본문 바로가기

랜섬웨어

랜섬웨어 복구를 위해 Yafu로 공개키 인수분해한 결과 factors found 창을 닫았을 경우 factor.log 파일로 결과 뽑아 내기 열심히 인수 분해를 해서 드디어 결과창을 봤습니다.(아래 이미지는 그냥 캡쳐 한거고.... 제 경우는 아주 오래 걸렸습니다. ㅜㅜ)전체 선택을 하려고 Ctrl + A를 누르니 창이 닫혀 버렸군요..실수로 닫는 경우가 아니더라도... 결과를 계산 한후에 컴퓨터가 꺼져 버리거나..여러가지 경우가 있겠죠. 이런경우 Yafu 폴더 안에 factor.log 파일에 결과가 저장이 되어 있습니다.하지만 여러 내용이 로그안에 있기때문에 쉽게 보긴 어렵습니다.그래서 간단히 설명을 해드리려고 합니다. 로그 파일을 오픈해 봤습니다.960748 초가 걸려서 결과를 봤다고 하네요...60으로 나누면 약 1600분 정도 연산을 했네요..약 11일 정도 풀 연산을 했습니다.CPU i7 으로 쓰레드 4개로 실행 했고 각 쓰레드에 C.. 더보기
TeslaDecoder Decryption Tool 최신버젼 (랜섬웨어 복구 툴) TeslaDecoder가 릴리즈 되었네요.회사 서버에 랜섬웨어가 걸려서 80%쯤 복구 했는데..나머지는 복호화 코드 연산이 수월치 않네요..각설하고.....참고하세요~ ^^ [ 파일은 여기 ] TeslaDecoder can be downloaded from this url: http://download.bleepingcomputer.com/BloodDolly/TeslaDecoder.zip A changelog for the tool can be found here: http://download.bleepingcomputer.com/BloodDolly/changelog.txt For older versions of TeslaCrypt, when run, TeslaDecoder will search for .. 더보기