신고

라비린스 2019-12-23 10:59 0

1

왜

신고

라비린스 2019-12-23 11:00 0

2

머 랜섬웨어라도 걸렸나

신고

ㅉㅈ 작성자 2019-12-23 11:00 0

3

있네 다행 나 랜섬웨어땜에 물어볼거이씀

신고

ㅉㅈ 작성자 2019-12-23 11:00 0

4

ㅇㅇㅇㅇ

신고

ㅉㅈ 작성자 2019-12-23 11:00 0

5

연락좀제바루

신고

라비린스 2019-12-23 11:00 0

6

이쉑들 무슨 랜섬웨어만 걸리면 날 찾아 ㅋㅋㅋ

신고

라비린스 2019-12-23 11:00 0

7

귀차나 카톡하던가 ㅋㅋ

신고

ㅂㄷㅂㄷ 2019-12-23 11:00 0

8

ㅋㅋㅋ 나도 한번 걸린적잇는데 걍 포맷함

신고

카키짱 2019-12-23 11:01 0

9

이상한거 받아서 보지말랫지

신고

손나은태연 2019-12-23 11:01 0

10

야동 좀 그만봐요

신고

heyoh 2019-12-23 11:01 0

11

ㅋㅋㅋ야동봤네

신고

라비린스 2019-12-23 11:01 0

12

그리고 어지간한건 https://rancert.com/ 여기가서 검색하면 나옴

신고

ㅉㅈ 작성자 2019-12-23 11:01 0

14

나지금존나억울해서그래 ㅅㅂ 회사컴 내하드에 걸렸는데 난 뭐 한게없음

신고

heyoh 2019-12-23 11:02 0

15

이글보고 경각심생겨서 백업해놨다 존나무섭군

신고

고오오오오 2019-12-23 11:02 0

16

전번 깔정도면 엄청 다급하긴하네

신고

ㅉㅈ 작성자 2019-12-23 11:02 0

17

우리회사 망분리도 안되있고 네트워크 다 연결되있는데 내하드에 있는 폴더하나만 잠겨버림
난 그거 쓰는 폴더도아니고 폴더하나만 잠그기도하나?

신고

라비린스 2019-12-23 11:02 0

18

머 이메일 잘못 열어본거 아냐? 일단 암호화된 확장자명이 뭔데?

신고

ㅉㅈ 작성자 2019-12-23 11:03 0

19

망분리 같은거 하나도 안해놓고 내하드 걸렸단이유로
역적취급하고있는데 설명해줘도 들을 생각도안하고 이해도 못함

신고

고오오오오 2019-12-23 11:03 0

20

주말에 누가 컴 쓴거 아님? 일단 인터넷선부터 뽑자

신고

ㅉㅈ 작성자 2019-12-23 11:03 0

21

Calum

신고

라비린스 2019-12-23 11:04 0

22

어떤 랜섬웨어가 머 때문에 걸렸는지를 확인해봐야 되는데 이건 침해대응반에서 할일이라
거긴 관련 사이버안전센터 같은거 운영 안하나? 보안팀이 읍어?

신고

ㅉㅈ 작성자 2019-12-23 11:06 0

23

없어 그런거 기본적인 망분리도 안해놨고 보안같은거 개념도 없음

신고

매페짱짱맨 2019-12-23 11:06 0

24

후 나도 이거보고 깜짝놀라서 USB에다가 중요한 서식문서들 백업해놨다

신고

인텔인사이드 2019-12-23 11:06 0

25

전산팀 : 프린터 잉크 교체해주는 팀, 지원팀 : 지원을 먼저 받아야 지원 해주는 팀

신고

지그어린이 2019-12-23 11:07 0

26

야동맨

신고

ㅉㅈ 작성자 2019-12-23 11:07 0

27

내가 이메일이든 그런거 열지도않긴하는데
폴더하나만 달랑 잠기기도하나?

신고

인텔인사이드 2019-12-23 11:07 0

28

근데 이거 백업해봤자 거기에도 랜섬웨어 심어저 있는거 아니냐

신고

벗바 2019-12-23 11:08 0

29

폴더가 잠긴다는건 윈도우 사용자 권한 할당문제도 있는데 공유폴더임?

