Windows 10 Sun Valley와 같은 새로운 파일 탐색기 아이콘 세트를 설치하는 방법
Windows 10 Sun Valley와 같은 파일 탐색기의 새 아이콘이 마음에 들면 아래 문서에 따라 완전히 새로운 파일 탐색기 인터페이스를 변경하세요.
.boot 파일을 생성하는 랜섬웨어를 삭제하는 방법
이미지, 문서 또는 파일이 Boot 확장자로 암호화된 경우 컴퓨터가 STOP(DJVU) 랜섬웨어 에 감염되었음을 의미합니다 .
랜섬웨어 중지(DJVU)는 피해자 컴퓨터의 개인 문서를 암호화한 후 비트코인으로 결제하는 경우 데이터를 해독하라는 메시지를 표시합니다. 파일 디코딩에 대한 지침은 _readme.txt 파일에 표시됩니다. 이 문서에서는 랜섬웨어를 삭제하고 .boot 파일을 생성하는 방법을 안내합니다.
경고: 이 가이드는 .boot 파일을 생성하는 랜섬웨어를 제거하는 데 도움이 되지만 파일을 복원하는 데는 도움이 되지 않습니다. ShadowExplorer 또는 무료 파일 복구 소프트웨어를 사용해 데이터를 복구할 수 있습니다.
.boot 파일을 생성하는 랜섬웨어 제거 지침
- 1. 랜섬웨어는 .boot 파일을 생성합니다. 이 파일은 어떻게 컴퓨터에 들어가나요?
- 2. .boot 파일을 생성하는 랜섬웨어란 무엇입니까?
- 3. 귀하의 컴퓨터가 .boot 파일을 생성하는 랜섬웨어에 감염되었습니까?
- 4. .boot 파일을 생성하는 랜섬웨어로 암호화된 파일을 복호화할 수 있나요?
- 5. .boot 파일 확장자를 생성하는 랜섬웨어를 제거하는 방법
- 6. .boot 파일 확장자를 생성하는 랜섬웨어에 컴퓨터가 감염되는 것을 방지하는 방법
1. 랜섬웨어는 .boot 파일을 생성합니다. 이 파일은 어떻게 컴퓨터에 들어가나요?
랜섬웨어는 랜섬웨어에 감염된 첨부 파일이 포함된 이메일을 통해 배포되거나 운영 체제 및 설치된 소프트웨어의 취약점을 악용하여 입력되는 부팅 가능한 테일 파일을 생성합니다.
사이버 범죄자는 가짜 헤더 정보가 포함된 스팸 이메일을 보내 해당 메일이 DHL이나 FedEx와 같은 운송 회사에서 보낸 메일인 것처럼 속입니다. 주문이 있음을 알리는 이메일이 있지만 어떤 이유로든 주문을 보낼 수 없습니다. 또는 때로는 주문을 확인하는 이메일을 받기도 합니다. 어느 쪽이든 사람들이 호기심을 갖고 첨부 파일을 열게 만듭니다 (또는 이메일에 포함된 링크를 클릭). 결과적으로 컴퓨터는 .boot 파일을 생성하는 랜섬웨어에 감염되었습니다.
.boot 파일을 생성하는 랜섬웨어는 RDP(원격 데스크톱 서비스) 포트를 해킹하여 공격할 수도 있습니다. 공격자는 RDP(TCP 포트 3389)를 실행하는 시스템을 검사한 다음 시스템 비밀번호에 무차별 대입 공격을 수행합니다.
2. .boot 파일을 생성하는 랜섬웨어란 무엇입니까?
랜섬웨어군 : STOP(DJVU) 랜섬웨어
확장명 : 부팅
랜섬웨어 파일 : _readme.txt
몸값 : 490 USD ~ 980 USD (비트코인 기준)
연락처 : [email protected], [email protected] 또는 텔레그램 의 @datarestore
랜섬웨어는 파일을 암호화하여 데이터에 대한 액세스를 제한하는 .boot 파일을 생성합니다. 그런 다음 데이터에 대한 액세스 권한을 다시 얻기 위해 암호화폐 비트코인으로 몸값을 요구하여 피해자를 협박하려고 합니다. 이 유형의 랜섬웨어는 Windows 7, Windows 8 및 Windows 10을 포함한 모든 Windows 버전을 대상으로 합니다. 이 랜섬웨어는 컴퓨터에 처음 설치되면 %AppData% 폴더 또는 %LocalAppData%에 무작위로 이름이 지정된 실행 파일을 생성합니다. 이 실행 파일은 암호화된 데이터 파일을 찾기 위해 컴퓨터의 모든 드라이브 문자를 시작하고 검색하기 시작합니다.
