바이러스 먹은듯..또 랜섬웨어 저번에 걸린거 그대로 있나봐요 ㅠㅠ 윈도우 포맷후 재설치하고 뭘 설치했길래 CTZLHFF 파일(.ctzlhff)

알고보니..

바이러스가...

하드 파티션 처음 만들때 .

윈도우 파티션 안에 숨어있었던거 ㅠㅠ

 

지금은 파티션다 합치고 포맷해서.. 없지만

저 당시엔 왜 그런지 몰라서

윈도우 포맷만 주구장창 ... 해도 계속 걸리길래 이상했어요

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

 

바이러스 먹은듯?..또 랜섬웨어 저번에 걸린거 그대로있나봐요? ㅠㅠ 윈도우 포맷후 재설치하고 뭘 설치했길래?? CTZLHFF 파일(.ctzlhff) | 예전 포스팅/2019 개인 포스팅

멀라머가 2019. 5. 13. 04:04

http://blog.daum.net/choclub/16994

 

 

fhlgpnfop <- 랜섬웨어 걸린거였네요 사진이나 문서 파일들이 암호화되어서 못열게 ㅡㅡ; | 개인 포스팅

 

http://blog.daum.net/choclub/11264

 

 

 

뭐지 대체 이게 CTZLHFF 파일로 변환되어 있네요?

CTZLHFF 파일(.ctzlhff) ???

 

hwp파일이 정상적으로 안열리길래 뭔가 하고 보니;

파일 유형이 다 바뀌어져 있어요 ;;

PDF파일이랑 HWP만 그러네 ;;

모지;

 

그래서 다행이 올려둔 저번주차 hwp파일을 다운받아보니 열리는거보면

이전에 하드에 있던 파일이 문제인듯;;

 

PDF랑 새로 받아야하네 ㅠㅠ;

 

근데 엑셀파일까지 암호화 걸어놨네

아 정말;

 

 

 

이런 txt 파일이 있네요?

 

아~~~ 정말 ~;... 이런 쓰레기들은 어케 못잡아가나 ;;

 

ps 아... 그래서? 공인인증서가 지워진건가? !!!!바이러스 때매?

 

 

 

ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!
====================================================================================================
Your files are NOT damaged! Your files are modified only. This modification is reversible.

The only 1 way to decrypt your files is to receive the private key and decryption program.

Any attempts to restore your files with the third party software will be fatal for your files!
====================================================================================================
To receive the private key and decryption program follow the instructions below:

1. Download "Tor Browser" from https://www.torproject.org/ and install it.

2. In the "Tor Browser" open your personal page here:

http://dcd084901ed06690ctzlhff.bwp7zwqdbkbbg4ot.onion/ctzlhff

Note! This page is available via "Tor Browser" only.
====================================================================================================
Also you can use temporary addresses on your personal page without using "Tor Browser":

http://dcd084901ed06690ctzlhff.astable.club/ctzlhff

http://dcd084901ed06690ctzlhff.ledgos.website/ctzlhff

http://dcd084901ed06690ctzlhff.gonear.space/ctzlhff

http://dcd084901ed06690ctzlhff.townvan.live/ctzlhff

Note! These are temporary addresses! They will be available for a limited amount of time!