[KB7079] ESET Filecoder.AE 클리너를 사용하여 Filecoder.AE 감염을 치료하세요

참고:

이 페이지는 컴퓨터로 번역되었습니다. 이 페이지의 언어 아래에서 영어를 클릭하면 원문을 볼 수 있습니다. 불분명한 내용이 있으면 현지 지원팀에 문의하세요.

문제

  • ESET 제품이 Win32/Filecoder.AE 감염을 감지했습니다
  • Decoder.exe 도구를 사용하여 파일의 특정 변종을 해독하세요
  • 개인 파일이 암호화되었습니다
  • 사용자가 Onpay.ru 결제 서비스를 통해 정보 또는 일정 금액을 보내야 한다는 메시지가 표시됩니다
  • 컴퓨터에 다음과 같은 메시지가 표시됩니다:

해결 방법

수동 검색

디코더를 실행하려면 이 멀웨어의 부작용으로 생성된 두 개의 파일(config.cfgaccount.cfg)을 수동으로 찾아야 합니다.

  1. 디코더 도구를 다운로드하고 파일을 데스크탑에 저장하세요.

    ESET파일코더애클리너.zip
  2. 파일의 압축을 풀고 decoder.exe를 데스크탑에 복사합니다.
  3. Config.cfgaccount.cfg를 데스크톱에 복사했는지 확인합니다.
  4. 데스크톱에 새 폴더를 만들고 이름을 Encrypted로 지정합니다. 암호 해독하려는 암호화된 파일을 이 폴더에 복사(이동하지 않음)합니다.
  5. 시작모든 프로그램 보조프로그램을 클릭하고 명령 프롬프트를 마우스 오른쪽 버튼으로 클릭한 다음 상황에 맞는 메뉴에서 관리자 권한으로 실행을 선택합니다
    • Windows 8/8.1/10 사용자: Windows 키 + Q를 눌러 애플리케이션을 검색하고 검색 필드에 명령 프롬프트를 입력한 후 마우스 오른쪽 버튼으로 명령 프롬프트를 클릭한 다음 상황에 맞는 메뉴에서 관리자 권한으로 실행을 선택합니다.
  6. Cd %사용자프로필%\데스크톱 명령을 입력한 다음(사용자 이름으로 "userprofile"을 바꾸지 말고 표시된 그대로 입력) Enter 키를 누릅니다.
  7. Decoder.exe Encrypted를 입력하고 Enter 키를 눌러 폴더 드라이브를 검사합니다.
  8. "디코딩 100%" 또는 "완료" 메시지가 표시되면 해독기 도구가 성공적으로 실행된 것입니다.

그림 1-2

decoder_log.txt

클리너 실행 문제를 해결해야 하는 경우 데스크톱에서 decoder_log.txt를 엽니다.

  1. 암호 해독에 성공했다면 decoder.exe C: 를 입력하여 C 드라이브의 모든 감염된 파일을 해독합니다. 다른 위치를 검사하려면 C: 를 해당 경로로 바꾸세요.

#@#플레이스홀더 id='1282' 언어='1'#@#