랜섬웨어는 암호화할 특정 파일 확장자를 가진 파일을 검색하는 .boot 파일을 생성합니다 . 암호화하는 파일은 .doc, .docx, .xls, .pdf 등과 같은 중요한 문서 및 파일인 경우가 많습니다. 이러한 파일을 찾으면 더 이상 열 수 없도록 파일 확장자를 Boot로 변경합니다. .
다음은 이 유형의 랜섬웨어가 표적으로 삼는 파일 확장자 목록입니다.
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, 지갑, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt
파일이 Boot 확장자로 암호화되면 이 랜섬웨어는 _readme.txt 파일을 생성하여 파일을 다시 가져오는 방법을 설명하고 파일이 암호화된 각 폴더와 Windows 바탕 화면에서 몸값을 요구합니다. 이러한 파일은 암호화된 파일과 함께 모든 폴더에 배치되며 파일을 되찾기 위해 사이버 범죄자에게 연락하는 방법에 대한 정보가 포함되어 있습니다.
컴퓨터 검색이 끝나면 감염된 컴퓨터의 모든 섀도우 볼륨 복사본도 삭제되므로 암호화된 파일을 복구하는 데 사용할 수 없습니다.
3. 귀하의 컴퓨터가 .boot 파일을 생성하는 랜섬웨어에 감염되었습니까?
컴퓨터가 이 랜섬웨어에 감염되면 모든 드라이브 문자를 검사하여 대상 파일 형식을 찾아 암호화한 다음 부팅 확장자를 추가합니다. 이러한 파일이 암호화되면 일반 프로그램으로 해당 파일을 열 수 없습니다. 이 랜섬웨어는 피해자의 파일 암호화를 완료하면 사이버 범죄자에게 연락하는 방법에 대한 지침이 포함된 파일도 표시합니다([email protected] 또는 [email protected]).
다음은 _readme.txt 파일에 있는 몸값 요청 메시지입니다:
4. .boot 파일을 생성하는 랜섬웨어로 암호화된 파일을 복호화할 수 있나요?
불행히도 대답은 '아니요'입니다. 사이버 범죄자만이 가지고 있는 암호화된 파일을 잠금 해제하려면 개인 키가 필요하기 때문에 .boot 파일을 생성하는 랜섬웨어로 암호화된 파일을 복구할 수 없습니다.
파일을 복원하는 데 비용을 지불하지 마십시오. 비용을 지불하더라도 파일 액세스를 다시 얻을 수 있다는 보장은 없습니다.
5. .boot 파일 확장자를 생성하는 랜섬웨어를 제거하는 방법
경고: 이 방법을 사용하면 파일이 손실될 수 있다는 점에 유의하는 것이 중요합니다. Malwarebytes와 HitmanPro는 이 랜섬웨어를 탐지하고 제거할 수 있지만 이러한 프로그램은 문서, 사진 또는 파일을 복구할 수 없습니다. 따라서 이 프로세스를 수행하기 전에 고려해야 할 사항이 있습니다.
Malwarebytes를 사용하여 .boot 파일을 생성하는 랜섬웨어 제거
Malwarebytes는 Windows용 맬웨어 방지 소프트웨어 중 가장 인기 있고 가장 많이 사용되는 소프트웨어 중 하나입니다. 다른 소프트웨어가 놓칠 수 있는 다양한 유형의 맬웨어를 파괴할 수 있습니다.
이 맬웨어 방지 소프트웨어 를 사용하는 방법을 알아보려면 Malwarebytes Premium 소프트웨어를 사용한 효과적인 바이러스 백신 문서를 참조하세요 .
HitmanPro를 사용하여 맬웨어 및 원치 않는 프로그램 검사
HitmanPro는 맬웨어 검색에 대한 고유한 클라우드 기반 접근 방식을 구현하는 스캐너입니다. HitmanPro는 의심스러운 활동을 수행하기 위해 활성 파일과 맬웨어가 자주 상주하는 위치의 파일 동작을 검사합니다. 알 수 없는 의심스러운 파일이 발견되면 HitmanPro는 이를 클라우드로 보내 현재 최고의 바이러스 백신 도구인 Bitdefender와 Kaspersky로 검사합니다.
