카스퍼스키랩 - XoristDecryptor] 랜섬웨어 복호화 방법
카스퍼스키 랩(Kaspersky Lab)에서는 랜섬웨어 복호화 프로그램를 무료로 공급하고 있습니다.
카스퍼스키 랩(Kaspersky Lab)에서 XoristDecryptor 랜섬웨어 복호화 프로그램 등을 공개하고 있습니다.
해당 되는 복호화 프로그램 을 찾아보셔서 복원 가능한 암호화된 파일을 가지고 계신 분들이 계신다면 도움이 되셨으면 합니다 .
암호화된 파일과 원본파일을 통해 키를 추출하여 복호화하는 과정입니다.
예제를 올리오니 참고 하세요 ~
최근 업데이드 자료엔
RakhniDecryptor Version 1.32.0.0 Updated 16.02.2022 이 보입니다 .
랜섬웨어 종류 : RakhniDecryptor
진단명 : Trojan-Ransom.Win32.Rakhni
본 과정은 카스퍼스키 랩에서 제공한 프로그램으로 진행하며,
방법만 제시할 뿐 복호화 되지 않거나 파일이 훼손되는 것에 대해 책임지지 않습니다.
[진행 사례 내용]
* 복원 가능 랜섬웨어 및 확장자 *
랜섬웨어 종류 : Xorist
진단명 : Trojan-Ransom.Win32.Xorixt
변환확장자 : <original_name>.<영문+숫자 랜덤 6자리>
복호화 진행절차 반드시 복사본으로 시도하시기 바랍니다.
출처: http://support.kaspersky.com/viruses/utility
1- XoristDecryptor 다운로드
Trojan-Ransom.Win32.Xorist 또는 Trojan-Ransom.MSIL.Vandev 악성코드에 감염된 경우 XoristDecryptor 도구를
사용하십시오.
Trojan-Ransom.Win32.Xorist 제품군의 맬웨어는 피해자 컴퓨터의 데이터를 무단으로 수정하도록 설계되었습니다.
컴퓨터를 사용할 수 없게 하거나 정상적으로 작동하지 못하게 합니다.
2- 사용자 라이센스 동의창 에 동의를 클릭하고 Download 를 실행합니다. ,
내용은 프로그램은 영구적으로 제공하지만 해당 프로그램에 대한 기술지원과 책임은지지 않겠다라는
내용과 프로그램 수정 및 분석 등으로 권리를 침해하면 안된다라는 내용이 명시되어 있습니다.
3- 다운 받은 Xoristdecryptor.zip 파일을 저장하여 압축파일 해제 합니다 .
4- change parameters 클릭 시 Settings 창이 뜨며, 옵션을 선택할 수 있습니다.
5- Objects to scan :
복원할 파일 스캔 시 하드디스크, 이동식디스크, 네트워크 드라이브 중 체크된 항목에 대해서만
진행합니다.
- Additional options : 항목에 체크 시 복원 후 감염된 파일을 삭제합니다.
(복원 실패의 우려가 있으니 가급적 해당 옵션은 해제하고 진행해주세요.)
6- Start scan 버튼을 클릭하여 감염파일 복원을 진행합니다.
7- Start scan 버튼 클릭 시 파일 선택창이 나옵니다. 감염된 파일을 선택합니다.
복원이 진행되며 Object 에서 현재 Decrypted되는 파일 경로를 보여줍니다.
복원이 완료되면 Scan completed로 메시지가 바뀌며, 암호화된 파일개수와 복원된 파일개수가 명시됩니다.
감염 파일이 있던 경로에 복원파일이 생성되어 있고, 실행을 하여 정성적인지 확인 합니다 .
성공 하셨으길 기원드립니다 .
.png)
