본문 바로가기

벌새::Software

벌새::Software 2016. 6. 4. 20:12 .crypt 파일 확장명으로 암호화된 CryptXXX 3.x 버전 복구 방법 (2016.6.4) .crypt 파일 확장명으로 파일 암호화를 수행하였던 CryptXXX 랜섬웨어(Ransomware)는 Kaspersky, 안랩(AhnLab) 보안 업체에서 제공하는 복구툴을 이용하여 CryptXXX 1.x / 2.x 버전에 대해서는 어느 정도 복구가 이루어지고 있는 상태입니다. CryptXXX 2.0 랜섬웨어 복호화 도구 업데이트 소식 (2016.5.13) 안랩(AhnLab) CryptXXX 랜섬웨어 복구툴 공개 (2016.5.26) 하지만 2016년 5월 중하순경에 유포된 CryptXXX 3.x 버전의 경우에는 이전처럼 간편하게 복구할 수 있는 복구툴이 공개되지 않은 상태이며, Trend Micro 보안 업체에서 제공하는 "Trend Micro Ransomware File Decryptor" 복구툴을 ..
벌새::Software 2016. 5. 26. 19:57 안랩(AhnLab) CryptXXX 랜섬웨어 복구툴 공개 (2016.5.26) 최근 악의적으로 조작된 웹사이트 접속 과정에서 보안 패치가 제대로 설치되지 않은 경우 취약점(Exploit)을 이용한 CryptXXX 랜섬웨어(Ransomware) 감염으로 문서, 사진, 압축, 음악 등의 개인 파일이 .crypt 확장명으로 암호화되는 피해가 급증하고 있습니다. CryptXXX 2.0 랜섬웨어 복호화 도구 업데이트 소식 (2016.5.13) 초기에는 Kaspersky 보안 업체에서 CryptXXX 랜섬웨어로 암호화된 파일을 복구할 수 있는 복구툴을 제공하였지만, CryptXXX 랜섬웨어 제작자의 거듭된 변화에 따라 현재 유포되는 CryptXXX 3.0 버전에 대해서는 복구툴이 공개되지 않은 상태입니다. 또한 기존에 공개된 CryptXXX 2.0 랜섬웨어 복구툴은 HWP 한글 문서와 같은 ..
벌새::Software 2016. 5. 19. 12:05 TeslaCrypt 랜섬웨어 시대의 종말과 복호화 도구 공개 (2016.5.19) 2015년 초에 등장하여 최근까지 문서, 사진, 압축 파일 등을 암호화하여 돈을 요구하던 TeslaCrypt 랜섬웨어(Ransomware)가 최근 서비스를 완전히 종료함에 따라 제작자가 복호화 키를 공개하였다는 소식입니다. 이에 따라 BleepingComputer와 ESET 보안 업체에서는 TeslaCrypt 랜섬웨어로 암호화된 파일을 완벽하게 복구할 수 있는 복구툴을 공개함에 따라 사용 방법에 대해 살펴보도록 하겠습니다. ■ TeslaCrypt 랜섬웨어(Ransomware) 정보 TeslaCrypt 4.0 랜섬웨어(Ransomware) 출현 소식 (2016.3.19) TeslaCrypt 랜섬웨어는 2016년 3월 중순경 TeslaCrypt 4.0 버전으로 업데이트가 이루어졌으며, 파일 암호화 시도 과정..
벌새::Software 2016. 5. 13. 22:53 CryptXXX 2.0 랜섬웨어 복호화 도구 업데이트 소식 (2016.5.13) 보안 패치가 제대로 이루어지지 않은 PC 환경에서 악의적으로 조작된 웹사이트 접속 시 취약점(Exploit)을 이용한 자동 감염 방식으로 .crypt 파일 확장명 주요 데이터 파일을 암호화하는 CryptXXX 랜섬웨어(Ransomware)가 2016년 4월 중순경부터 유포가 이루어지고 있습니다. CryptXXX 랜섬웨어(Ransomware) 복호화 도구 : Kaspersky RannohDecryptor (2016.4.27) CryptXXX 랜섬웨어(Ransomware)로 암호화된 파일 완벽 복구 방법 (2016.5.8) 최초 유포된 CryptXXX 랜섬웨어는 Kaspersky 보안 업체에서 제공하는 Kaspersky RannohDecryptor 복호화 도구를 통해 암호 해제가 가능하였지만, 2016년 5..