신고

매페짱짱맨 2019-12-23 11:08 0

30

폴더하나만 잠기는건 나도 처음보는듯 울 회사 여직원이 이메일 첨부잘못열었다가 컴터내에 엑셀들 다 날아갔는데 폴더만 그것도 특정하나만 공격이라니

신고

라비린스 2019-12-23 11:08 0

31

그럼 포맷하고 백신 깔아 자료 복구를 해야 되는거면 크립토 계열 랜섬웨어라 크립토쪽 복호화 툴 돌려보고 안되면
답이 읍다

신고

김듀님 2019-12-23 11:10 0

32

장난문자완료

신고

ㅉㅈ 작성자 2019-12-23 11:10 0

33

크립토쪽 복호화툴 뭐 돌리면되는거지?
나지금 존나억울하게 내하드폴더라서 씹역적됐는데

신고

라비린스 2019-12-23 11:11 0

34

어느 경로로 들어왔는지는 분석을 해봐야 아는거지 근데 그걸 분석할려면 네트웍 기록이나 이벤트 로그들을 봐야해서 ㅋ
너는 직접 열어보지 않더라도 다른 경로로 유입되서 백그라운드로 실행될수 있고
아니면 너네 NAS나 다른 네트웍 통해서 유입될수도 있는거라 내가 머라 확답은 못주지

신고

ㅉㅈ 작성자 2019-12-23 11:11 0

35

회사전직원이 내 하드와 전부 연결됐는데
하물며 내가 이멜이나 그런거 쓰지도않고

신고

heyoh 2019-12-23 11:11 0

36

회사야동남으로 소문날듯

신고

매페짱짱맨 2019-12-23 11:12 0

37

Calum Ransomware 이거인가
https://howtofixmalware.com/kr/calum-ransomware-%EB%A5%BC-%EC%A0%9C%EA%B1%B0%ED%95%98%EB%8A%94-%EB%B0%A9%EB%B2%95-%ED%8C%8C%EC%9D%BC-%EB%B3%B5%EA%B5%AC-%EB%B0%A9%EB%B2%95

신고

고오오오오 2019-12-23 11:14 0

38

근데 다른덴 멀쩡한데 왜 역적 됨 하나 묶인게 중요한건가

신고

라비린스 2019-12-23 11:14 0

39

https://www.nomoreransom.org/ko/decryption-tools.html
복호화 툴은 여기있는거 지푸라기라도 잡는 심정으로 받아서 다 돌려봐...

신고

라비린스 2019-12-23 11:18 0

40

근데 이것도 RDP 포트 스캔으로 무작위 공격하는거라 불필요한 공유 다 막고 취약점 패치하고
백신 있었으면 막혔을텐데 회사에서 백신 따로 안씀?

신고

ㅉㅈ 작성자 2019-12-23 11:19 0

41

그 묶인게 중요한거임 내폴더에 되서 네트워크로 다 쓰는데
난쓰지도않는걸 거기다가 저장하는거임

신고

라비린스 2019-12-23 11:23 0

42

그러니깐 니 컴터 특정 공유폴더를 NAS처럼 쓰고 있는데 그게 털렸다는거임?

신고

돌아온너구리 2019-12-23 11:23 0

43

엌ㅋㅋㅋ

신고

ㅉㅈ 작성자 2019-12-23 11:24 0

44

ㅇㅇㅇㅇ맞음

신고

라비린스 2019-12-23 11:27 0

45

그 공유폴더 감사로그 같은걸 니가 따로 설정해뒀음? 그런게 아니라면 범인 잡기는 어려워
넌 니가 아니라는걸 입증하고 싶어하는거자나?

신고

ㅉㅈ 작성자 2019-12-23 11:27 0

46

ㅇㅇ복호화도중요한데 입증도 할수있음 하고싶지

신고

라비린스 2019-12-23 11:27 0

47

https://blogs.technet.microsoft.com/sankim/2008/03/09/3-audit-5/
넌 이런걸 알고 싶은거 아님?

신고

벗바 2019-12-23 11:28 0

48

이벤트로그에 윈도우 공유폴더는 1500개로그까지 저장할걸 그거 넘어가면 못잡는거

신고

매페짱짱맨 2019-12-23 11:28 0

49

근데 그런 로그같은건 고급스킬 아니냐 it쪽 회사 아닌거같은데 대부분 저런거 존재도 잘 모를거같은디

신고

라비린스 2019-12-23 11:29 0

50

이래서 나스나 공유폴더들은 감사로그 설정이 중요해 범인 잡을 때 유용하게 써먹거든

신고

ㅉㅈ 작성자 2019-12-23 11:29 0

51

딱보니 입증은 글렀네

신고

고오오오오 2019-12-23 11:29 0

52

이거 해결해도 컴도사 쨈저군 컴노예 직행

신고

라마게이트롤 2019-12-23 11:30 0

53

쨈구 게임 일주일 압수

신고

라비린스 2019-12-23 11:31 0

54

그래서 공유폴더 관공서나 공기업에서는 쓰지말라는거임 책임은 그거 만든 놈이 뒤집어 쓰거든
굳이 쓸거면 나스를 인가받고 관리자 지정해서 로그 다 저장하게 해두고 써서 뭔일 터지면 범인 잡으면 되거든

신고

cxbar 2019-12-23 11:36 0

55

랜섬웨어 걸리면 라비를 부른다.. 메모 메모

신고

ㅉㅈ 작성자 2019-12-23 11:37 0

57

아 내가 폴더 만든것도 아니고 자리 옮기고 강제로 깔려져있는컴 쓴건데
오늘출근하고 문제난지도 몰랐음 난 그 폴더안쓰니까ㅋㅋ
근데 다른부서에서 전화와서 앎

신고

래디오스 2019-12-23 11:39 0

59

쟈무쟈 쿤... 뻐 삭는다데스.. 야동 구닷사이

신고

Hyorc 2019-12-23 11:41 0

60

회사에서 야동이나보고 ...

