답변입니다.

안녕하세요. 체크멀(CheckMAL)입니다.

문의하신 파일 확장명(.rnrfrik)은 Magniber 랜섬웨어에 의해 암호화된 파일이며, 2019년 3월 26일 오전 9시 ~ 10시 전후에 사용자가 최신 보안 업데이트가 제대로 적용되지 않은 Windows 7 + Internet Explorer 웹 브라우저 환경에서 인터넷 사이트 접속 중 자동 감염된 것으로 추정됩니다.

앱체크 서비스는 랜섬웨어 실행 이전에 설치된 상태에서 파일 암호화가 진행될 경우 차단 및 차단 이전에 일부 암호화된 파일에 대한 복구를 지원하므로, 당시에 앱체크가 설치되어 있지 않았다면 복구를 지원할 수 없습니다.

Magniber 랜섬웨어 감염 방식 및 예방 방법에 대해서는 http://blog.checkmal.com/221399688914 게시글을 참고하여 차후에 동일한 피해를 입지 않도록 하시기 바랍니다.

감사합니다.

List