악성코드 문의
악성코드로 인해 컴퓨터 사용에 지속적인 문제가 발생하는 경우, 해당 게시판을 통해 문의해주시기 바랍니다.
한글뒤에 hwp.pmojjbbwc 이게 붙네요 혹시 복구가 가능한가요? 예)실용음악.hwp.pmojjbbwc
- 답변입니다.
- 안녕하세요. 체크멀(CheckMAL)입니다.
문의하신 파일 확장명(.pmojjbbwc)은 Magniber 랜섬웨어에 의해 암호화된 파일이며, 사용자가 최신 보안 업데이트가 제대로 적용되지 않은 Windows 7 + Internet Explorer 웹 브라우저 환경에서 인터넷 사이트 접속 중 자동 감염된 것으로 추정됩니다.
앱체크 서비스는 랜섬웨어 실행 이전에 설치된 상태에서 파일 암호화가 진행될 경우 차단 및 차단 이전에 일부 암호화된 파일에 대한 복구를 지원하므로, 당시에 앱체크가 설치되어 있지 않았다면 복구를 지원할 수 없습니다.
Magniber 랜섬웨어 감염 방식 및 예방 방법에 대해서는 http://blog.checkmal.com/221399688914 게시글을 참고하여 차후에 동일한 피해를 입지 않도록 하시기 바랍니다.
감사합니다.