• 목록
  • 아래로
  • 위로
  • 10
  • NoYeah
  • 조회 수 211

요즘 신규 직원 채용하느라 이메일과 전화 등등으로 모집 중

오늘 이메일로 이력서가 왔는데 약간 찝찝하더군요.

 

암호로 잠겨있는 압축파일에다가, 고작 이력서인데 .exe 파일인것도 이상하고..

혹시나 누군가 쓸데없이 프레지로 만들었을 경우를 생각해서 혹시나 싶어 열어보려고 했습니다.

 

압축파일 해제할때 윈도우 디펜더 경고,

폴더로 이동해서 실행하려고 하자 윈도우 디펜더가 아예 삭제

격리 해제 시켜놓고 실행하니 경고 쓰고 다시 파일 삭제

 

이 때 매우 불안했으나 이제 호기심이 생기기 시작..

결국 실행합니다.....

업무용 컴퓨터에 자료 저장용 하드가 하나 달려 있는데 하드를 막 긁는 소리가 들리기 시작하고..(이때 SSD만 있었으면 더 큰일이었을 것 같습니다.) 실행은 안되고..

언제든 재부팅 할 준비로 실행했기 때문에 바로 재부팅 하였습니다.

 

결국 윈도우 기능 중에 SandBox를 이용해 해당 파일을 실행해보니 vassago 램섬 웨어로 쫙~ 감염되네요.

 

everything 이란 프로그램을 이용해서 암호화된 파일들을 검색해보니

다행이도 휴지통 파일먼저 감염시켰더군요. 각 드라이브에서 휴지통은 $Recycle.Bin 으로 시작하기 때문에 항상 폴더 최상단입니다.

휴지통 파일과 큰 필요가 없는 파일 몇개 감염시킨 후 시스템 재시작으로 인해 작업이 종료되었고, 재 부팅 후 윈도우 디펜더가 해당 파일들을 강제로 제거하여 재부팅 후에도 큰 피해없이 마무리 되었습니다.

 

 

세줄 요약.

1. 윈도우 디펜더 의외로 성능이 대단합니다.

2. 윈도우에 SandBox 라는 기능 처음 알았는데 매우 좋았습니다. 가상화 머신이 이제 필요가 없네요.

3. 덕분에 랜섬웨어에 걸렸지만 큰 피해가 없었습니다. 휴..

kgoon님 포함 6명이 추천

작성자
NoYeah 80 Lv. (27%) 515560/524880EXP

신나는 도박사이트!

 

https://studyforus.com

댓글 10

제르엘
profile image
기업 타겟 랜섬웨어가 이런 식으로 배포되는군요. 이거 제대로 걸렸으면 피해가 막심했겠는데요?
가정이든 기업이든 수상한 exe 파일은 실행하지 않는 게 답인 것 같습니다.
comment menu
2021.02.24. 23:55

신고

"제르엘님의 댓글"

이 댓글을 신고 하시겠습니까?

포인트 폭탄+ → 제르엘
제르엘님 축하합니다.
추가로 100포인트만큼 포인트 폭탄+를 받았습니다.
comment menu
2021.02.24. 23:55

신고

"포인트 폭탄+님의 댓글"

이 댓글을 신고 하시겠습니까?

삭제

"포인트 폭탄+님의 댓글"

이 댓글을 삭제하시겠습니까?

NoYeah 작성자 → 제르엘
profile image
자료들이 백업이 되어 있긴하지만 정신적인 타격이 컸겠죠.
comment menu
2021.02.25. 12:02

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

국내산라이츄
profile image
이력서를 프레지로 내요? 보통 사람인이나 잡코리아로 지원하고 아니더라도 docx로 내던데...

+디펜더가 생각보다 성능이 좋은가보네요.
comment menu
2021.02.25. 02:46

신고

"국내산라이츄님의 댓글"

이 댓글을 신고 하시겠습니까?

NoYeah 작성자 → 국내산라이츄
profile image
디펜더 약간 감동 했어요.
보통 한글. 워드. pdf. jpg 정도 이해하는데 exe는 불안하긴 했습니다.
comment menu
2021.02.25. 12:01

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

토리토
exe 수신을 아예 막는 Gmail이 괜찮은 조치였던 건가요?!!
comment menu
2021.02.25. 08:09

신고

"토리토님의 댓글"

이 댓글을 신고 하시겠습니까?

NoYeah 작성자 → 토리토
profile image
아닙니다.
구글 드라이브 압축 파일로 메일 와요.
comment menu
2021.02.25. 12:00

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

토리토 → NoYeah

한번도 안받아봐서 몰랐네요
comment menu
2021.02.25. 12:04

신고

"토리토님의 댓글"

이 댓글을 신고 하시겠습니까?

kgoon
다행입니다.
comment menu
2021.02.25. 08:48

신고

"kgoon님의 댓글"

이 댓글을 신고 하시겠습니까?

마당쇠15
profile image
저는 최근에 랜섬웨어 걸려서 포맷함 ㅠ
comment menu
2021.02.25. 19:19

신고

"마당쇠15님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 377
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4061
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 458
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15359
6367 + 500 포인트 획득! 7 멀라요 23.03.06.10:51 303
6366 서버 신이시여~ 속도를 찾아주소서 11 랩퍼투혼 랩퍼투혼 23.03.04.01:17 466
6365 방금 나노팀 공모주 1주 팔았습니다. 1 멀라요 23.03.03.11:46 330
6364 호스팅 신청했습니다 멀라요 23.03.03.11:28 186
6363 오라클 서버 무료티어 로그인이 안되네요 2 멀라요 23.03.01.11:15 269
6362 재앙이 찾아왔습니다. 4 제르엘 제르엘 23.02.28.01:29 315
6361 근⭐황 8 image 국내산라이츄 국내산라이츄 23.02.27.00:53 408
6360 요즘엔 겐신-임팩트 라는 갓 게임을 하고 있습니다 8 image 라엘 라엘 23.02.23.16:14 780
6359 스포어 서버 쓰는 곳을 만났습니다 7 하이빅스비 하이빅스비 23.02.20.15:40 896
6358 이미 지난 생일 기념 잡담 9 image 제르엘 제르엘 23.02.18.00:23 1025
6357 생일 축하해요! 4 image 슬기 슬기 23.02.14.11:23 859
6356 시간이 참 빠르네요 4 하이빅스비 하이빅스비 23.02.11.15:21 2208
6355 호그와트 레거시 재밌네요. 3 NoYeah NoYeah 23.02.09.00:50 1095
6354 근황 1 image 제르엘 제르엘 23.02.01.01:46 2515
6353 여름 얼릉 왔으면 좋겟내염... 2 루카리오 23.01.31.19:56 2504
6352 호스팅 케이알 터졌어요!! 7 그라페인 23.01.30.17:02 1974
6351 쉽지 않네요...개근 4 image 하이빅스비 하이빅스비 23.01.30.10:29 303
6350 2023 년 새복 많이 받으셔요 ㅎㅎ ;; 4 루카리오 23.01.28.11:47 662
6349 코로나 걸렸네요 3 연우빠 연우빠 23.01.26.03:06 1313
6348 GEUN-HWANG 7 image 국내산라이츄 국내산라이츄 23.01.24.23:01 1664