Kaspersky Lab Korea | 새소식

새소식 리스트

랜섬웨어 사전 예방 방법 및 복구하기
 

안녕하세요.
카스퍼스키랩코리아입니다.
최근 랜섬웨어에 의한 피해 사례가 급증하고 있습니다.
당사의 개인용 및 기업용 최신 버전을 이용할 경우, 아래의 방법으로 랜섬웨어의 공격을 예방할 수 있으며 그 일부는 감염된 파일도 복구할 수 있습니다.

1. 랜섬웨어 공격 차단 방법
(1) 문서 사용 제한하기
‘애플리케이션 (권한) 제어’ 기능 설정에서 랜섬웨어가 공격하는 확장자(워드, 압축 파일 등)를 신뢰하는 프로그램에서만 사용 가능하도록 설정합니다.

자세한 설정 방법: http://support.kaspersky.com/us/10905#block3

주의: 일부 ‘낮은 제한’으로 자동 분류된 정상적인 프로그램도 문서를 사용할 수 없게 됩니다. 이 경우, 사용자가 직접 ‘애플리케이션 제어’ 기능 설정에서 ‘낮은 제한’에 있는 해당 프로그램을 ‘신뢰함’으로 간편하게 클릭하면 정상적으로 이용 가능합니다.

(2) ‘시스템 감시기’ 기능 사용하기
카스퍼스키랩 제품의 시스템 감시기는 파일의 악성 행위를 추적해 차단하고 복원하는 차세대 사전 방역기능으로 대부분의 랜섬웨어를 자동으로 탐지하고 격리합니다.


2. 감염된 후 암호화된 파일 복구하는 방법
무료 랜섬웨어 피해 복구 전용 웹사이트: https://noransom.kaspersky.com/

CoinVault 랜섬웨어(진단명: Trojan-Ransom.MSIL.CoinVault)에 감염된 컴퓨터를 별도의 결제 없이 복구할 수 있는 전용 웹사이트를 마련했습니다.
Check 툴을 다운로드하여 감염된 PC에서 실행하면 됩니다.

전용 복호화 프로그램: 다운로드(클릭)
자세한 이용 방법: 설명서 다운로드(클릭)

알림: 이 복구 서비스는 CoinVault 랜섬웨어에 감염된 경우에만 복구 가능합니다.

감사합니다.