티스토리 뷰

랜섬웨어가 요즘 기승입니다.

랜섬웨어란 뭐냐면 몸값을 요구하는 프로그램입니다.

Ransome + ware


전 어려운걸 싫어합니다. 그래서 쉽게 설명해드릴게요.


랜섬웨어는 일종의 바이러스 입니다. 바이러스에 감염이 되면 컴퓨터 드라이브의 모든 데이터가 잠겨버립니다.

암호화되거나 복호화 되어서 사진을 열수도 없고, 기타 문서들도 열리지가 않도록 확장자가 바뀌어버립니다.


이걸 풀려면 랜섬웨어 바이러스가 알려주는 계좌로 돈을 입금해야 합니다. 

뭐 말이 돈을 입금해라인데, 실제로 백신을 주더라도 원복될 확률이 있을지는 미지수..


복원하는 과정에서 내 개인 정보가 유출될 위험도 있고, 그런걸 감수하는 것보다 대부분의 사용자는 

포맷을 택합니다.


감염 = 포맷


이렇게 위험한 랜섬웨어 예방법을 알아 보도록 합시다.


==========================================

1. 실시간 감지기능이 있는 백신 프로그램을 이용할 것.

 

무료프로그램에는 알약, V3백신, 네이버백신 등이 있습니다.


알약 : http://software.naver.com/software/summary.nhn?softwareId=MFS_100027 (네이버 자료실)

v3무료백신 : http://software.naver.com/software/summary.nhn?softwareId=MFS_100211 (네이버 자료실)

네이버백신 : http://software.naver.com/software/summary.nhn?softwareId=MFS_105028 (네이버 자료실)



2. 방화벽은 켜둘 것.


 가장기본이 되는 불법접근을 막는 윈도우즈의 기능인데, 간혹 원격 업무 보시는 분들이 꺼버리시곤 합니다.

 꺼두신분들은 방화벽을 켜두세요. 그리고 예외설정으로 추가해서 쓰시는것을 권장합니다.

 


자신의 방화벽 상태 확인 및 설정하기


→ 윈도우 시작 키 + R 을 눌러, 실행 명령창 호출


→ firewall.cpl 입력 후 엔터 


→ Windows 방화벽 설정 또는 해제클릭


→ 홈 또는 회사(개인) 네트워크 위치 설정 - Windows 방화벽 사용 체크

→ 공용네트워크 위치 설정 - Windows 방화벽 사용 체크


3. 감염이 벌써 됐다고 의심된다면? 


감염이 되면 시작프로그램을 통해 금품을 요구하는 창을 띄워야 하기 때문에 시작프로그램에

사용자가 모르는 프로그램이 설치되어있을 확률이 높습니다. 시작프로그램을 확인해봅시다.


→ 윈도우 시작 키 + R 을 눌러, 실행 명령창 호출


→ msconfig 입력


→ 시작프로그램 클릭


→ 내가 모르는 프로그램 확인


없으면다행 만약 모르는 파일이 있다면?

시작항목의 이름 그대로 네이버에 검색 해보시길 권장합니다. 

랜섬웨어로 확인이 된다면 해당 파일을 삭제하시고 레지스트리를 삭제해야합니다.



랜섬웨어 확인시 레지스트리 삭제하기


→ 윈도우 시작 키 + R 을 눌러, 실행 명령창 호출


→ regedit 입력후 엔터


→  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 폴더의 경로로 이동

→ 랜섬웨어 프로그램 Delete 키를 이용해 삭제 



4. 출처를 모르는 메일의 프로그램은 손대지 말것.


이메일에 출처를 모르는 프로그램은 다운로드 실행하지 마십시오.



이렇게 까지만 해도 랜섬웨어로부터 우리는 안전 할 수 있을겁니다. 

하지만 감염이 되어 버린다면, 회생불가능이니 꼭꼭 예방 하세요^^









댓글
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
«   2025/02   »
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28