 14915 for PC and Mobile...

  • 등록일: 2016-09-08

391

VIEWS

8

COMMENTED

윈도정보 인텔과 AMD의 7세대 프로세서, 윈도우 10만 지원

http://www.itworld.co.kr/news/100938최신 프로세서에 구 버전 윈도우를 구동하면 어떤 일이 일어나는지는 아무도 모른다.마이크로소프트가 윈도우 7에 최신 프...

  • 등록일: 2016-09-02

668

VIEWS

15

COMMENTED

윈도정보 Windows 10 RS2 build 14915 announced to release

It’s been a busy few weeks here in Redmond. Last week, we had engineering reviews where each team presented their plans for the next few months to make...

  • 등록일: 2016-09-01

2319

VIEWS

15

COMMENTED

윈도정보 Windows 10 Insider Preview Build 14901

윈도 업데이트로 설치했는데 화면 우측아래에 워터마크가 다시 생기고 윈도 체험지수는 없어졌네요

  • 등록일: 2016-08-12

609

VIEWS

19

COMMENTED

윈도정보 다시 부활한 Windows 체험지수

Windows 10 릴리즈 프리뷰에 누적 업데이트 KB3176495 설치

  • 등록일: 2016-08-11

926

VIEWS

36

COMMENTED

윈도정보 무엇이 바뀌었나? - 윈도우10 출시 1주년 업데이트 레드스톤

마이크로소프트(Microsoft, 이하 MS)의 윈도우 10 (Windows 10) 무료 업그레이드가 지난 7월 29일로 마감됐다. 윈도우 7 및 8.1 정품 사용자들에게 새로운 윈도우...

  • 등록일: 2016-08-11

927

VIEWS

26

COMMENTED