원드라이브 바이러스걸렸나요 해결방안 빨리 조치해주세요.

Question

마이크로 원드라이버 들어가면 폴더는 열립니다만

확장명 yobtnzqq 이렇게 나오고 아예 모든 파일이 열리지않습니다.

그리고 readme 파일에 아래처럼 글이 나오고요

 ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!

 ====================================================================================================

 Your files are NOT damaged! Your files are modified only. This modification is reversible.

 The only 1 way to decrypt your files is to receive the private key and decryption program.

 Any attempts to restore your files with the third party software will be fatal for your files!

 ====================================================================================================

 To receive the private key and decryption program follow the instructions below:

 1. Download "Tor Browser" from https://www.torproject.org/ and install it.

 2. In the "Tor Browser" open your personal page here:

 http://36b4a6887e28b8cyobtnzqq.tmw2mb37epapjbfm.onion/yobtnzqq

 Note! This page is available via "Tor Browser" only.

 ====================================================================================================

 Also you can use temporary addresses on your personal page without using "Tor Browser":

 http://36b4a6887e28b8cyobtnzqq.refits.top/yobtnzqq

 http://36b4a6887e28b8cyobtnzqq.howthat.top/yobtnzqq

 http://36b4a6887e28b8cyobtnzqq.sendown.icu/yobtnzqq

 http://36b4a6887e28b8cyobtnzqq.astopic.icu/yobtnzqq

 Note! These are temporary addresses! They will be available for a limited amount of time!

파일 열면

이런 글이 뜹니다.

다뻁嘋ǯ摵ꖓ⻍燆슮묜オ㢮쮷ྍ曍캝箨姧裲蘌킯���䤜여윙늹멺냔湺굴륋쒖랱설笿ꢸ䛄눧쯧摽낹頋ᨡ～嶆᳞ሔ阜‟⍹ﵟ篾���듄蓮ᦇ誌⨁꩗쨽᜾뺗秬ä霞祵❺���韵���퉇榈왴㺴း偵嗏늞㝄囖뼃㋁骍ኗ笒⣳샖뱲⭪駱僙䲻渆ᅷ污扜㏱嘊駋㷗跪놲ᰚ␵秥硆䯃罨帊熨䈃謍ӛ骷Წ㝥콎繚袏풷睑 税㣟躂䒄䬫盼蜙伛���Džᦳ飩섚裠﹬䗵㚑ქ컲ಃ㕍诚缀

해결방안 알려주세요.

전화번호  053-253-4433 이며 메일주소는, ******@naver.com 입니다

Answer 1

안녕하세요.

사용하시는 PC가 랜섬웨어에 감염된 것 같습니다.

랜샘웨어에 감염되지 않은 PC에서 OneDrive를 Online에 접속하여 확인 시

1. 정상이라면 감염된 PC를 포맷 후 OneDrive의 파일/폴더를 다시 동기화 후 사용
2. Online의 파일도 동일하다면 감염된 PC 포맷 -> OneDrive 복원 -> OneDrive의 파일/폴더를 다시 동기화하여 사용하시기 바랍니다.

OneDrive 복원

https://support.office.com/ko-kr/article/onedrive-%EB%B3%B5%EC%9B%90-fa231298-759d-41cf-bcd0-25ac53eb8a15

감사합니다.