Maktub Locker - 제거하는 방법?

 

Maktub 락커는 사용자의 시스템에 침입하여 하드 드라이브에 저장 된 파일을 암호화할 수 있는 새로운 랜섬웨어로, 사용자께서는 암호화 된 파일을 열 수도, 볼 수도, 이용하실 수도 없게 됩니다.

이 랜섬웨어는 스팸 이메일을 통해 배포되는 위험한 바이러스입니다. 컴퓨터가 이 바이러스에 감염 된 것을 발견하셨으며 자신의 개인 파일에 액세스 하실 수 없는 경우, 제일 먼저 시스템에서 이 바이러스를 제거하시고 그 다음 암호화 된 파일을 복구하시기 바랍니다.

컴퓨터에서 Maktub 락커를 제거하시려면, SpyHunter 또는 Malwarebytes와 같은 안티멀웨어 소프트웨어의 도움을 받으시기 바랍니다. 간단히 이러한 애플리케이션을 다운로드 받으신 후 시스템을 검사하세요. 이러한 애플리케이션은 Maktub 락커의 위치를 감지하고 자동으로 제거합니다. 또한 향후 유사 감염으로부터 컴퓨터를 보호해주므로, 컴퓨터에 설치 된 채로 유지하실 가치가 있습니다.

그러나, 안티멀웨어 소프트웨어는 파일의 암호를 해독할 수 없습니다. 현재 파일의 암호를 해독하는 유일한 방법은 자신의 하드 드라이브 백업 복사본에서 암호화 된 파일을 복구하는 것입니다. 불행하게도, 이러한 방법으로 복구를 하시려면 합법적인 하드 드라이브 복사본을 갖고 계셔야 합니다. 합법적인 하드 드라이브 복사본을 갖고 계시다면, 본문의 하단으로 스크롤을 내려 시스템 복구 방법에 대한 자세한 설명을 참조하시기 바랍니다.

이 주제에 관한 문의 사항이 있으신 경우, 주저하지 마시고 하단의 코멘트 섹션에 남겨주시면 최선을 다해 답변드리겠습니다. Maktub 락커의 특정 기능에 대해 더 자세히 알고 싶으시면 본문을 계속 읽어주세요.

Maktub 락커 랜섬웨어 소개

이 랜섬웨어의 주 목표는 컴퓨터를 감염 시키고 개인 파일을 암호화한 뒤 해당 파일의 암호 해독에 대한 대가를 요구하는 것입니다. 컴퓨터가 Maktub 락커에 감염되면 파일을 암호화하기 때문에 감염 여부를 확인하는 것은 별로 어렵지 않습니다. 데스크탑에 다음과 같은 메세지가 표시됩니다:

메세지는 다음과 같습니다:

Warning! Your personal files are encrypted!

Your documents, photos, databases and other important files have been encrypted with strongest encryption and unique key, generated for this computer. Private decryption key is stored on a secret Internet server and nobody can decrypt your files until you pay and obtain the private key. The server will eliminate the key after a time period specified in this window.

경고! 귀하의 개인 파일이 암호화되었습니다!

귀하의 문서, 사진, 데이터베이스 및 기타 중요 파일이 매우 강력한 암호화와 이 컴퓨터 전용으로 생성 된 고유 키로 암호화되었습니다. 대가를 지불하고 비밀 인터넷 서버에 저장되어있는 비공개 암호 해독 키를 얻을 때까지 아무도 해당 파일의 암호를 해독할 수 없습니다. 비밀 서버는 이 창이 지정한 기간이 지나면 해당 키를 삭제합니다.

보시는 바와 같이, 이 사이버 범죄자는 암호화 후 12 시간이 지나면, 해당 비공개 암호 해독 키가 삭제되어 파일을 영원히 복구할 수 없게 될 것이라고 합니다. 이는 대가를 지불하도록 사용자를 강요하는 해커의 또 다른 조작일 뿐입니다.

그리고 해커는 해당 파일의 암호를 해독할 수 있다는 증거로써 사용자가 암호화 된 파일 중 하나를 업로드하면 암호를 해독한 뒤 돌려주겠다고 합니다. 그러나, 심지어 대가를 지불한다고 해도 파일의 암호를 해독할 수 있다는 보장은 없으므로, 대가를 지불하지 않는 것이 좋습니다. 하드 드라이브 복사본을 갖고 계시다면, 저희의 설명서를 따라 파일을 복구하세요. 하드 드라이브 복사본을 갖고 계시지 않다면, 사이버 보안 전문가에 의해 개발된 암호 해독 도구와 같은 다른 해결책을 기다리시기 바랍니다. 그리고 Maktub 락커는 다른 멀웨어를 컴퓨터에 침입시킬 수 있으므로, 컴퓨터에서 Maktub 락커를 제거하시고 신뢰할 수 있는 안티멀웨어 애플리케이션으로 시스템을 보호하시기 바랍니다.


