윈도우 11 셋업 설치 파일 위장한 랜섬웨어 바이러스 주의 비상 안전하게 중요한 자료 백업 미리 하세요

안녕하세요 홍양입니다

​

긴급 랜섬웨어 바이러스입니다

이스트 소프트 이스트 시큐리티에서 발표한

윈도우 11 셋업 설치 파일 랜섬웨어 위장 바이러스 속보입니다

윈도우 11 셋업 설치 파일 랜섬웨어는 윈도우 11 정식 버전을 위장하여 만들어졌으며

중국어로 제작된 것으로 보아 중국에서 유포 중인 걸로 보도되었습니다

위 사진같이 생긴 파일입니다

윈도우 자동 업데이트하고 나면 바탕화면에 자동 생성되는 파일 아이콘입니다

위 업데이트 파일을 다운로드하여 사용하시면 랜섬웨어가 걸리는 듯합니다

자동으로 업데이트하시면 안전합니다

파일을 실해하면 먼저 윈도우 시점 복원을 방지하기 위해

CMD.EXE를 이용하여 볼륨 섀도를 삭제한다고 합니다

이후 사용자 컴퓨터 내 자료 파일을 암호화합니다

암호화를 완료하면 바탕화면에 일본어로 작성된 이미지 파일로 변경하며

카운트다운 팝업창을 띄우고 해당 파일을 카운트다운 숫자가 표시되면

시간이 지나면 암호화된 파일은 모두 자동 삭제된다는 내용이 뜨며

복호화키를 입력할 수 있는 란도 함께 보입니다

일부 파일은 확장자 변경 없이 암호화하며 이 역시 시간이 지나면 자동 삭제됩니다

랜섬웨어 바이러스 이름은 Xiaoba이며

2018년에 발견되었으며 이미 윈도우 10에서 사용하던 파일이라 그전에

있던 파일을 수정한듯합니다

다운로드해서 사용하지 않는 이상은 걸리지 않을 듯 보입니다

조심들 하시고

남은 시간도 즐거운 시간 보내세요