랜썸 HWBRAHMP
이선규 2022-04 2022-04-06 00:36:59 조회 1424 추천 0
제지인께서 있는 사무실컴에 랜썸 걸렸습니다.
hwbrahmp 라는 확장자 입니다.
해결 방법 있을까요.
방법 있으면 알려 주시면 감사 하겠습니다.
부탁 드립니다.
그나마 변종은 잘 나오지도 않더라구요 ...
https://www.nomoreransom.org/ko/index.html
메뉴의 렌섬웨어 해결사에 작은파일 과 암호화 키를 입력하면 조회해서 알려줍니다.
새하드에 새윈도우로 사용하시고 해당 디스크는 잘 보관해두세요 ...
좌측에 암호화된 파일 2개 ( 로 바뀌었네요 ;;;;)
+ 이메일이나 암호화 키 1개를 우측에 ( txt 나 html 등 몇시간 남았다 고 협박하는 파일 에 써져있음... 파일 자체를 올리셔도 됩니다. )
올리시면 얘가 검색해 찾아 줍니다.
아마 없을거에요 ... 그러면 나올때 까지 기다리는 수밖에는 없어요 ...
옛날에는 확장자나 경고문에 어떤 랜섬웨어인지 알수있었으나 요새는 확실히 돈을 받기위해서인지
무작위 파일명+ 무작위 확장자 + 파일헤더 변조 를 사용하는경우도 있습니다.