악성코드 문의

악성코드로 인해 컴퓨터 사용에 지속적인 문제가 발생하는 경우, 해당 게시판을 통해 문의해주시기 바랍니다.

한글뒤에 hwp.pmojjbbwc 이게 붙네요 혹시 복구가 가능한가요? 예)실용음악.hwp.pmojjbbwc
답변입니다.
안녕하세요. 체크멀(CheckMAL)입니다.

문의하신 파일 확장명(.pmojjbbwc)은 Magniber 랜섬웨어에 의해 암호화된 파일이며, 사용자가 최신 보안 업데이트가 제대로 적용되지 않은 Windows 7 + Internet Explorer 웹 브라우저 환경에서 인터넷 사이트 접속 중 자동 감염된 것으로 추정됩니다.

앱체크 서비스는 랜섬웨어 실행 이전에 설치된 상태에서 파일 암호화가 진행될 경우 차단 및 차단 이전에 일부 암호화된 파일에 대한 복구를 지원하므로, 당시에 앱체크가 설치되어 있지 않았다면 복구를 지원할 수 없습니다.

Magniber 랜섬웨어 감염 방식 및 예방 방법에 대해서는 http://blog.checkmal.com/221399688914 게시글을 참고하여 차후에 동일한 피해를 입지 않도록 하시기 바랍니다.

감사합니다.

목록

위로