랜섬웨어

작성일시 : 2019.06.23

 

이클립스 실행이 안되는 상황 발생

 

 

런처가 없다하여 해당 경로 확인

 

 

Plugin 내 jar 파일들이 전부 KMFJTXCUM 파일로 되어있는 것을 확인

KMFJTXCUM은 랜섬웨어 확장자 중 하나

 

 

사진 내 readme 파일

 

 

왜 특정 드라이브만 암호화 된건지 의문

다행히 개발용으로 사용하는 드라이브라 개발환경만 다시 세팅했고, 폴더공유 방화벽 설정과 net share해서 나오는 공유 삭제 조치

 

 

---

 

사진 내 내용 원문

 

 ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!
 ====================================================================================================
 Your files are NOT damaged! Your files are modified only. This modification is reversible.

 The only 1 way to decrypt your files is to receive the private key and decryption program.

 Any attempts to restore your files with the third party software will be fatal for your files!
 ====================================================================================================
 To receive the private key and decryption program follow the instructions below:

 1. Download "Tor Browser" from https://www.torproject.org/ and install it.

 2. In the "Tor Browser" open your personal page here:


 http://7478a440f6f0c6a0kmfjtxcum.tmw2mb37epapjbfm.onion/kmfjtxcum


 Note! This page is available via "Tor Browser" only.
 ====================================================================================================
 Also you can use temporary addresses on your personal page without using "Tor Browser":


 http://7478a440f6f0c6a0kmfjtxcum.refits.top/kmfjtxcum

 http://7478a440f6f0c6a0kmfjtxcum.howthat.top/kmfjtxcum

 http://7478a440f6f0c6a0kmfjtxcum.sendown.icu/kmfjtxcum

 http://7478a440f6f0c6a0kmfjtxcum.astopic.icu/kmfjtxcum


 Note! These are temporary addresses! They will be available for a limited amount of time!