MME 랜섬웨어

기존에 보고된 적이 없는 MME 랜섬웨어는 실행 시 Discord 서버에서 추가적인 데이터를 받아온 후

 

"C:\Windows\SysWOW64\recover.exe" 정상 파일을 통한 파일 암호화를 진행합니다.

 

 

 

해커에게 몸값을 지불한다고 해도 복구에 대한 보장은 없습니다

 

가장 확실한 방법은 방화벽 구축및 백업웨어를 이용한 백업이 절실히 요구 됩니다

 

소 잃고 외양간 고치지 말고, 잃기전에 대비 해야 합니다