https://youtube.com/shorts/921fyc_6VZY

 

고객센터 1688-5863

랜섬웨어에 대한 정보 및 안전한 백업에 대한 영상 입니다

감염시 증상, 특징 등이 설명 되어 있습니다

백업웨어로 안전한 백업과 유지보수를 경험 하세요!!

랜섬웨어에 대비하는 확실한 방법은 안전한 백업 입니다

www.asrgo.com 방문 하시면 컴퓨터에 관한 다양한 정보를 확인할 수 있습니다

 

C드라이브포맷동영상 IT인프라구축회사 PC백신설치 PC원격수리 RANSOM치료견적 가성비노트북추천 기업PC유지보수 네트워크분석기설명 네트워크테스터사용방법 노트북인터넷설치비용 데이타보관장치 랜공사방법 랜섬웨어복구툴설치 무료복구프로그램설치 바이러스치료백신가격 병원네트워크구축비용 산업용서버가격 서버구성견적 서버셋팅견적 서버이전견적 소프트웨어유지보수비용 수도권노트북수리비 수도권서버증설 수도권컴퓨터점검 스파이웨어감지프로그램설치 시스템유지보수 외장하드수리방법 윈도우10설치비용 윈도우노트북셋팅방법 윈도우정품인증견적 유투브방송장비 인텔서버설치비용 조립PC설치견적 컴퓨터as가격 컴퓨터관리비용 컴퓨터네트워크연결방법 컴퓨터먹통증상수리 컴퓨터백업프로그램설치견적 컴퓨터셋팅비용 컴퓨터윈도우11업그레이드 컴퓨터출장기사방문 컴퓨터하드점검방법 하드디스크수리방법 회사컴퓨터관리비용

 

랜섬웨어 ARCrypter - 수정한 날짜 형식을 변경

 

ARCrypter 랜섬웨어는 파일을 암호화 하면서 수정한 날짜 형싱을 변경하는 특징이 있습니다

 

일반적인 랜섬웨어는 파일 암호화 시점의 날자, 시간으로 변경 되거나 특정 날짜, 시간으로 변경 하는데

 

ARCrypter 랜섬웨어는 수정한 날짜 형식을 바꾸기 위해 레지스트리에 특정 값으로 변경을 합니다

 

레지스트리의 "HKEY_CURRENT_USER\Control Panel\International\sShortDate" 항목의 값을 

 

"ALL YOUR FILES HAS BEEN ENCRYPTED" 로 변경 합니다

 

그래서, 파일 암호화 이후에는 아래 그림 처럼 확장자 변경과 함께 날짜 형식도 변경 됩니다

 

또한, 시스템 상의 날짜, 시간 표시 부분도 아래 그림 처럼 변경 됩니다

 

추가로

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\EXPLORER" 항목에

NoClose : 절전, 시스템 종료, 다시 시작 메뉴 삭제

NoLogOff : 로그아웃 메뉴 삭제

StartMenuLogOff : 시작 메뉴의 로그아웃 삭제

 

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\SYSTEM" 항목에

DisableChangePassword : Windows 계정 비밀번호 변경 비활성화

DisableTaskMgr : 작업 관리자 실행 차단

HideFastUserSwitching : 사용자 전환 메뉴 숨기기

NoLogOff : 로그아웃 메뉴 삭제

 

값을 추가하여 시스템 관련 기능을 제한하는 동작을 합니다

 

 

 

 

유지보수 백업웨어 랜섬웨어 랜섬 바이러스 백업 백업방법 안전한백업 쉬운백업 실시간백업 랜섬복구 랜섬웨어예방 랜섬예방 Backup Ransomware Ransom Virus