신고

ㅉㅈ 작성자 2019-12-23 11:58 0

61

진짜 회사 제일 노예처럼 일한 댓가가 야동남 등극이라니..

신고

손자영 2019-12-23 11:58 0

62

야동남 김쨈저

신고

Hyorc 2019-12-23 11:59 0

63

야ㅋ동ㅋ남ㅋ

신고

라비린스 2019-12-23 12:02 0

64

다른 사람 걸린 사람은 없어? 공유폴더랑 PC내 다른 파일들 조지는거라
니꺼 그 폴더만 조짐당한거면 악성파일 실행주체가 너는 아닌거 같은데

신고

v[O_O]v 2019-12-23 12:30 0

65

야동쿤....

신고

halkyrie 2019-12-23 12:33 0

66

망분리 안해놨으면 전부 다 걸리지 않나 개무서운데..ㄷㄷ
집컴이라면 포맷하면 끝이겠지만 서버에 퍼지는 순간...끔찍

신고

ㅉㅈ 작성자 2019-12-23 12:45 0

67

존나웃긴게 그 폴더만 그럼ㅋㅋㅋㅋㅋ내컴터꺼엔 뭐없고

신고

손자영 2019-12-23 12:46 0

68

근데 이제와서 막 전문가인척 범인 밝혀내려고해봤자 사람들 인식엔 야동남이네

신고

ㅉㅈ 작성자 2019-12-23 12:46 0

69

아무튼 일단 내컴터 랜선뽑고 격리시킨다음에 다른곳 다 검사중인데
시발ㄹㄹㄹㄹㄹㄹ 직원들 와가지고 일요일까지 일나와서 랜섬웨어 걸고가냐고 한마디씩 하고가는데 개미치것네ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

신고

손자영 2019-12-23 12:46 0

70

이거 누가 맥인거임 범인찾자

신고

손자영 2019-12-23 12:47 0

71

랜섬웨어걸고가냐고 일요일에 혼자나와서 이거 시발 야동남을 길게 늘여서 말하고간느낌인데

신고

ㅉㅈ 작성자 2019-12-23 12:48 0

73

회사컴터로는 카톡말곤 하지도않고 밸게도 접속막혀서 못하는구만
노예처럼 주말 이틀 다 나와서 일했더니 야동남이라니
아 개스트레스받는다

신고

elasticity 2019-12-23 12:49 0

74

그래서 추천 품번은 뭐냐

신고

Hyorc 2019-12-23 12:49 0

75

일요일날 나와서 크흠...

신고

ㅉㅈ 작성자 2019-12-23 12:50 0

76

회사에서 쓰는 프로그램도 어제 5시꺼 이후가 날아갔다는데
나어제5시퇴근함ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

신고

ㅉㅈ 작성자 2019-12-23 12:50 0

77

물론 어제 나 퇴근하고도 직원3명인가 더남아있기는 했고 시발 근데 내컴터라서 나만 이상한놈됐어!!!!!!!!!!!!

신고

닥썰 2019-12-23 12:51 0

79

회사에 랜섬웨어 걸린 사람 있는데 포맷하라고 내 usb 빌려줬는데 usb도 랜섬웨어 걸림 ㅋㅋ

신고

ㅉㅈ 작성자 2019-12-23 12:54 0

80

아 나한테 다 한마디씩 하고가니까 진짜 존나 스트레스받네ㅋㅋㅋㅋㅋㅋㅋㅋㅋ
가뜩이나 요새 업무량 너무 많아서 우울한데 므응ㆍㅇᆢㅇㆍㅇㆍㅇㆍㅇㆍㅇ

신고

했네했어 2019-12-23 13:15 0

81

신고

닭느님 2019-12-23 13:16 0

82

그래서 품번은 먼데

신고

Entropius 2019-12-23 13:31 0

85

회사에선 그런거좀 보지마 ㅡㅡ

신고

고오오오오 2019-12-23 21:51 0

86

5시에 퇴근 할 때 컴 안끄고 감?

신고

완전미친개새끼 2019-12-24 11:44 0

88

사무실에서 혼자 5시면 딸딸이 땡기지