나쁜 토끼 랜섬웨어로부터 컴퓨터를 보호하는 방법?

의문

문제: Bad Rabbit Ransomware로부터 컴퓨터를 보호하는 방법은 무엇입니까?

여보세요. 아이들이 항상 다양한 컴퓨터 게임을 하고 인터넷에서 제공하는 모든 것을 다운로드하기 때문에 Bad Rabbit 랜섬웨어 공격이 두렵습니다. 바이러스가 내 디스크의 파일을 암호화할 수 없도록 신뢰할 수 있는 컴퓨터 보안 시스템을 설정하는 방법에 대한 자습서를 제공할 수 있습니까? 이미 옵션으로 백업에 대해 들었지만 다른 옵션이 있습니까?

해결 답변

Bad Rabbit 랜섬웨어(의심스러운 변종 페트야 2017/NotPetya)은 현재 가장 무서운 데이터 암호화 바이러스 중 하나입니다. 주로 러시아와 우크라이나, 터키와 불가리아를 공격했지만 다른 국가들도 공격 대상에 포함되었습니다. 랜섬웨어는 DiskCoder라고도 합니다. D 및 해커에 의해 손상된 웹 사이트에 나타나는 가짜 Flash Player 업데이트의 형태로 확산됩니다.

시스템에 설치되면 이 바이러스는 AES-256-CBC와 RSA-2048 암호를 조합하여 모든 데이터를 인코딩합니다. ^[1] 암호화에 성공하면 맬웨어가 마스터 부트 레코드를 변경합니다.^[2] 컴퓨터를 다시 시작합니다. 또한 우리는 다음을 지적해야 합니다. 나쁜 토끼 바이러스 SMB 공유를 통해 확산을 시도하여 네트워크에 있는 가능한 한 많은 컴퓨터를 감염시키려고 합니다.

그런 다음 악성 바이러스는 검은색 컴퓨터 화면에 메시지를 표시하여 피해자의 모든 파일을 쓸모없게 만든 사이버 공격에 대해 피해자에게 알려줍니다. Bad Rabbit은 피해자가 데이터 복구 솔루션에 액세스하기 위해 Tor 브라우저를 통해 특정 웹사이트를 방문하도록 요구합니다.

피해자는 앞서 언급한 브라우저를 설치하고 랜섬웨어가 제공한 개인식별키와 함께 제공된 주소를 입력하면 범죄자의 비트코인 ​​주소에 접근하게 된다. 이 주소는 피해자가 돈을 보낼 주소입니다. 현재 이 악성코드는 0.05비트코인을 몸값으로 요구하며 이는 280달러 이상입니다. 비트코인 가치는 시시각각 변하기 때문에 곧 가격이 오를 것이라고 믿습니다.

설명된 바이러스로부터 컴퓨터를 보호하는 방법에 대해 말하면서 자신만의 백신을 만드는 방법에 대한 자습서를 제공했습니다.^[3] 바이러스가 파일을 인코딩하는 것을 방지하는 Bad Rabbit 랜섬웨어 공격에 대비합니다. 아래에 제공된 단계를 따르십시오. 그러면 무시무시한 맬웨어 변종은 파일을 암호화하지 않습니다.

Bad Rabbit 바이러스 공격으로부터 컴퓨터를 보호하십시오.

방법 1. 나쁜 토끼 랜섬웨어에 대한 백신을 만드는 방법에 대한 가이드

1. 먼저 C:\\Windows 폴더로 이동합니다. 이 폴더에 infpub.dat 및 cscc.dat 파일을 생성해야 합니다. 두 파일을 모두 만드는 빠른 방법은 명령 프롬프트(관리자 권한 사용)를 사용하는 것입니다.
2. 시작 메뉴를 열고 검색 상자를 사용하여 명령 프롬프트를 찾습니다(검색 상자에 프로그램 이름을 입력하기만 하면 됩니다). 일치하는 결과를 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.
3. 계속하려면 관리자 비밀번호를 입력하라는 메시지가 표시됩니다. 컴퓨터가 요구하는 대로 수행하면 명령 프롬프트(관리자 모드)에 액세스할 수 있습니다.
4. CMD 창이 나타나면 다음 명령을 입력하고 Enter 키를 누릅니다.
   • echo "" > c:\\windows\\cscc.dat&&echo "" > c:\\windows\\infpub.dat
5. 이 줄을 입력한 후에는 팝업이나 정보 메시지가 표시되지 않습니다. 명령 프롬프트. 괜찮아요; 다음 단계는 내 PC(또는 내 컴퓨터)로 이동한 다음 C:\\ 디스크로 이동한 다음 Windows 폴더로 이동하는 것입니다. 여기에서 찾을 수 있습니다 cscc.dat 그리고 infpub.dat 파일. 생성 날짜를 확인하여 방금 생성한 파일인지 확인할 수 있습니다. 다음으로 해당 속성을 수정해야 합니다.
6. 마우스 오른쪽 버튼으로 클릭 cscc.dat 파일을 선택하고 속성 목록에서.
7. 클릭하여 엽니다. 보안 탭한 다음 선택 고급의 옵션.
8. 여기에서 선택 체계 옵션을 클릭하고 권한 변경. 관리자 비밀번호를 다시 한 번 입력하라는 메시지가 표시될 수 있습니다.
9. 다음 창에서 상속 비활성화 단추.
10. 다음을 클릭합니다. 제거하다 이 개체에서 상속된 모든 권한입니다.
    • 이전 버전의 Windows를 사용하는 경우 옆에 있는 확인란의 선택을 취소해야 할 수도 있습니다. 이 개체의 부모로부터 상속 가능한 권한 포함 클릭 제거하다 화면에 나타나는 "Windows 보안" 팝업에서
11. 딸깍 하는 소리 적용하다 그리고 확인 설정 패널을 닫을 때.
12. 이제 다음과 같은 단계를 반복합니다. infpub.dat C:\\windows 디렉터리에도 생성한 파일입니다.