HitmanPro는 셰어웨어이지만 컴퓨터 한 대를 기준으로 연간 24.95달러의 비용이 들지만 사실상 무제한으로 스캔할 수 있습니다. HitmanPro가 시스템에서 감지한 맬웨어를 제거하거나 격리해야 하는 경우에만 제한되며, 치료를 위해 30일마다 한 번씩 평가판을 활성화할 수 있습니다.
1단계. HitmanPro 다운로드
2단계. HitmanPro 설치
다운로드 후 “hitmanpro.exe”(Windows 32비트의 경우) 또는 “hitmanpro_x64.exe”(Windows 64비트의 경우)를 두 번 클릭하여 컴퓨터에 프로그램을 설치합니다. 일반적으로 다운로드한 파일은 다운로드 폴더에 저장됩니다.
UAC 메시지가 나타나면 예 를 클릭합니다 .
3단계. 화면의 지시사항을 따르세요.
HitmanPro를 시작하면 아래와 같은 시작 화면이 나타납니다. 다음 버튼을 클릭하여 시스템 검사를 수행합니다.
4단계. 스캔 프로세스가 완료될 때까지 기다립니다.
HitmanPro가 컴퓨터에서 악성 프로그램 검색을 시작합니다. 이 프로세스는 몇 분 정도 걸릴 수 있습니다.
5단계 . 다음을 클릭하세요
HitmanPro가 검사를 마치면 발견된 모든 맬웨어 목록이 표시됩니다. 악성 프로그램을 제거하려면 다음을 클릭하세요 .
6단계 . 무료 라이센스 활성화를 클릭하세요
무료 라이센스 활성화 버튼을 클릭하여 30일 무료 평가판을 시작하고 컴퓨터에서 악성 파일을 제거하세요.
프로세스가 완료되면 HitmanPro를 닫고 나머지 튜토리얼을 계속할 수 있습니다.
복구 소프���웨어로 .boot 파일을 생성하여 랜섬웨어로 암호화된 파일 복구
경우에 따라 Boot Restore 또는 파일의 섀도 복사본이 포함된 기타 복구 소프트웨어를 사용하여 암호화된 파일의 이전 버전을 복원할 수 있습니다 .
다음은 Bleeping Computer 보안 포럼의 전문가가 만든 STOP 랜섬웨어로 암호화된 파일을 해독하는 도구입니다. 이 도구를 사용하여 데이터를 복구할 수 있는지 확인할 수 있습니다. 그래도 문제가 해결되지 않으면 아래의 다른 해결 방법을 시도해 보세요.
https://download.bleepingcomputer.com/demonslay335/STOPDecrypter.zip옵션 1: ShadowExplorer를 사용하여 .boot 파일 확장자를 생성하여 랜섬웨어로 암호화된 파일을 복구합니다.
.boot 파일 확장자를 생성하는 랜섬웨어는 랜섬웨어에 감염된 후 컴퓨터에서 실행 파일이 처음 실행될 때 모든 섀도 복사본을 삭제하려고 시도합니다. 다행히 랜섬웨어는 모든 섀도 복사본을 제거할 수 없으므로 이 방법을 사용하여 파일을 복구해 보아야 합니다.
1 단계 . 아래 다운로드 링크를 사용하여 ShadowExplorer를 다운로드하세요.
Step 2. 기본 설정으로 프로그램을 설치하세요.
3단계. 프로그램은 설치 후 자동으로 실행됩니다. 그렇지 않은 경우 ShadowExplorer 아이콘을 두 번 클릭하십시오.
4단계 . 패널 상단에서 드롭다운 목록을 볼 수 있습니다. .boot 파일 확장자를 생성하는 랜섬웨어에 감염되기 전에 복원하려는 가장 최근 드라이브와 섀도 복사본을 선택하세요.
5단계 . 복원하려는 드라이브 , 폴더 또는 파일을 마우스 오른쪽 버튼으로 클릭 하고 내보내기...를 클릭합니다.
6단계 . 마지막으로 ShadowExplorer는 복구된 파일 복사본을 저장할 위치를 알려줍니다.
옵션 2: 파일 복구 소프트웨어를 사용하여 부팅 확장자로 암호화된 파일 복구
파일이 암호화되면 이 랜섬웨어는 먼저 해당 파일의 복사본을 만들고 복사본을 암호화한 다음 원본을 삭제합니다. 따라서 파일 복구 소프트웨어를 사용하여 Recuva, EaseUS Data Recovery Wizard Free, R-Studio와 같은 삭제된 파일을 복구할 수 있는 가능성은 적습니다.
