[ Zxc 랜섬웨어 ]
[ 바이러스/악성코드 활동 접수: Zxc 랜섬웨어 ]
Zxc 랜섬웨어 형태로 추정되는 침해사고 발생하여
이에 해당 상황에 대한 확인 및 주의보를 다음과 같이 전달 드립니다.
Zxc 랜섬웨어
Zxc 랜섬웨어는 악성 멀웨어 바이러스로 VoidCrypt 랜섬웨어 제품군에 속합니다.
감염 경로는 이메일의 첨부파일, P2P파일 공유 사이트, 악성 광고를 통해서 감염됩니다.
이 랜섬웨어에 감염되면 모든 시스템 데이이터가 암호화되고, 암호화를 해독하려면 암호화폐 결제를 하도록 안내합니다.
암호화 되면 영향을 받는 모든 데이터 파일은 ["원본 파일 명, 해커의 이메일 주소, 고유 ID".zxc]의 모습으로 변경됩니다.
예를 들면 [file.jpeg]의 파일이 [file파일이름.확장자.(개인키)(hionly@tutanota.com).zxc]로 변경되는 모습입니다.
이 작업이 완료되면 Decryption-Guide.HTA 파일을 통해 팝업창에 랜섬노트 메시지가 표시되고 영향을 받은 손상된 폴더에 모두 드롭됩니다.
작동 방식
파일 버전
[그림1 파일 버전]
[그림2 파일 속성]
행동 프로세스
특정 프로그램의 서비스 중지
DB내용 공격을 위해 특정 SQL서비스를 중지시킵니다.
[그림3 특정 프로그램의 서비스 중지]방화벽 설정 해제
PC의 보안을 취약하게 하기 위해서 방화벽 설정을 비활성화 합니다.
[그림4 방화벽 설정 해제 ]
감염결과
안내 파일은 각각의 경로에 Decryption-Guide.txt와 Decryption-Guide.HTA가 생성 되며,암호화 진행 시 <기존이름.기존확장자. (개인키)(hionly@tutanota.com).zxc>으로 파일들이 변경됩니다.
[그림5 감염결과1]
[그림6 감염결과2]
[그림7 감염결과3]
화이트디펜더 대응
화이트디펜더 랜섬웨어의 악성 행위 및 차단 이전에 암호화가 진행될 파일에 대해서도 실시간으로 자동복원을 지원합니다.
[그림8 차단 메시지]
[그림9 차단 메시지]
