Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

                    

12571_Ransomware_locky(lukitus)_01.png 

 

 

63995_Ransomware_locky(lukitus)_02.png

71818_Ransomware_locky(lukitus)_03.png ​

84400_Ransomware_locky(lukitus)_04.png


84405_Ransomware_locky(lukitus)_05.png

 

73594_Ransomware_locky(lukitus)_08.png


84972_Ransomware_locky(lukitus)_06.png

 

19650_Ransomware_locky(lukitus)_07.png

 

 

 

Q 어떻게 감염되나요?


모르는 사람으로부터 온 메일의 첨부파일은 실행하지 않는것이 좋습니다.

   E-Mail 첨부파일(.wsf, .js, .hta, .zip, .pdf 등) / 제목: Receipt, payment, document, service 등의 형태

   메일을 송장 및 결제내역으로 교묘하게 위장하고 사내메일로 유포되어 첨부파일을 확인할 수 있도록 함

   P2P를 이용한 다운로드도 조심해야합니다.

   최근에는 보안이 취약한 인터넷 홈페이지는 접속만 해도 감염될 수 있습니다.

   웹사이트의 문제가 아닌 웹사이트에 게시된 광고 배너 등을 통해 함께 감염됩니다.

   TV 드라마/영화 스트리밍 사이트나 광고 팝업이 많이 발생하는 뉴스나 블로그 등

   취약점이 많은 홈페이지는 해커들의 좋은 사냥터가 됩니다.

 

   바이러스가 PC에 침투하면 해커의 서버로 접속해 파일을 암호화하는 프로그램을 받아옵니다.

   이 프로그램은 PC의 파일들을 암호화 시키고 추적하지 못하도록 스스로 사라집니다.

   그러나, PC 어디에 숨어 남아있을지 모르기 때문에 가능하다면 PC를 포맷하는게 좋습니다.

 

 

Q 걸리면 어떻게 되나요?


바탕화면의 변조가 없어 쉽게 알아차리기 어려우며,

   PC에서 접근할 수 있는 모든 저장소의 파일들이 암호화되어 파일을 열어볼 수 없습니다.

   암호화된 파일의 이름은 영문과 숫자 조합으로 된 [8자리]-[4자리]-[4자리]-[8자리]-[12자리].lukitus 으로 변경됩니다.

   이 때, 외장하드가 연결돼있었다면 외장하드도, 공유폴더가 있다면 공유폴더도 모두 변조됩니다.

   *(Cloud Drive, Local Disk, USB Drive, NetWork Drive)

  

   해커는 감염 사실을 피해자에게 알리고 금전을 요구하는 랜섬노트를 생성해둡니다.

   바탕화면을 포함한 모든 폴더에 텍스트파일 형태의 랜섬노트를 생성합니다.

​( lukitus-[랜덤값].html / lukitus.bmp )

 

   공격의 대상이 되는 파일들은 업무에 많이 사용되는 파일들로 xls, xlsx, doc, docx, pdf, txt, jpg, psd, wav, mp4, mpg, avi, wmv 등

   300 ~ 400가지의 확장자가 포함됩니다.

 

 

Q 어떻게 복원해요?


지금은 기술적으로 복원할 수 있는 방법이 없습니다.

   정말 급하고, 귀중하고, 그만한 가치가 있는 파일이라면 해커에게 비용을 지불하여 복원을 시도해볼 수는 있지만

   돈을 지불한다고해서 100%복원이 보장되는것이 아니기에 권장해드리지 않습니다.

   현재 locky(.lukitus) 랜섬웨어는 평균적으로 0.5비트코인을 요구하고 있습니다.   

 

   나중에라도 복호화 프로그램이 개발될 수도 있습니다.

   감염된 파일과 해커가 남겨둔 랜섬노트를 보관하고 계시다가 복호화 프로그램이 개발되면 복호화를 시도하세요.

   파일을 외부에 보관한 뒤에는 PC를 포맷하신 후 사용하는게 좋습니다!

 

 

Locky 랜섬웨어의 변형 과정

• 2016년 2월 Locky​(.locky)

• 2016년 6월 Locky​(.zepto)

• 2016년 9월 Locky​(.odin)

• 2016년 10월 Locky​(.shit)

• 2016년 10월 Locky​(.thor)

• 2016년 11월 Locky​(.aesir)

• 2016년 11월 Locky​(.zzzzz)

• 2016년 12월 Locky​(.osiris)

• 2017년 4월 Locky​(.osiris) ​재유포

• 2017년 5월 Locky​(.loptr) 

• 2017년 8월 Locky​(.diablo6) 

• 2017년 8월 Locky​(.lukitus) 

 

 

복원방법

•​ 해커에게 비용 지불 복원 확인(권장사항 아님)  