벌새::Software 2016. 5. 8. 17:54 CryptXXX 랜섬웨어(Ransomware)로 암호화된 파일 완벽 복구 방법 (2016.5.8) 최근 보안 패치를 제대로 하지 않은 상태로 웹사이트를 방문하는 과정에서 취약점(Exploit)을 통해 자동 감염되는 CryptXXX 랜섬웨어(Ransomware)에 피해를 당하는 사용자가 증가하는 것 같습니다. CryptXXX 랜섬웨어(Ransomware) 복호화 도구 : Kaspersky RannohDecryptor (2016.4.27) 다행히 Kaspersky 보안 업체에서 Kaspersky RannohDecryptor 복호화 도구를 통해 CryptXXX 랜섬웨어로 암호화된 .crypt 파일에 대한 방법을 제공하고 있지만, 사용 과정에서 발생할 수 있는 조건을 제대로 소개글에 언급하지 않아서 이용을 하지 못하는 문의가 다수 들어와서 추가적으로 확인을 해 보았습니다. (1) CryptXXX 랜섬웨어로 ..
벌새::Software 2016. 4. 27. 14:32 CryptXXX 랜섬웨어(Ransomware) 복호화 도구 : Kaspersky RannohDecryptor 2016년 4월 중순경부터 보안 패치가 제대로 적용되지 않은 PC 환경에서 웹사이트 접속 과정에서 Angler Exploit Kit을 통한 CryptXXX 랜섬웨어(Ransomware) 유포가 이루어지기 시작하였으며, 특히 기존 랜섬웨어와는 다르게 EXE 실행 파일이 아닌 DLL 파일을 통한 파일 암호화 행위를 수행하는 특징을 가지고 있습니다. 사용자정보를 탈취하는 CryptXXX 랜섬웨어 국내 유포 (2016.4.22) CryptXXX 랜섬웨어에 감염된 경우 다음과 같은 폴더 위치에 악성 DLL 파일을 생성하여 변종에 따라 다르지만 일정한 시간이 경과할 경우 파일 암호화를 수행한 후 자신을 스스로 삭제하여 흔적을 제거합니다. C:\Users\(로그인 계정명)\AppData\Local\Temp\{0DAB..
벌새::Software 2016. 4. 22. 19:02 Fiddler Web Debugger 칼럼에 MD5 Hash 정보 표시하는 방법 Fiddler Web Debugger 프로그램은 사이트 접속 시 연결되는 HTTP/HTTPS 정보를 쉽게 확인할 수 있는 네트워크 분석 도구로 많이 활용되고 있으며, 기능적인 우월성 덕분에 Exploit Kit, 악성코드, 광고 프로그램 중에서는 Fiddler Web Debugger 도구가 설치되어 있는 경우 감염 행위가 중지되는 경우도 있습니다. 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 그렇기 때문에 이런 프로그램을 사전에 PC에 설치만 해두는 것만으로도 악성코드 감염을 예방할 수 있는 트릭(Trick)으로 역이용할 수도 있습니다. 그런데 Fiddler Web Debugger 프로그램의 기본 설정에서는 http(s) 정보와 내부 소스를 확인할 수 있지만 파일(Body)에 대..
벌새::Software 2016. 4. 5. 13:33 삭제해도 남아있는 Avast settings backup 자동 실행 문제 (2016.4.5) 예전부터 avast 백신 프로그램을 삭제한 후에도 제거되지 않고 Windows 부팅 시 서버 통신을 시도하는 "Avast settings backup" 기능에 대해 살펴보도록 하겠습니다. avast Free Antivirus 무료 백신이 설치된 환경에서는 "C:\Program Files\Common Files\AV\avast! Antivirus" 폴더에 avast 설정값을 저장하는 기능으로 추정되는 "Avast Settings Backup" 관련 파일이 생성됩니다. 해당 기능은 시스템 시작 시 예약 작업 영역에 "Avast settings backup" 작업 스케줄러 값을 등록하여 "C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup..

티스토리툴바