제어판을 사용하여 Maktub Locker 바이러스 삭제하는 방법

 

기타 도구

 
  0   0
    Spyhunter
  0   0
    Malwarebytes' Anti-Malware
 
참고: Reimage 체험판은 Maktub Locker와 같은 패러사이트를 감지하고 그 제거를 무료로 지원합니다.감지된 파일, 프로세스 및 레지스트리 항목을 직접 제거하시거나 유료 버전을 구입하시기 바랍니다.  당사는 이러한 프로그램 일부와 제휴 관계에 있을 수 있습니다. 전체 정보는 공시를 참조하시기 바랍니다.

시스템 복원을 이용한 Maktub Locker 제거 방법.

1. 명령 프롬프트 안전 모드로 컴퓨터 재부팅. Windows 7 / Vista/ XP에서 ● 시작 → 종료 → 재시작 → OK. ● 고급 부팅 옵션 화면이 나타날 때까지 F8 키를 반복해서 누릅니다. ● 명령 프롬프트 안전 모드를 선택하세요.

Windows 8 / 10에서

● Windows 로그인 화면에서 전원을 누르세요. 그 다음Shift 키를 계속 누른 상태에서 재시작을 클릭하세요. ● 문제 해결 → 고급 옵션 → 시작 설정을 선택하고 재시작을 클릭하세요. ● 로드되면 시작 설정 목록에서 명령 프롬프트 안전 모드 활성화를 선택하세요.

2. 시스템 파일 및 설정 복원.

● 명령 프롬프트 모드가 로드되면cd restore를 입력하고 Enter를 누르세요. ● rstrui.exe를 입력하고 다시 Enter를 누르세요. ● 창이 나타나면 “다음”을 클릭하세요. ● Maktub Locker 감염 전 이용 가능한 복원 시점 중 하나를 선택하고 “다음”을 클릭하세요. ● “네”를 클릭하여 시스템 복원을 시작하세요.

3. Maktub Locker 랜섬웨어 제거.

시스템 복원 후, Reimage, Spyhunter 같은 안티 멀웨어 프로그램으로 컴퓨터를 검사하고 모든 Maktub Locker 관련 악성 파일을 제거하시길 추천합니다.

4. 쉐도우 볼륨 복사본을 이용한 Maktub Locker 감염 파일 복원.

운영 시스템에서 시스템 복원 옵션을 사용할 수 없는 경우 쉐도우 복사 스냅샷 사용을 시도해보세요. 시스템 복원 스냅샷이 생성된 시점의 파일 복사본을 저장합니다. 보통 Maktub Locker는 모든 쉐도우 볼륨 복사본을 삭제하려고 하지만, 이 방법이 모든 컴퓨터에서 가능한 것은 아닙니다. 그렇기 때문에 성공할 가능성도 있고 실패할 가능성도 있습니다.

쉐도우 볼륨 복사본은 Windows XP Service Pack 2, Windows Vista, Windows 7 및 Windows 8에서만 이용이 가능합니다. 쉐도우 볼륨 복사를 통해 파일을 되찾을 수 있는 방법에는 두 가지가 있습니다. 기존의 Windows 이전 버전을 사용하거나 Shadow Explorer를 통해 할 수 있습니다.

a) 기존의 Windows 이전 버전

암호화된 파일에서 오른쪽 클릭을 하여 속성>이전 버전 탭을 선택하세요. 그러면 모든 이용 가능한 특정 파일의 복사본과 쉐도우 볼륨 복사에 해당 파일이 저장된 시간을 확인할 수 있습니다. 되찾고자 하는 파일의 버전을 선택하세요. 자신의 디렉토리에 저장하고 싶거나 암호화된 파일과 교체하고 싶은 경우, 복사를 클릭하세요. 파일의 내용을 먼저 보고 싶은 경우, 열기를 클릭하세요.

b) Shadow Explorer

온라인에서 무료로 이용 가능한 프로그램입니다. Shadow Explorer의 전체 버전과 휴대용 버전을 다운로드 받을 수 있습니다. 왼쪽 상단에서 찾고자하는 파일이 저장된 드라이브를 선택해주세요. 해당 드라이브의 모든 폴더를 확인할 수 있습니다. 전체 폴더를 되찾으려면, 폴더를 오른쪽 클릭한 뒤 “보내기”를 선택하세요. 그리고나서 해당 폴더를 저장하고자하는 위치를 선택하세요. 알림: 많은 경우에 최신 랜섬의 영향을 받은 데이터 파일을 복원하는 것은 불가능합니다. 따라서 예방 조치로 적절한 클라우드 백업 소프트웨어를 사용하시길 추천합니다. Carbonite, BackBlaze, CrashPlan 또는 Mozy Home을 확인해보시기 바랍니다.
 

Maktub Locker 스크린 샷

 
         
1월 31, 2017 17:17, 1월 31, 2017 17:17

 

답글 남기기

이메일은 공개되지 않습니다. 필수 입력창은 * 로 표시되어 있습니다.