로컬에 설치한 PC에 갑자기 잘 되던것이 안되길래 쭉 봤더니, 일단 증상이

1. cmd -> control 해서 프로그램 추가 삭제에 보면 powerpoint,word,excel,스프레드 시트같이 이상한 프로그램 설치된것처럼 보이는데 , 이는 해킹에 사용한 fake 프로그램인걸로 보입니다.

2. 윈10이나11에서 앱설치추가에서는 안보입니다.

3. 공용폴더에 보면, 1~5.bat, 1233.bat 같은 파일이 있는데, 에디터로 열어보니 (절대 배치파일 실행하면 안됨), AMMYY 라는 원격프로그램을 아주 순차적으로 실행해서, 방화벽까지 무력화 시켜놓음

4. 갑자기 잘되던 PC가 안된다면 꼭 확인해보시고, 다행히 랜섬 직전인데, 외부에서 원격으로 들어와서 조정할수 있으니 반드시 주의하시기 바라며, 참고로 스크린샷을 올려봅니다. 진짜 별게 대 있네요. 어떻게 들어왔는지 모르곘지만 (아마 원격으로 들어온듯)

꼭 주의하시기 바랍니다.

혹시 이런거 증상보신적 있는 분이 계시면 제가 분석한거 말고 다른게 있는지 알려주시면 고맙겠습니다.!! 꼭 주의하세요

** 신종바이러스인듯한데, 정확한 명칭이 없네요.