카스퍼스키 랜섬웨어 복구툴

카스퍼스키 랜섬웨어 복구툴

 

랜섬웨어는 미국에서 발견돼 스파웨어 등의 신종 악성 프로그램으로 컴퓨터 사용자의 문서를 볼모로 잡고 
돈을 요구한다고 해서 랜섬이란 수식어가 붙었습니다. 
인터넷 사용자의 컴퓨터에 잠입해 내부 문서나 스프레이시트 그림 파일 등을 제멋대로 암호화해 열지 
못하도록 만들거나 첨부된 이메일 주소로 접촉해 돈을 보내주면 해독용 열쇠 프로그램을 전송해 준다며 
금품을 요구하기도 합니다. 

글로벌 보안 업체인 카스퍼스키 랩에서 RannohDecryptor이라는 랜섬웨어 복구 툴을 공개했습니다. 
카스퍼스키랩에서는 랜섬웨이 코인볼드, 비트크립토로 압호화된 파일을 복구할 수 있는 툴을 제공합니다. 

카스퍼스키랩 복구툴은 사이트를 통해 다운로드하실 수 있습니다.

압출을 푸신 후 CoinVaultDecryptor을 실행시킨 후 Start scan을 클릭해 줍니다. 

Start scan 좌측 위에 위치해 있는 Change Parameters 메뉴를 클릭하게되면 Setting 창이 열리게 되어 암호화 
된 파일이 있는 폴더를 검사하여 치료할 수 있으며 피라미터 값을 변경하는 경우에는 encryptedfiles을 다른 폴더로
복사한 다음 작업을 수행할 수 있습니다. 

 

 

주의할 점은 이 복원툴이 모든 랜섬웨어를 고칠 수는 없습니다. 
카스퍼스키 인터넷 시큐리티를 설치해 사용하는 경우에는 국내에 유포되어 큰 피해를 준 크립토락커 랜섬웨어
차단 기능을 설정하여 시스템을 보호 할 수 있으며, 이스트 소프트의 알약이나 V3등의 국내 안티바이러스 백신
프로그램에서도 랜섬웨어 차단 기능을 제공합니다.