옵션 3: Windows의 이전 버전 도구 사용
Windows Vista 및 Windows 7에는 이전 버전 이라는 기능이 있습니다 . 그러나 이 도구는 랜섬웨어 감염으로 인해 .boot 파일 확장자가 생성되기 전에 복원 지점이 만들어진 경우에만 사용할 수 있습니다. 이 도구를 사용하고 랜섬웨어에 감염된 파일을 복구하려면 다음 단계를 따르십시오.
1 단계 . 내 컴퓨터 또는 Windows 탐색기를 엽니다 .
2단계. 랜섬웨어에 감염된 파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하세요. 드롭다운 목록에서 이전 버전 복원 을 클릭합니다 .
3단계 . 복원하려는 파일 및 폴더의 모든 백업을 보여주는 새 창이 열립니다. 해당 파일을 선택하고 열기 , 복사 또는 복원 을 클릭합니다 . 컴퓨터의 기존 암호화 파일을 덮어쓰면서 선택한 파일을 복구합니다.
6. .boot 파일 확장자를 생성하는 랜섬웨어에 컴퓨터가 감염되는 것을 방지하는 방법
.boot 파일 확장자를 생성하는 랜섬웨어로부터 컴퓨터를 방지하려면 컴퓨터에 바이러스 백신 프로그램을 설치하고 개인 문서를 항상 백업해야 합니다. HitmanPro.Alert라는 프로그램을 사용하여 파일 암호화 맬웨어가 시스템에서 실행되는 것을 방지할 수도 있습니다.
당신의 성공을 기원합니다!
Windows 10 웹캠을 테스트하는 방법
Windows 컴퓨터에서 웹캠이 제대로 작동하는지 확인하는 것은 빠르고 쉽습니다. 다음은 카메라를 확인하는 데 도움이 되는 단계입니다.
Windows 10에서 마이크를 테스트하는 방법
어쩌면 좋은 품질의 헤드폰이 연결되어 있을 수도 있지만 어떤 이유에서인지 Windows 노트북은 끔찍한 내장 마이크를 사용하여 계속 녹음을 시도합니다. 다음 문서에서는 Windows 10 마이크를 테스트하는 방법을 안내합니다.
마우스 오른쪽 버튼 클릭 메뉴에서 Malwarebytes로 검사를 제거하는 방법
더 이상 필요하지 않은 경우 마우스 오른쪽 버튼 클릭 상황에 맞는 메뉴에서 Malwarebytes로 검사 옵션을 제거할 수 있습니다. 방법은 다음과 같습니다.
BGP(Border Gateway Protocol)에 대해 알아보기
BGP(Border Gateway Protocol)는 인터넷에 대한 라우팅 정보를 교환하는 데 사용되며 ISP(다른 AS) 간에 사용되는 프로토콜입니다.
나만의 Windows 레지스트리 해킹 파일을 만드는 방법
팁을 읽을 때 레지스트리 해킹 파일을 사용하여 Windows 컴퓨터를 사용자 정의하고 조정하는 방법을 궁금해하는 사람들을 자주 볼 수 있습니다. 이 문서에서는 자신만의 레지스트리 해킹 파일을 만드는 기본 단계를 안내합니다.
Windows 10에서 자동 레지스트리 백업을 활성화하는 방법
Microsoft는 레지스트리를 자동으로 백업했지만 Windows 10에서는 이 기능이 조용히 비활성화되었습니다. 이 기사에서 Quantrimang.com은 레지스트리를 폴더에 자동으로 백업하는 단계를 안내합니다. \RegBack)(Windows 10).
Windows PC에서 작업을 실행 취소하는 방법
컴퓨터를 사용하는 동안 실수를 하는 것은 완전히 정상적인 현상입니다.
Windows 10/11에서 이더넷 연결이 계속 끊어지면 어떻게 해야 합니까?
Windows 10 또는 11 PC에서 뚜렷한 이유 없이 이더넷 연결이 끊어지면 때때로 좌절감을 느낄 수 있습니다.
컴퓨터가 꺼진 상태에서도 원격으로 접속할 수 있나요?
기기가 꺼져 있어도 누군가가 기기에 접근할 수 ���나요? 무서운 대답은 '예'입니다.