• 목록
  • 아래로
  • 위로
  • 10
  • title: 라이믹스 아이콘NoYeah
  • 조회 수 103

요즘 신규 직원 채용하느라 이메일과 전화 등등으로 모집 중

오늘 이메일로 이력서가 왔는데 약간 찝찝하더군요.

 

암호로 잠겨있는 압축파일에다가, 고작 이력서인데 .exe 파일인것도 이상하고..

혹시나 누군가 쓸데없이 프레지로 만들었을 경우를 생각해서 혹시나 싶어 열어보려고 했습니다.

 

압축파일 해제할때 윈도우 디펜더 경고,

폴더로 이동해서 실행하려고 하자 윈도우 디펜더가 아예 삭제

격리 해제 시켜놓고 실행하니 경고 쓰고 다시 파일 삭제

 

이 때 매우 불안했으나 이제 호기심이 생기기 시작..

결국 실행합니다.....

업무용 컴퓨터에 자료 저장용 하드가 하나 달려 있는데 하드를 막 긁는 소리가 들리기 시작하고..(이때 SSD만 있었으면 더 큰일이었을 것 같습니다.) 실행은 안되고..

언제든 재부팅 할 준비로 실행했기 때문에 바로 재부팅 하였습니다.

 

결국 윈도우 기능 중에 SandBox를 이용해 해당 파일을 실행해보니 vassago 램섬 웨어로 쫙~ 감염되네요.

 

everything 이란 프로그램을 이용해서 암호화된 파일들을 검색해보니

다행이도 휴지통 파일먼저 감염시켰더군요. 각 드라이브에서 휴지통은 $Recycle.Bin 으로 시작하기 때문에 항상 폴더 최상단입니다.

휴지통 파일과 큰 필요가 없는 파일 몇개 감염시킨 후 시스템 재시작으로 인해 작업이 종료되었고, 재 부팅 후 윈도우 디펜더가 해당 파일들을 강제로 제거하여 재부팅 후에도 큰 피해없이 마무리 되었습니다.

 

 

세줄 요약.

1. 윈도우 디펜더 의외로 성능이 대단합니다.

2. 윈도우에 SandBox 라는 기능 처음 알았는데 매우 좋았습니다. 가상화 머신이 이제 필요가 없네요.

3. 덕분에 랜섬웨어에 걸렸지만 큰 피해가 없었습니다. 휴..

OAUTH2님 포함 6명이 추천

작성자
title: 라이믹스 아이콘NoYeah 76 Lv. (49%) 468160/474320EXP

신나는 도박사이트!

 

https://studyforus.com

댓글 10

title: 생일 케이크 (1년권)제르엘
profile image
기업 타겟 랜섬웨어가 이런 식으로 배포되는군요. 이거 제대로 걸렸으면 피해가 막심했겠는데요?
가정이든 기업이든 수상한 exe 파일은 실행하지 않는 게 답인 것 같습니다.
comment menu
2021.02.24. 23:55

신고

"제르엘님의 댓글"

이 댓글을 신고 하시겠습니까?

포인트 폭탄+ → 제르엘
제르엘님 축하합니다.
추가로 100포인트만큼 포인트 폭탄+를 받았습니다.
comment menu
2021.02.24. 23:55

신고

"포인트 폭탄+님의 댓글"

이 댓글을 신고 하시겠습니까?

삭제

"포인트 폭탄+님의 댓글"

이 댓글을 삭제하시겠습니까?

title: 라이믹스 아이콘NoYeah 작성자 → 제르엘
profile image
자료들이 백업이 되어 있긴하지만 정신적인 타격이 컸겠죠.
comment menu
2021.02.25. 12:02

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 인스타그램허니버터라이츄
profile image
이력서를 프레지로 내요? 보통 사람인이나 잡코리아로 지원하고 아니더라도 docx로 내던데...

