[정보] 신종 랜섬웨어 페트야, 하드디스크-OS 먹통

 

문제는 페트야가 PC, 노트북의 부팅영역까지 건드리면서 전체 시스템을 사용할 수 없게 만들어 버린다는 점이다. 

문서파일만 암호화해 이를 풀어주는 대신 대가를 요구하는 기존 랜섬웨어와 다른 방식을 쓴 것이다.

이 랜섬웨어에 감염되면 컴퓨터의 마스터부트레코드(MBR) 영역이 악성 로더로 대체된 뒤에 강제로 재부팅을 시도한다. 그 뒤에는 본래 파일 오류를 점검하기위해 쓰이는 체크디스크(CHKSDK)를 위장한 프로그램을 실행해 하드디스크 내 마스터파일테이블(MFT)을 암호화 시킨다.

 

이젠 복구란 없다 다른 사람이 복구 못하게 완전 막아군요 

|

댓글 1개

써글넘들.....
댓글을 작성하시려면 로그인이 필요합니다. 로그인

컴퓨터

+
제목 글쓴이 날짜 조회
9년 전 조회 8,696
9년 전 조회 1.3만
9년 전 조회 4,063
9년 전 조회 2,869
9년 전 조회 3,746
9년 전 조회 5,397
9년 전 조회 2,765
9년 전 조회 2,159
9년 전 조회 6,391
9년 전 조회 4,385
9년 전 조회 3,739
9년 전 조회 3,867
9년 전 조회 3,984
9년 전 조회 2,441
9년 전 조회 3,464
9년 전 조회 4,398
9년 전 조회 4,260
9년 전 조회 4,314
9년 전 조회 2,425
9년 전 조회 2,942
9년 전 조회 4,706
9년 전 조회 5,616
9년 전 조회 4,069
9년 전 조회 3,029
9년 전 조회 4,287
9년 전 조회 2,996
9년 전 조회 3,485
9년 전 조회 3,514
9년 전 조회 3,253
9년 전 조회 7,808
🐛 버그신고