어제 윈도우 서버 랜섬웨어 감염되었다는 글쓴이 입니다..

안녕하세요. 우선 어제 걱정해 주셔서 정말 감사합니다.

다른게 아니라 제가 상황을 복기를 해보니 이상한 점이 한 두가지가 아니더라구요.. 몇가지 적자면

1. 플렉스 미디어 서버가 주 목적이라 잘 사용하지 않습니다..(파일을 다운로드 받지를 않아서 랜섬웨어 감염확률이 적다고 생각합니다.)
2. 제가 랜섬웨어 감염을 확인하였을때 제가 열지 않은 폴더들이 많이 열려있었습니다..(윈도우 디펜더도 꺼져있었음)
3. 원격PC 외부포트를 기본포트에서 제가 임의로 설정한 포트로 바꾸었고, 암호가 걸려있어서 무차별 대입 방식으로는 원격 접속이 힘듭니다.

이렇게 생각하고 보니 제가 최근에 급히 문서 확인한다고 PC방에서 원격PC로 로그인한게 생각이 나더라구요..
거기에 우연히 본 뉴스에 PC방 서버를 거점으로 유저 정보를 탈취한다는 기사도 봤구요.. (주로 스팀계정 탈취하여 무단결제)

PC방에서 원격PC로 로그인한 정보가 탈취되어 원격PC로 누군가 로그인해서 랜섬웨어를 감염시킨 것 같습니다. 

BlackBit랜섬웨어가 이런방법으로 감염시킨다고도 유명하기도 하구요.. 

아무튼 윈도우 PC는 일단 초기화 하였고, 네트워크 드라이브 권한도 읽기만 가능하게 수정해 놓았습니다..
다들 랜섬웨어 조심하시기를 바랍니다.. 감사합니다.