+디펜더가 생각보다 성능이 좋은가보네요.
comment menu
2021.02.25. 02:46

신고

"허니버터라이츄님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 라이믹스 아이콘NoYeah 작성자 → 허니버터라이츄
profile image
디펜더 약간 감동 했어요.
보통 한글. 워드. pdf. jpg 정도 이해하는데 exe는 불안하긴 했습니다.
comment menu
2021.02.25. 12:01

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

토리토
exe 수신을 아예 막는 Gmail이 괜찮은 조치였던 건가요?!!
comment menu
2021.02.25. 08:09

신고

"토리토님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 라이믹스 아이콘NoYeah 작성자 → 토리토
profile image
아닙니다.
구글 드라이브 압축 파일로 메일 와요.
comment menu
2021.02.25. 12:00

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

토리토 → NoYeah

한번도 안받아봐서 몰랐네요
comment menu
2021.02.25. 12:04

신고

"토리토님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 투명 아이콘kgoon
다행입니다.
comment menu
2021.02.25. 08:48

신고

"kgoon님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 투명 아이콘마당쇠15
저는 최근에 랜섬웨어 걸려서 포맷함 ㅠ
comment menu
2021.02.25. 19:19

신고

"마당쇠15님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 시스템 업데이트 안내 3 마스터 마스터 21.04.12.01:55 74
공지 소셜로그인이 불가능 합니다. 3 마스터 마스터 21.01.02.14:14 404
공지 슬기로운 포인트 벌이를 하는 법 (20.05.21 업데이트) 61 네모 네모 18.06.17.20:25 8020
5879 스포어 설문조사는 어떻게하나요? 1 토리토 21.02.25.16:51 63
5878 포인트 얻으시려고 조급해 하실 필요 없습니다 4 image YJSoft title: 라이믹스 아이콘YJSoft 21.02.25.11:05 84
5877 와 정각 출석 4등 ㅋㅋㅋ 3 랩퍼투혼 랩퍼투혼 21.02.25.00:00 44
휴.. 오늘 랜섬웨어 걸릴 뻔 했습니다. ㄷㄷ 10 NoYeah title: 라이믹스 아이콘NoYeah 21.02.24.22:17 103
5875 광고가 PC에서 안보이는.... 6 title: 인스타그램wikiowner 21.02.24.13:12 73
5874 포인트 2만 4천~ 3 title: 인스타그램wikiowner 21.02.23.19:18 53
5873 반도에 흔한 게임사이트 업적시스템 4 image 랩퍼투혼 랩퍼투혼 21.02.23.11:12 78
5872 제 블로그가 좀 처참합니다.. 12 토리토 21.02.22.19:22 119
5871 여러분 드릴말과 드릴게 있습니다 6 image 출사로 출사로 21.02.22.16:41 94
5870 또 하루 빼먹은 건가요..? 3 출사로 출사로 21.02.22.06:54 53
5869 신세계를 경험했습니다. 5 image 샹키 샹키 21.02.21.22:10 67
5868 php 공부 시작했습니다. 9 NoYeah title: 라이믹스 아이콘NoYeah 21.02.21.03:29 128
5867 라이믹스...는... 1 토리토 21.02.20.13:42 70
5866 수강신청 때문에 머리 터질 것 같습니다. 8 제르엘 title: 생일 케이크 (1년권)제르엘 21.02.20.00:07 88
5865 옹 가위바위보 스릴쩐다 12 랩퍼투혼 랩퍼투혼 21.02.19.12:42 139
5864 안녕하세요 12 lemon 21.02.18.16:48 88
5863 HTTP/3 over QUIC 적용! 3 image title: NEW투명 시간버그 수정(오버플로우)OAUTH2 21.02.18.12:04 100
5862 문뜩 떠오른 건의사항 9 image NUBE title: 크롬NUBE 21.02.18.11:05 102
5861 (하루 늦은) 생일이랍시고 센스있네요 3 11 image 제르엘 title: 생일 케이크 (1년권)제르엘 21.02.18.01:18 89
5860 라이믹스가 요즘에 2.0++ 버젼들이 나오고 있는데 스포어도 라이믹스 버젼이 최신인가요?? 3 그라페인 21.02.17.23:23 72