.bora 파일을 생성하는 랜섬웨어를 제거하는 방법

.bora 파일을 생성하는 랜섬웨어를 제거하는 방법

이미지, 문서 또는 파일이 보라 확장자로 암호화된 경우 컴퓨터가 STOP(DJVU) 랜섬웨어 에 감염되었음을 의미합니다 .

랜섬웨어 중지(DJVU)는 피해자 컴퓨터의 개인 문서를 암호화한 후 비트코인으로 결제하는 경우 데이터를 해독하라는 메시지를 표시합니다. 파일 암호 해독 지침은 피해자 데스크탑의 _readme.txt 파일에 있습니다. 이 문서에서는 .bora 파일 확장자를 생성하는 랜섬웨어를 제거하는 방법을 안내합니다.

경고: 이 가이드는 .bora 파일을 생성하는 랜섬웨어를 제거하는 데 도움이 되지만 파일 복원에는 도움이 되지 않습니다. ShadowExplorer 또는 무료 파일 복구 소프트웨어를 사용해 데이터를 복구할 수 있습니다.

1. 랜섬웨어는 어떻게 .bora 파일을 생성하여 컴퓨터에 침투합니까?

랜섬웨어는 랜섬웨어에 감염된 첨부 파일이 포함 되거나 운영 체제 및 설치된 소프트웨어의 취약점을 악용하는 스팸 이메일을 통해 배포되는 .bore 파일을 생성합니다 .

사이버 범죄자는 가짜 헤더 정보가 포함된 스팸 이메일을 보내 수신자가 DHL이나 FedEx와 같은 운송 회사에서 발송한 것으로 믿도록 속입니다. 수신할 주문이 있지만 어떤 이유로 배송될 수 없다는 이메일 알림을 받습니다. 또는 구매 확인 이메일을 받는 경우도 있습니다. 어느 쪽이든 수신자는 호기심을 갖고 첨부 파일을 열게 됩니다(또는 이메일에 포함된 링크를 클릭). 그리고 이렇게 하면 컴퓨터가 .bora 파일을 생성하는 랜섬웨어에 감염됩니다.

랜섬웨어는 열려 있는 RDP(원격 데스크톱 서비스) 포트를 해킹하여 피해자를 공격하기 위해 .bora 파일을 생성합니다. 공격자는 RDP(TCP 포트 3389)를 실행하는 시스템을 검사한 다음 시스템 비밀번호에 무차별 대입 공격을 수행합니다.

2. .bora 파일을 생성하는 랜섬웨어란 무엇입니까?

랜섬웨어군 : STOP(DJVU) 랜섬웨어

확장 : 보라

랜섬웨어 파일 : _readme.txt

몸값 : 490 USD ~ 980 USD (비트코인 기준)

연락처 : [email protected], [email protected] 또는 텔레그램 의 @datarestore

랜섬웨어는 파일을 암호화하여 데이터 액세스를 제한하는 .bora 파일을 생성합니다. 그런 다음 데이터에 대한 액세스 권한을 다시 얻기 위해 비트코인으로 몸값을 요구하여 피해자를 협박합니다. 이 유형의 랜섬웨어는 Windows 7, Windows 8 및 Windows 10을 포함한 모든 Windows 버전을 대상으로 합니다. 이 랜섬웨어는 컴퓨터에 처음 설치되면 %AppData% 폴더 또는 %LocalAppData%에 무작위로 이름이 지정된 실행 파일을 생성합니다. 이 실행 파일은 암호화된 데이터 파일을 찾기 위해 컴퓨터의 모든 드라이브 문자를 시작하고 검색하기 시작합니다.

랜섬웨어는 암호화할 특정 파일 확장자를 찾는 .bora 파일을 생성합니다 . 암호화하는 파일은 .doc, .docx, .xls, .pdf 등과 같은 중요한 문서 및 파일인 경우가 많습니다. 이러한 파일을 찾으면 더 이상 열 수 없도록 파일 확장��를 bora로 변경합니다. .

다음은 이 유형의 랜섬웨어가 표적으로 삼는 파일 확장자 목록입니다.

.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, 지갑, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt

파일이 bora 확장자로 암호화되면 이 랜섬웨어는 _readme.txt 파일을 생성하여 파일을 검색하는 방법을 설명하고 파일이 암호화된 각 폴더와 Windows 바탕 화면에 몸값을 요구합니다. 이러한 파일은 암호화된 파일과 함께 모든 폴더에 배치되며 파일을 되찾기 위해 사이버 범죄자에게 연락하는 방법에 대한 정보가 포함되어 있습니다.

