파일 확장자가 바뀌었다면? 감염 징후 구분하기

하나의 오류로 단정하지 않기

문서 한 개가 열리지 않는 현상만으로 랜섬웨어라고 확정할 수 없습니다. 파일 손상, 프로그램 버전, 권한 문제도 원인이 됩니다. 여러 폴더에서 동시에 확장자가 바뀌고 금전을 요구하는 문서가 생겼다면 더 강한 의심 신호입니다.

확인을 위해 파일을 계속 열지 않기

의심되는 프로그램을 다시 실행하거나 다른 PC에서 첨부파일을 열어보지 마세요. 파일명과 변경 시각, 경고 메시지를 기록하고 해당 장비를 격리합니다. 공유 드라이브의 파일까지 영향을 받는다면 담당자에게 즉시 알립니다.

보안 경고도 함께 보존하기

보안 제품에서 탐지한 이름, 탐지 시각, 파일 경로를 캡처합니다. 탐지명이 같더라도 원인과 복구 방식은 다를 수 있으므로 인터넷에서 찾은 복호화 도구를 바로 적용하지 않습니다.

한눈에 비교하기