• 돌아가기
  • 아래로
  • 위로
  • 목록
  • 댓글
잡담

흐아.. 윈도우 서버 랜섬웨어 감염되었습니다..

핑그르으으 426

2

11

PLEX서버 겸 윈도우 원격PC로 사용중인 미니PC가 오늘 BlackBit 랜섬웨어에 감염되었네요..

확인하자 마자 윈도우PC 초기화 시켰는데..

문제는 윈도우PC에 원격 드라이브로 연결시켜 놓은 시놀로지 NAS입니다..

아 이성적으로는 시놀로지도 초기화 시켜야 된다는 것을 아는데..

백업해논 자료 날린다는게 정말 쉽지가 않네요..
흐하.. 시놀로지에 담겨있는 파일들은 암호화가 안되어 있던데 그래도 초기화 해야겠지요?ㅠㅠ

정말 맨붕입니다.. 다들 랜섬웨어 조심하세요..

ps. PLEX서버 외에는 모바일로 확인 못하는 문서들 확인할때만 접속했던 PC라서 도대체 어디서 감염되었나 의문입니다..

신고공유스크랩
11
핑그르으으 글쓴이 2024.01.10. 10:37
WHYism
맞죠.. 근데 복기해 보니 원격PC로 들어와서 랜섬웨어 감염시킨 것 같습니다.. 보안조치 해야죠 뭐ㅠㅠ
3등
낭천 2024.01.10. 08:57
랜섬보통 단발섯이라 암호화걸때 조치되었으면 추가적인 2차 암호화 안걸긴해요.
profile image
jerry80 2024.01.10. 09:16
저도 윈도에서 플렉스서버 돌리고 있습니다.

그래서 NAS에서 rclone으로 마운트한 구글드라이브 파일을 윈도에 삼바로 read-only 로 마운트 해서 쓰고 있네요.
핑그르으으 글쓴이 2024.01.10. 10:40
수라
상황을 복기해 보니 원격PC로 랜섬웨어 감염시킨 것 같습니다.. 디펜더도 무력화 되어 있었네요..

댓글 쓰기 권한이 없습니다. 로그인

취소 댓글 등록

cmt alert

신고

"님의 댓글"

이 댓글을 신고하시겠습니까?

댓글 삭제

"님의 댓글"

삭제하시겠습니까?


목록

공유

facebooktwitterpinterestbandkakao story
번호 분류 제목 글쓴이 날짜 조회 추천
오픈소스 개인 구독 추적기 Wallos 7 달소 2일 전23:26 326 +2
질문 /var/www 폴더가 삭제되었습니다. ㅜ,.ㅜ 2 니속사정 4일 전20:42 290 +1
잡담 jellyfin 자원 진짜 안쓰네요 1 kmw_ 4일 전19:26 446 +1
408 잡담
image
햇서 23.06.05.05:53 917 +14
407 잡담
image
달소 24.01.15.03:22 588 +8
406 잡담
image
곰삼촌 23.01.25.10:05 1097 +7
405 잡담
image
달소 23.09.29.23:42 385 +6
404 잡담
normal
핑그르으으 24.01.10.10:52 645 +6
403 잡담
image
purndal 23.11.20.16:05 360 +5
402 잡담
image
기현 23.01.04.12:53 1225 +5
401 잡담
image
달소 22.12.02.00:11 415 +5
400 잡담
normal
Kep1 23.08.10.19:39 648 +5
399 잡담
normal
jerry80 23.12.07.20:33 685 +5
398 잡담
normal
펜타네스트 22.10.17.12:09 891 +4
397 잡담
image
햇서 23.03.11.21:08 544 +4
396 잡담
image
하인즈케챱 23.12.13.09:38 459 +4
395 잡담
normal
ExpBox 22.06.08.22:26 272 +4
394 잡담
normal
달소 22.05.03.14:42 555 +4
393 잡담
image
펜타네스트 24.01.10.15:45 348 +4
392 잡담
image
펜타네스트 22.05.09.09:04 422 +4
391 잡담
image
초보나스 22.03.23.16:10 329 +4
390 잡담
normal
하늘위의하늘 21.11.10.10:42 177 +4
389 잡담
normal
하늘위의하늘 22.06.24.17:30 230 +4