컴퓨터 검색이 끝나면 감염된 컴퓨터의 모든 섀도우 볼륨 복사본도 삭제되므로 암호화된 파일을 복구하는 데 사용할 수 없습니다.

3. 귀하의 컴퓨터가 .bora 파일을 생성하는 랜섬웨어에 감염되었습니까?

컴퓨터가 이 랜섬웨어에 감염되면 모든 드라이브 문자를 검사하여 대상 파일 형식을 찾아 암호화한 다음 bora 확장자를 추가합니다. 이러한 파일이 암호화되면 일반 프로그램으로 해당 파일을 열 수 없습니다. 이 랜섬웨어는 피해자의 파일 암호화를 완료하면 사이버 범죄자에게 연락하는 방법에 대한 지침이 포함된 파일도 표시합니다([email protected] 또는 [email protected]).

_readme.txt 파일에 포함된 몸값 요청 메시지입니다.

4. .bora 파일을 생성하는 랜섬웨어로 암호화된 파일을 복호화할 수 있나요?

불행하게도 .bora 파일을 생성하는 랜섬웨어로 암호화된 파일은 복구할 수 없습니다. 잠금을 해제하려면 사이버범죄자만이 갖고 있는 개인 키가 필요하기 때문입니다.

그러나 파일을 복원하는 데 비용을 지불해서는 안 됩니다. 비용을 지불하더라도 파일 액세스를 다시 얻을 수 있다는 보장은 없습니다.

5. .bora 파일을 생성하는 랜섬웨어 제거 방법

.bora 파일을 생성하는 랜섬웨어를 삭제하는 방법을 알아보려면 .boot 파일을 생성하는 랜섬웨어를 삭제하는 방법 문서의 랜섬웨어 삭제 방법 섹션을 참조하세요.

컴퓨터에서 확장자가 .bora인 랜섬웨어 파일을 생성하는 것을 방지하려면 컴퓨터에 바이러스 백신 프로그램을 설치 하고 개인 문서를 항상 백업해야 합니다. HitmanPro.Alert라는 프로그램을 사용하여 파일 암호화 맬웨어가 시스템에서 실행되는 것을 방지할 수도 있습니다.

당신의 성공을 기원합니다!


Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chrome OS는 사용자가 Chromebook을 별도의 화면이나 TV에 연결할 수 있는 다양한 방법을 지원합니다.

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

iTop Data Recovery는 Windows 컴퓨터에서 삭제된 데이터를 복구하는 데 도움이 되는 소프트웨어입니다. 이 가이드에서는 iTop Data Recovery 사용 방법에 대해 자세히 설명합니다.

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

느린 PC와 Mac의 속도를 높이고 유지 관리하는 방법과 Cleaner One Pro와 같은 유용한 도구를 알아보세요.

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX는 LOB 애플리케이션부터 Microsoft Store, Store for Business 또는 기타 방법을 통해 배포되는 애플리케이션까지 지원하는 크로스 플랫폼 설치 관리자입니다.

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

컴퓨터 키보드가 작동을 멈춘 경우, 마우스나 터치 스크린을 사용하여 Windows에 로그인하는 방법을 알아보세요.

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

다행히 AMD Ryzen 프로세서를 실행하는 Windows 컴퓨터 사용자는 Ryzen Master를 사용하여 BIOS를 건드리지 않고도 RAM을 쉽게 오버클럭할 수 있습니다.

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

Microsoft Edge 브라우저는 명령 프롬프트와 같은 명령줄 도구에서 열 수 있도록 지원합니다. 명령줄에서 Edge 브라우저를 실행하는 방법과 URL을 여는 명령을 알아보세요.

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

이것은 컴퓨터에 가상 드라이브를 생성하는 많은 소프트웨어 중 5개입니다. 가상 드라이브 생성 소프트웨어를 통해 효율적으로 파일을 관리해 보세요.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

Microsoft의 공식 Surface 하드웨어 테스트 도구인 Surface Diagnostic Toolkit을 Windows Store에서 다운로드하여 배터리 문제 해결 등의 필수 정보를 찾으세요.

USB에 숨겨진 파일과 폴더를 표시하는 방법

USB에 숨겨진 파일과 폴더를 표시하는 방법

바이러스가 USB 드라이브를 공격하면 USB 드라이브의 모든 데이터를 "먹거나" 숨길 수 있습니다. USB 드라이브의 숨겨진 파일과 폴더를 표시하는 방법은 LuckyTemplates의 아래 기사를 참조하세요.