1
커뮤니티
PC수리, 컴퓨터수리업체-CryptJoker - 빠른 파일 암호화

랜섬웨어에 대한 정보 및 안전한 백업에 대한 영상 입니다

감염시 증상, 특징 등이 설명 되어 있습니다

랜섬웨어에 대비하는 확실한 방법은 안전한 백업 입니다

백업웨어로 안전한 백업과 유지보수를 경험 하세요!!

www.asrgo.com 방문 하시면 컴퓨터에 관한 다양한 정보를 확인할 수 있습니다

고객센터 1688-5863

 

유지보수 백업웨어 랜섬웨어 랜섬 바이러스 백업 백업방법 안전한백업 쉬운백업 실시간백업 랜섬복구 랜섬웨어예방 랜섬예방 Backup Ransomware Ransom Virus

 

https://youtube.com/shorts/pLhyDsJzj7U?si=0cwixvgK_E96fbRe

 

 

랜섬웨어 CryptJoker - 빠른 파일 암호화 진행 <-클릭

 

CryptJoker 랜섬웨어는 해커가 원격데스크톱(RDP) 계정을 획득하여 사용자 이용이 없는 시간대인 주말 야간 시간대에 침투하여 랜섬웨어를 실행하는 형태 입니다

 

CryptJoker 랜섬웨어의 특징은 1MB 영역에 대해서만 암호화를 진행 하므로 상당히 빠른 암호화 속도를 보입니다

TSERVICE관리 LAN공사비용 PC백업프로그램판매 백업웨어 PC전원안켜짐수리비용 WIFIAP설치방법 게임용라데온그래픽카드추천 기업컴퓨터관리견적 네트워크연결방법 노트북액정수리 느린컴퓨터수리 데이터서버구축방법 랜섬웨어백신검사 모니터전원불량수리견적 무선네트워크구축동영상 백업복원방법 복원프로그램설치비용 산업용서버판매가격 서버모니터링툴사용법 서버용랙설치비용 서버컴퓨터설치방법

CryptJoker 랜섬웨어는 아래 목록의 폴더는 암호화를 진행하지 않습니다

 

System Volume Information, Recycle.Bin, \Windows\, \Program Files (x86)\, \Program Files\

 

CryptJoker 랜섬웨어는 원활한 파일 암호화를 위해서 아래의 목록에 있는 프로세스를 종료 시킵니다

 

ccEvtMgr*, Culserver*, Intuit.QuickBooks.FCS*, MsDtsServer100*, MsDtsServer130*, msmdsrv*, MSSQL*, MSSQLFDLauncher*, MSSQLSERVER* , MSSQLServerOLAPService*, postgresql*, QBCFMonitorService*, QBIDPService*, ReportServer*, RTVscan* , SavRoam*, sqladhlp*, SQLADHLP*, SQLAgent*, SQLBrowser*, sqlbrowser*, sqlservr*, SQLTELEMETRY*, sqlwriter*, SQLWriter*, SSISTELEMETRY130*, storflt*, TMBMServer*, UniFi*, vmicguestinterface*, vmicheartbeat*, vmickvpexchange*, vmicrdv*, vmictimesync*, vmicvss*, vmms*, wrapper*

 

또한, 복구를 하지 못하도록 볼륨쉐도우 복사본을 삭제하는 명령을 수행 합니다

 

그리고, 윈도우를 재부팅 할경우 CryptJoker 랜섬웨어를 재실행 하기 위해서 레지스트리에 값을 추가 합니다

 

위치 : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

값 : Windows Security Service Watcher = <Random 실행 파일>

 

확장자 변경은 "문서.txt.[24자리 Random문자][pckey@yahooweb.co].locked" 형태로 변경 되며

예) 문서.txt.[768A34GHFY34UKTH7TV2BM33][pckey@yahooweb.co].locked

 

암화된 폴더에는 How_to_decrypt_my_files.html 안내 파일이 생성 됩니다

 

해커가 RDP를 통해 랜섬웨어를 실행하여 파일 암호화를 진행하는 만큼 RDP계정의 비활성화 또는, 계정의 비밀번호를 복잡하게 적용 하는 등의 관리에 신경을 써야 할 것 입니다

 

I 수도권WIFIAP설치 수도권사무실컴퓨터관리 수도권윈도우복구 스토리지서버관리방법 시스템구축방법 안티랜섬웨어설치방법 원격설치견적 윈도우11업그레이드 윈도우복구방법 유무선공유기수리비용 이미지백업프로그램 자동백업비용 중고서버부품 컴퓨터검사견적 유지보수 컴퓨터네트워크공유견적 컴퓨터대리점AS 컴퓨터바이러스치료백신 컴퓨터복원프로그램 컴퓨터수리자료실 컴퓨터전원무감수리비용 컴퓨터팬교체비용 파일복구프로그램삭제 허브연결방법

이 게시물을

에디터 선택

※ 주의 : 페이지가 새로고침됩니다

이 댓글을 삭제하시겠습니까?

공유하기

번호
분류
제목
366
커뮤니티

SEARCH