알약 랜섬웨어 오진 PC 복구하기

이거이거 PC를 보호해야 할 이스트소프트사의 알약이 오늘 Windows 10 PC를 공격했습니다.

(이 글의 해결방법은 PC 전문가라면 이미 해볼법한 내용을 나열하고 있기 때문에 PC에 대해 잘 아신다면 쓸모없는 내용입니다)

단순히 랜섬웨어 경고로 넘어간 PC부터 부팅 불가능에 빠지거나 Windows 무한 로그온에 빠진 PC까지 정말 다양한 문제를 보이고 있습니다. 주로 랜섬웨어 탐지에서 신고하기를 누르신 분들이 타겟입니다.

알약을 사용하고 아직 PC가 작동한다면 본문을 읽는 것보다 먼저 당장 랜섬웨어 보호를 끄세요!

저희 회사의 많은 분들과 친구들, 동료들이 알약(현재 최신 버전인 v.2.5.8)을 사용하는데, 아까 오전 11시쯤에 전부 랜섬웨어 경고를 봤고 몇몇은 Hosts 파일을 삭제당했습니다(다행히 이쪽은 파일만 새로 교체해서 문제없이 해결했어요)

Hosts 파일이 없으면 네트워크 기능들 절반 이상을 사용할 수 없게 되지만, 여전히 PC를 부팅하고 바탕화면을 볼 수 있기 때문에 만약 여기에 해당되시는 분들은 Hosts 파일을 복구하는 방법을 검색하시면 되겠습니다. 이 방법은 저희 동료 두 분이 해결했습니다.

아예 부팅이 되지 않는 분들이시라면 "dism /online /cleanup-image /restorehealth"라고 Google에 검색하셔서 디스크 이미지 복구를 도전하세요. 시스템 파일이 손상된 경우에 명령 한 줄로 간단한 복구를 노려볼 수 있습니다.  제가 참여한 오픈 채팅방에간단한 시스템 파일 손상을 복구했다는 후기가 몇 건 있었습니다.

위 두 가지 방법에 실패하셨다면 포맷하지 말고 그냥 기다리세요. 이스트소프트가 지금 문제를 복구하는 도구를 제작 중이고(아마도 USB에 일회용 PE로 부팅하는 방법일 듯싶습니다) 최대한 빨리 배포한다고 전했습니다. 자세한 시기는 픽스할 수 없다고 하네요. 중요한 자료가 있으신 분들은 제 후기를 기다리시면 되겠습니다.

여담으로.. 어지간히 좋은 백신이나 탑티어 안티바이러스들을 유료 구독할 게 아니라면 Windows Defender 그냥 두고 써주세요.. ㅠㅁㅠ

Windows Defender는 결코 작은 회사가 만든 안티바이러스 소프트웨어가 아닙니다. 그리고 무료로 만드는 것도 아니고 Windows를 누구보다 더 잘 아는 백신입니다. 이런 좋은 툴을 두고 광고를 봐야 하는 무료 소프트웨어나 심지어 기능이 더 떨어지는 유료 백신(주로 광고를 타고 들어오는 중소업체 백신)들은 제발 설치하지 말아 주세요. 돈을 낭비하고 PC를 괴롭히는 일입니다..

 

이 글이 PC 문제 해결에 도움이 될 수 있기를 바랍니다.

이스트소프트에서 다른 입장을 내놓으면 돌아올게요 :D