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

목표달성

2017.09.18 19:08
가입일:
총 게시물수: 1
총 댓글수: 382

정보 감사합니다.

profile

넷초보

2017.09.18 22:18
가입일: 2018:10.07
총 게시물수: 11
총 댓글수: 327

짜증나는 것들이네

profile

지포스

2017.09.18 22:59
가입일: 2018:11.12
총 게시물수: 3
총 댓글수: 159

정보 감사합니다!!

profile

뺑사마

2017.09.19 01:07
가입일:
총 게시물수: 0
총 댓글수: 2

좋은 정보 감사합니다~

profile

AlwaysUnI

2017.09.19 02:56
가입일: 2016:04.26
총 게시물수: 333
총 댓글수: 851

또 랜섬웨어가... 마음이 아프네요...

profile

HAMMER

2017.09.19 09:25
가입일: 2018:11.22
총 게시물수: 5
총 댓글수: 210

지긋지긋하다못해 무감각해지려는 이 순간이 더 무섭네요

profile

라윤

2017.09.19 11:03
가입일:
총 게시물수: 6
총 댓글수: 273

제발좀 ㅜㅜ; 랜섬웨어가 최고악질인것 같아요 ㅜㅜ

profile

프리네

2017.09.20 03:04
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

이시키들 역으로 아작을 내야하는데.....

profile

아드

2017.09.22 01:43
가입일:
총 게시물수: 1
총 댓글수: 979

정보 감사합니다.

조심해야지..

profile

acemk2

2017.10.13 08:57
가입일:
총 게시물수: 3
총 댓글수: 105

진짜 최고의 쓰레기 랜섬웨어 걸려보면 욕안할수 없죠

profile

가리오라

2017.11.16 19:49
가입일:
총 게시물수: 0
총 댓글수: 56

정보 감사합니다.

List of Articles

윈도정보 앞으로 나올 윈도우에서 선탑재 프로그램을 쉽게 삭제 할 수 있을 예정이랍니다!

현재 인사이더 프리뷰 빌드 18262에서 삭제가 가능한데, 선탑재 앱 삭제 가능 목록으론 - 3D Viewer (previously called Mixed Reality Viewer) - Calculator - C...

  • 등록일: 2018-10-20

14154

VIEWS

6

COMMENTED

윈도정보 Windows 10 빌드 14251 공개 되었습니다.

빌드넘버 11102에서 14251로 확뛰어버리네요. 오늘 업데이트 공지 보다가 깜짝 놀랐습니다. 달라진점 바로가기 : https://blogs.windows.com/windowsexperience/...

  • 등록일: 2016-01-28

8558

VIEWS

89

COMMENTED

윈도정보 Windows RS3 Inside Preview 16215 배포되었습니다.

PC 용 Build 16215의 새로운 기능시작 및 활동 센터에서 유창한 디자인 요소 가져 오기이 빌드 는 Build 2017에서 발표 된 새로운 Fluent Design System 의 요소...

  • 등록일: 2017-06-09

5269

VIEWS

15

COMMENTED

윈도정보 9월 13일 Windows 10 누적 업데이트입니다.

1. Cumulative Update for Windows 10 Version 1703 (KB4038788) : 15063.608  Download KB4038788 MSU for Windows 10 Version 1703 32-bit (x86) - 549.4 MB   ...

  • 등록일: 2017-09-13

4661

VIEWS

16

COMMENTED

윈도정보 웹서핑으로 악성코드 감염 … `공주 랜섬웨어` 유포 주의보

웹서핑으로 악성코드 감염 … `공주 랜섬웨어` 유포 주의보 하우리(대표 김희천)는 6일 '공주(Princess) 랜섬웨어'가 '테러(Terror) 익스플로잇킷'을 통해 유포되...

  • 등록일: 2017-09-07

4440

VIEWS

14

COMMENTED

윈도정보 9월 26일 Windows 10 누적 업데이트입니다.

1. Cumulative Update for Windows 10 Version 1703 (KB4040724) : 15063.632  Download KB4040724 MSU for Windows 10 Version 1703 32-bit (x86) - 549.1 MB   ...

  • 등록일: 2017-09-26

4401

VIEWS

13

COMMENTED

윈도정보 9월 13일 Adobe Flash Player Update (KB4038806)

Security Update for Adobe Flash Player for Windows 10 Version 1703 (KB4038806) [x64] http://download.windowsupdate.com/c/msdownload/update/software/sec...

  • 등록일: 2017-09-13

4272

VIEWS

6

COMMENTED

윈도정보 Locky(.lukitus) 로키 루키투스 랜섬웨어 최근 돌아다닙니다.

                           ​  ​     ​       Q 어떻게 감염되나요? A 모르는 사람으로부터 온 메일의 첨부파일은 실행하지 않는것이 좋습니다.    E-Mail 첨부...

