qq.com 랜섬웨어 파일 살리는 법 복잡하고 어려우시죠? > 랜섬웨어복구

안녕하세요, 데이터포유입니다.

국내에서 감염되는 대부분의 랜섬웨어는 갠드크랩이나 매그니베르죠.

많은 랜섬웨어들이 반짝 유행했다가 사라지기도 하지만

combo나 qq.com 랜섬웨어의 경우엔 많진 않아도 꾸준히 감염 제보가 들어오는 것들 중 하나입니다.

특히나 qq.com 랜섬의 경우엔 복호화 키를 받는 방법부터 파일을 복구하는 과정까지 굉장히 불편하게 되어있기 때문에

오늘은 간략하게나마 qq.com 랜섬의 복구과정에 대해서 알려드리려고 합니다.

qq.com 랜섬은 특정 웹사이트로 접속하는 방식이 아니라

이메일로 연락을 직접적으로 주고 받는 방식으로 진행이 됩니다.

랜섬웨어에 걸려 암호화된 파일을 랜섬노트에 나와있는 이메일 주소로 보내서 샘플로 확인하는 과정이 1번,

확인이 완료되면 결제가 진행되는데 결제가 완료되면 복호화 프로그램과 사용법을 안내해줍니다.

여타 랜섬웨어들처럼 한번에 복구가 가능한 것이 아니라

랜섬웨어를 퍼트리는 숙주파일을 제거한 후 디크립트(복호화) 프로그램을 실행시켜야 하고

프로그램에서 스캔이 마무리되면 특정 코드가 출력됩니다.

이 인크립트(암호화) 코드를 다시 이메일로 보내서 복호화 코드를 받게 되는데

이 코드를 받은 후에야 비로소 복호화 작업이 진행되게 되는 것이죠.

이메일을 한번 주고 받는 시간도 보통 몇시간씩 소요되는 경우가 많기 때문에

상당히 사람을 피곤하게하는 랜섬웨어 중 하나입니다.

숙주파일을 올바른 방법으로 제거하지 못하거나 데이터 파일의 백업본이 존재하지 않는 경우에는

데이터가 재감염될 우려가 있고 이런 경우에는

해커가 친절하게 애프터서비스를 해주지는 않으니 주의하시는 것이 좋겠죠.

이 모든 과정을 신경쓰지 않고 간편하게 해결하려면?

바로 저희 데이터포유에 맡겨주시면 되겠습니다. 하하하

그럼 20,000...=3=3