방법 2. 데이터 백업 생성

파일을 안전하고 건전하게 유지하기 위해 두 번째로 해야 할 일은 백업을 만드는 것입니다. 백업을 생성하려면 외부 데이터 저장 장치(USB, DVD, 휴대용 하드 드라이브)가 필요합니다.

1. 장치를 컴퓨터에 연결합니다.
2. 한번 자동 재생 창이 나타나면 선택 폴더를 열어 파일 보기.
3. 화면에 나타나는 폴더는 보호하고 싶은 데이터 복사본을 붙여넣어야 하는 곳입니다. 컴퓨터에서 중요한 파일을 검색하고 복사한 다음 방금 컴퓨터에 연결한 외부 드라이브에 속한 폴더에 붙여넣기만 하면 됩니다.
4. 모든 파일이 안전하게 복사될 때까지 기다리십시오.
5. Windows 메뉴 트레이에서 위쪽을 가리키는 작은 화살표를 클릭하고 안전하게 하드웨어 제거 및 미디어 꺼내기 아이콘(옆에 녹색 원 안에 체크 표시가 있는 USB 케이블처럼 보입니다). 그것을 마우스 오른쪽 버튼으로 클릭하고 장치를 찾아 선택하십시오. [기기 이름] 꺼내기.
6. 백업을 제거하고 안전한 장소에 보관하십시오.

방법 3. 맬웨어 방지 소프트웨어를 사용하여 컴퓨터를 보호하십시오.

컴퓨터 보호를 중요하게 생각한다면 항상 악성 프로그램으로부터 컴퓨터를 보호할 수 있는 안정적인 보안 소프트웨어를 구입해야 합니다. 안티바이러스를 이미 사용하고 있다면 업데이트하고 [ref if=”Reimage”]와 같은 안티스파이웨어 및 최적화 소프트웨어를 설치하여 보안 수준을 높이십시오.

방법 4. 소프트웨어를 최신 상태로 유지

맬웨어로부터 컴퓨터를 보호하려는 경우 오래된 프로그램의 보안 취약점으로 인해 다양한 컴퓨터 감염이 설치될 수 있다는 점을 기억하는 것이 중요합니다. 때로는 감염된 도메인을 방문하거나 맬웨어가 포함된 광고를 클릭하기만 하면 감염되는 경우가 있습니다. 따라서 Windows 컴퓨터에서 설치를 제안하는 업데이트를 지연하지 마십시오.

방법 5. 알 수 없는 사이트에서 Adobe Flash Player 업데이트 설치 방지

사이버 범죄자는 언뜻 보기에 유용해 보이는 기만적인 소프트웨어 업데이트를 추진하여 사용자를 속일 수 있습니다. 실제로 소프트웨어 업데이트를 제안하는 팝업 광고를 피하고 해당 소프트웨어 개발자에게 속한 웹사이트에서만 설치해야 합니다. 예를 들어 Adobe Flash Player를 업데이트해야 하는 경우 Adobe 웹 사이트를 방문하십시오. 아래에서 사기성 Adobe Flash Player 광고의 몇 가지 예를 볼 수 있습니다.^[4]

방법 6. 의심스러운 이메일 첨부 파일을 열지 마십시오.

해커는 전 세계 사람들에게 무수히 많은 가짜 메시지를 보내고 악성 파일을 첨부하는 경향이 있습니다. 그러한 편지의 대부분은 이메일 서비스 제공업체의 "스팸" 필터에 걸리지만 일부는 통과합니다. 받은 편지함으로 수신되는 의심스러운 메시지를 멀리하는 것이 좋습니다.

메시지가 합법적으로 보이지만 수신할 것으로 예상하지 않은 경우에도 무시하는 것이 좋습니다. 2-스파이웨어 팀은 맬웨어가 포함된 이메일을 식별하는 방법 – 확인하는 것이 좋습니다.

시스템을 최적화하고 더 효율적으로 작동시키십시오.

지금 시스템을 최적화하십시오! 컴퓨터를 수동으로 검사하고 속도를 저하시키는 문제를 찾는 데 어려움을 겪고 싶지 않다면 아래 나열된 최적화 소프트웨어를 사용할 수 있습니다. 이러한 모든 솔루션은 시스템 개선에 도움이 되는지 확인하기 위해 ugetfix.com 팀에서 테스트했습니다. 클릭 한 번으로 컴퓨터를 최적화하려면 다음 도구 중 하나를 선택하십시오.

Reimage - 특허 받은 특수 Windows 복구 프로그램입니다. 손상된 PC를 진단합니다. 보안 위협에 의해 손상된 모든 시스템 파일, DLL 및 레지스트리 키를 검사합니다.Reimage - 특허를 받은 전문 Mac OS X 수리 프로그램입니다. 손상된 컴퓨터를 진단합니다. 보안 위협에 의해 손상된 모든 시스템 파일 및 레지스트리 키를 검사합니다.
특허 받은 이 수리 프로세스는 사용자 컴퓨터에서 손상되거나 누락된 파일을 대체할 수 있는 2,500만 개의 구성 요소 데이터베이스를 사용합니다.
손상된 시스템을 복구하려면 라이센스 버전을 구입해야 합니다. 이미지 변경 맬웨어 제거 도구.

누르다