  • 등록일: 2017-09-18

4155

VIEWS

11

COMMENTED

윈도정보 윈도10 가을 업데이트, 10월 17일부터 배포 file

마이크로소프트(MS)가 오는 10월 17일부터 전세계에 윈도10용 '가을 크리에이터스 업데이트'를 배포하겠다고 밝혔다. 미국 지디넷은 지난 1일 MS가 윈도10 가을 ...

  • 등록일: 2017-09-04

4140

VIEWS

16

COMMENTED

윈도정보 윈도10S, 윈도RT와 어떻게 다른가?

윈도10S, 윈도RT와 어떻게 다른가? 마이크로소프트(MS)가 2일(현지시간) 미국 뉴욕에서 신재품 공개 행사를 열고 새로운 윈도 버전 ‘윈도10S’를 공개했다. 윈도10...

  • 작성자: Op
  • 등록일: 2017-05-04

3918

VIEWS

14

COMMENTED

윈도정보 MS 새 야심작 '안드로메다OS'…뭘까 file

올해 초 마이크로소프트(MS)가 '안드로메다OS'라는 코드명으로 새로운 운영체제(OS)를 개발하고 있다는 소식이 알려졌다. 하지만 여전히 안드로메다OS의 정체는 ...

  • 등록일: 2017-10-06

3854

VIEWS

22

COMMENTED

윈도정보 윈도10 미는 MS의 한수..."신형칩은 윈도10만 지원"

http://news.naver.com/main/read.nhn?mode=LS2D&mid=shm&sid1=105&sid2=283&oid=092&aid=0002089924 윈도10 미는 MS의 한수..."신형칩은 윈도10만 지원" (지디넷...

  • 작성자: Op
  • 등록일: 2016-01-17

3785

VIEWS

27

COMMENTED

윈도정보 10월 11일 Windows 10 누적 업데이트입니다.

1. Cumulative Update for Windows 10 Version 1703 (KB4041676) : 15063.674  Download KB4041676 MSU for Windows 10 Version 1703 32-bit (x86) - 569.0 MB   ...

  • 등록일: 2017-10-11

3725

VIEWS

20

COMMENTED

윈도정보 Windows Server Insider Preview Build 16278 공개 되었군요.

한국시간으로는 2017.09.06 수요일 오전 3시 30분 경 발표되었는데요. 아무래도 서버 버전이다보니 일반인들은 패쓰하시는게 정신 건강에 좋을듯 합니다. 한글판...

  • 등록일: 2017-09-06

3683

VIEWS

2

COMMENTED

윈도정보 Windows10 RS4 1803에서 더 이상 사용되지 않는 기능과 제거 된 기능

Windows10(윈도우 10)버전 1803부터 교체할 기능이 제거되거나 계획되어 있음 적용 대상:Windows10, 버전 1803 Windows10(윈도우 10)의 각 릴리스에는 새로운 기...

  • 등록일: 2018-05-01

3532

VIEWS

40

COMMENTED

윈도정보 RS3 재부팅 버그? 사실은 기획 file

글을 요약하면  윈도우10 레드스톤3 올리고나서부터 크롬, 토렌트, 카카오톡 등  내가 시작프로그램으로 설정 안한것들이 컴퓨터 켜면 자동으로 실행되는 버그가...

  • 등록일: 2017-11-07

3510

VIEWS

45

COMMENTED

윈도정보 MS, 윈도10 구형버전 지원중단..."업그레이드 필수 file

마이크로소프트(MS)가 윈도10 구형버전에 대한 지원을 중단한다. 2015년 11월 배포된 1511 버전을 사용하는 경우 10월 10일(현지시간) 이후 보안 패치를 제공받지...

  • 등록일: 2017-10-10

3439

VIEWS

10

COMMENTED

윈도정보 윈도우 7 정식 업데이트 팩 배포

https://blogs.technet.microsoft.com/windowsitpro/2016/05/17/simplifying-updates-for-windows-7-and-8-1/Convenience Rollup for Windows 7 SP1 is like Wind...

  • 등록일: 2016-05-18

3196

VIEWS

18

COMMENTED

윈도정보 Windows 10 Version 1709에 대한 누적 업데이트(KB4043961)

Cumulative Update for Windows 10 Version 1709 (KB4043961) : 16299.19  Download KB4043961 MSU for Windows 10 Version 1709 32-bit (x86) - 99.3 MB   Downl...

  • 등록일: 2017-10-18

2846

VIEWS

8

COMMENTED

윈도정보 Windows 10 Insider Preview Build 17025 for PC file

RS4: Windows 10 Insider Preview Build 17025 for PC 가 3시 쯤 부터 Fast Ring 으로 배포가 되고 있습니다.

  • 등록일: 2017-10-26

2714

VIEWS

11

COMMENTED