랜섬웨어 편집하기 (부분)

==현재의 랜섬웨어 ==
새로운 변종 랜섬웨어는 백신에게 감지되지 않기 때문에(랜섬웨어계에 탁월한 백신인 카스퍼스키가 CryptXXX 변종 감지 못했음) 변종 랜섬웨어가 들어있는 메일이나 광고를 보는 순간 백신은 무력화되고 컴퓨터는 죽게된다. 

뽐뿌나 클리앙같은 대규모 사이트가 보안취약점을 노출당해 랜섬웨어의 근원지가 된 사례들을 보면 이제 낮은 보안수준으로는 야동이나 불법사이트에 접속하는게 아니더라도 랜섬웨어에 걸릴 위험이 있다. 니가 어떤 사이트를 누를때마다 몇퍼센트 확률로 컴퓨터를 자살시킬 가능성이 있다고 생각해봐라. 

직장다니는 디시위키 유저가 있다면 회사 컴터로는 업무외에 아무것도 하지마라. 인터넷 하다가 회사의 중요문서가 랜섬웨어에 당한다면 회사 짤리거나 사내에서의 니 평판이 병신이 되있을 것이다.

ㄴ 진짜로 이렇게 짤렷음 ㅋㅋ 진짜?

ㄴ 요즘은 개나소나 다 걸려서 회사에서 어느정도 봐주지만 옛날에 짤린 사람 은근 많다. 인터넷에 자식이 여럿인데 랜섬웨어 걸려서 회사짤렸는데도 아무도 보상은 안해주고 자식들 먹여살릴 걱정하는 글을 봤다. 진짜 개쌍놈들이다

보안 업데이트 꼭 해라. 해킹툴을 사서 이딴 바이러스나 처 만드는 사람이 제로데이 공격을 위한 취약점을 발견했을 리 없다. 애초에 그런 게 있으면 국가나 기업 대상으로도 기밀을 뜯어낼 수 있으니까 흙수저들에게서 이딴 식으로 푼돈을 뜯을 이유가 없다. 업데이트만 최신으로 놓으면 매우 안전해진다.

근데 요즘 랜섬웨어들은 실력 안되는 컴공새끼들이 지들도 꽁돈 좀 만져보겠다고 기존 랜섬웨어를 개조해서 뿌렸는데 개조과정에서 버그가 나서 돈을 넣어도 복구를  못해준다. 다시 강조하지만 돈만 먹고 안해주는 게 아니라 못해준다. 이 병신들이 개조한 랜섬웨어에서 생성되는 암호는 이 병신들이 가진 복호화툴로 복구할 수가 없다. 그럼 누가 가진 복호화툴로 가능하냐고? 그런 거 없다. 경찰이 이 새끼들 잡아서 복구해내라고 고문하고 부랄을 뜯어 눈깔에 처박아도 이놈들은 복구할 수가 없다. 버그가 나서 이 병신들이 가진 복호화툴 자체가 무용지물이다. 하지만 기존 랜섬웨어 제작자들이 돈 좀 만지는 꼬라지를 보고 실력 안되는 병신들이 계속 버그투성이 랜섬웨어 변형을 만들어 뿌리고 있기 때문에 문제가 존나 심각하다.

그러니 꼭 중요한 파일을 어떻게는 살릴 수 없을까? 싶으면 보안업체나 PC업체에 전화해서 사정사정하면 해커랑 싸바싸바해서 테스트복호화 툴 받아서 파일 몇개 풀어보고 돈을 지불하는 방향으로 해결을 한다. 물론 이렇게 받아서 암호를 풀어낸다고 한들 그 많은 파일 중에 오류가 하나도 없을까. 기존 랜섬웨어도 꼭 몇개가 복호화중 오류가 나서 맛이간다.


=== 워너크라이 사태 ===
전세계 150국 20만이상 감염되었다. 주의해라 ㅅㅂ. 구형 운영체제를 노리는게 분명하니 빨리 신형 운영체제로 갈아타라.<br>워너크라이는 킬스위치가 발견되고 고자가 됐는데 워너크립토라는 변종이 튀어나왔다. 빨리 보안 업데이트 하는 것이 가장 좋은 해답이니까 얼른 해라. 15일이 고비라고 한다. 현재 국내 기업 몇몇도 감염되었다고 함.

ㄴㄴ근데 7은 그렇다쳐도 아직도 XP가 남아있었냐?

랜섬웨어 사이트로 대표적인 sh.st ←이사이트는 돈벌어주기 사이트라는데 결제광고가 나오는 순간 클릭하면 100%감염 가만히 ie로 봐도 자동으로 바이러스가 깔린다

방화벽에 고급설정→인바운드 규칙에서 SMB 삭제하자. 이거 취약점 뜷은 거라고 한다.

ㄴ 나한텐 SMB 공유 포트 없던데?

ㄴ 자세히 못 봐서 뭔지 기억이 안 난다. 무슨 페이지에서 봤는지도 + 수정했다

일단 한국에선 이 고비가 지나갔는데 16일은 어떻게 될지...

직장다니는 디키러는 조심해야 한다.

참고로 [[cgv]]도 랜섬웨어 공격받아서 광고 상영없이 10분후 상영시작이라고 카더라

자세한 내용은 [[2017년 5월 워너크라이 랜섬웨어 사태|여기로.]]

버추얼박스 등의 가상 머신에서 실험하는 것도 금물이다. 취약점을 뚫어 본체까지 감염시킬 수 있다.

캬 이젠 버스 정류장 까지~!! 미쳤다 미쳤어. ㅅㅂ.

[http://view.asiae.co.kr/news/view.htm?idxno=2017061021255729724 웹 호스팅 업체 랜섬웨어 감염.]