차이
문서의 선택한 두 판 사이의 차이를 보여줍니다.
양쪽 이전 판
이전 판
다음 판
|
이전 판
다음 판
양쪽 다음 판
|
magniber [2024/04/03 21:01] 14.63.160.16 이전 판으로 되돌림 (2024/04/04 04:48) |
magniber [2024/05/19 01:08] 127.0.0.1 이전 판으로 되돌림 (2024/05/04 17:36) |
| |
| |
1 | 1 |
| ==== 복호화 도구 (decryption tool) ===== |
| * [[org:malwarebytes|Malwarebytes]]: [[https://blog.malwarebytes.com/threat-analysis/2017/10/magniber-ransomware-exclusively-for-south-koreans/|here]] |
| * [[org:ahnlab|안랩]]: [[https://asec.ahnlab.com/1125?category=342981|here]] |
| |
==== 복호화 주의사항 ==== | ==== 복호화 주의사항 ==== |
* [[org:malwarebytes|Malwarebytes]]: 초기버전 Magniber의 정적키로 암호화된 파일에 적용 가능하다. KEY/IV 필수 | * [[org:malwarebytes|Malwarebytes]]: 초기버전 Magniber의 정적키로 암호화된 파일에 적용 가능하다. KEY/IV 필수 |
* [[https://asec.ahnlab.com/1094|Magniber 랜섬웨어 유포 스크립트의 변화]] (안랩, 2018-03-05) | * [[https://asec.ahnlab.com/1094|Magniber 랜섬웨어 유포 스크립트의 변화]] (안랩, 2018-03-05) |
* [[https://asec.ahnlab.com/1100|Magniber 랜섬웨어 구동 방식의 변화 (TSWbPrxy.exe 사용)]] (안랩, 2018-03-16) | * [[https://asec.ahnlab.com/1100|Magniber 랜섬웨어 구동 방식의 변화 (TSWbPrxy.exe 사용)]] (안랩, 2018-03-16) |
* [[https://www.2-spyware.com/remove-magniber-ransomware-virus.html|Magniber – a dangerous ransomware virus which returns with the stronger version to infect Korean PC users]] (2-Spyware)"'`-- | * [[https://www.2-spyware.com/remove-magniber-ransomware-virus.html|Magniber – a dangerous ransomware virus which returns with the stronger version to infect Korean PC users]] (2-Spyware) |