일본발 소식으로 토요일부터 급속하게 퍼지기 시작했다고 합니다.
현재 감지가 되는 백신은 카스퍼스키가 유일하며(2015/12/6/ 오전4시시점) 현시점에서 대처방법으로는
특별히 없는 것으로 파악됩니다. 웹브라우져의 코드실행 방지차원에서 보안성 높이시고 최대한 UAC 설정
필수 권장합니다. 밑의 확장자를 보시면 아시겠지만 상당히 악질적으로, 피해가 큰 저작물 등을 노리고
있습니다. SQL DB파일, 파이썬 소스, css 웹소스 등 프로그램 소스코드 등도 포함되어 있으니 주의하시기
바랍니다.
vvv랜섬웨어의 특징
1. 감염루트 : 웹페이지를 보는 것만으로도 감염(이번 건의 경우 광고가 원인)
2. 감염시 카스퍼스키 이외 검출가능 백신 없음(토요일 오전4시 시점)
3. 웹페이지를 보고있을 때, 임의의 코드가 실행가능한 여러 웹어플리케이션 등으로 감염시도(플래시, 자바 등)
4. 감염 후 피해가 상당히 크고 전파속도가 상당히 빠름.
- 감염 후 1-2분 사이에 드라이브 전체 파일 중 밑의 확인된 확장자를 vvv로 바꾸며 암호화
- 접속된 외장하드, 공유폴더도 감염
- 엄청난 감염속도
5. 윈도우 복원포인트 강제삭제
6. BitDefender가 백신배포중이긴 한데, 속도중시형으로 만들어진 터라 검증 불충분인 상황
7. 지금까지의 바이러스와 멜웨어 등과는 동작원리가 틀리며, 일반적인 바이러스지식으로서는 대응불가
감염되는 순서.
1. 웹페이지 관람.
2. 웹페이지에 포함된 광고를 통해 감염
3. 자바, 플래시 등을 통해 임의의 코드가 실행
4. 감염 후 1-2분내 확장자 vvv변환 / 암호화
5. 외장하드, 외장스토리지, 네트워크내 공유폴더도 감염
암호화대상 확장자
sql, .mp4, .7uit, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp,
.ritssluiting, .zij, .som, .iBank, .t13, .t12, .QDF, .gdb, .belasting,
.pkpass, .BC6, .BC7, .BKP, .Qin, .BKF, .sidn, .Kidd, .mddata, .ITL,
.itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .Gho, .geval,
.svg, .kaart, .wmo, .itm, .sb, .fos, .mov, .VDF, .ztmp, .zus, .sid,
.NCF, .menu, .lay-out, .DMP, .bobbel, .esm, .vcf, .VTF, .dazip, .FPK,
.MLX, .kf, .IWD, .LSC, .tor, .psk, .rand, .w3x, .fsh, .ntl, .arch00,
.lvl, .SNX, .cfr, .ff, .vpp_pc, .LRF, .m2, .mcmeta, .vfs0, .mpqge,
.KDB, .db0, .dba, .rofl, .hkx, .bar, .kve, .de, .mensen, .litemod,
.aanwinst, .smeden, .LTX, .bsa, .apk, .RE4, .weken, .lbf, .slm, .bik,
.EPK, .rgss3a, .vervolgens, .groot, portemonnee, .wotreplay, .xxx,
.desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b,
.p12, .pfx, .pem, .crt, .hemel, .de, .X3F, .SRW, .PEF, .ptx, .r3d,
.RW2, .RWL, .rauw, .raf, .orf, .nrw, .mrwref, .mef, .erf, .KDC, .dcr,
.CR2, .CRW, .bay, .SR2, .SRF, .ARW, .3fr, .DNG, .JPE, .jpg, .cdr,
.indd, .aan, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .WPD,
.DXG, .xf, .dwg, .pst, .accdb, .CIS, .PPTM, .pptx, .ppt, .XLK, .XLSB,
.xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc,.odb, .Ep, .odm,
.Reageer, .paragraaf, .odt
(IP보기클릭).***.***
으아아아.... 왜 나도 아프지....
(IP보기클릭).***.***
왜 뇌는 이럴때만 일을 하는가...
(IP보기클릭).***.***
칼라가 오염되고 있다! 렌삭을 끊어라!
(IP보기클릭).***.***
프로토스족의 칼라가 어떤건지 단박에 이해해버렸다 진짜 모든 감정과 고통을 랜선으로 전송받네
(IP보기클릭).***.***
칼라로 하나되는 우리
(IP보기클릭).***.***
(IP보기클릭).***.***
삭제된 댓글입니다.
(IP보기클릭).***.***
(IP보기클릭).***.***
으아아아.... 왜 나도 아프지.... | 15.12.06 22:10 | | |
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
왜 뇌는 이럴때만 일을 하는가... | 15.12.06 22:53 | | |
(IP보기클릭).***.***
(IP보기클릭).***.***
칼라로 하나되는 우리 | 15.12.06 22:57 | | |
(IP보기클릭).***.***
프로토스족의 칼라가 어떤건지 단박에 이해해버렸다 진짜 모든 감정과 고통을 랜선으로 전송받네 | 15.12.06 23:08 | | |
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
100프로 안전은 님 개인주장일듯 | 15.12.06 22:28 | | |
(IP보기클릭).***.***
가상머신은 말그대로 가상 머신 안에서 바깥으로는 일부러 열어주지 않는이상은 빠져나올 수가 없어서 안전함. 이론상으로는 | 15.12.06 22:39 | | |
(IP보기클릭).***.***
맨날 가상머신 돌리면서 생활하다보면... 컴퓨터가 사람을 위한 물건인지... 사람이 컴퓨터를 위한 존재인지... 그런 의문이 들것같네요. | 15.12.06 23:16 | | |
(IP보기클릭).***.***
전에 랜셈웨어 걸렸다고 하니 피해자가 잘못한것처럼 말하는 사람들 있던데 이해가 안가데요. 크롬이나 윈도우 업데이트만 하면 100% 안걸린다고 했었죠. | 15.12.07 08:41 | | |
(IP보기클릭).***.***
ㄴ 브라우저 윈도우 최신이면 거의~안전한거 맞지않나요? 저런거 걸리는게 다 보안 취약점으로 걸리는걸텐데. | 15.12.07 15:36 | | |
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
삭제된 댓글입니다.
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
칼라가 오염되고 있다! 렌삭을 끊어라!
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***
(IP보기클릭).***.***