랜섬웨어 보안 센터 - 화이트디펜더 영상

제로가드 랜섬웨어는 데이터를 암호화 하고, 암호 해독에 대한 대가(비트코인 등)를 요구합니다.
모든 사용자 데이터(문서, 사진, 엑셀, 비디오, 음악 등)를 RSA-1024와 AES-256 암호화 알고리즘을 이용해 암호화 시킵니다. 그리고 모든 파일에 암호화된 확장자를 추가하여 사용할 수 없도록 합니다.

원본파일을 파일명.확장자.ZeroGuard0@skiff.com.랜덤12자리.ZeroGuard의 형태로 파일명과 파일의 확장자를 변경해 사용할 수 없도록 만듭니다. 예를 들어 "photo2024.jpg"라는 제목의 이미지 파일은 "photo2024.jpg.ZeroGuard0@skiff.com.랜덤12자리.ZeroGuard"로 변경됩니다. "info.xlsx"라는 엑셀 파일이 "info.xlsx.ZeroGuard0@skiff.com.랜덤12자리.ZeroGuard" 등으로 변하는 모습을 확인할 수 있습니다.

암호화 과정이 끝나면 Readme.txt라는 랜섬노트를 남깁니다.

랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.

랜섬웨어 명칭	ZeroGuard 랜섬웨어
변경된 확장자	파일명.확장자.ZeroGuard0@skiff.com.랜덤12자리.ZeroGuard
랜섬노트(결제안내파일)	Readme.txt
특징	모든 파일 데이타 암호화 후 금전 요구
MD5	6555e863f4751b7b92e9daead296e6ad
SHA-1	80d47601f59a0d8d2b874799dba62776dcd174e2
SHA-256	d24546c4f65347efc0b4f9f1c0f2660d080cae85c3fcf79ba4ef72cc9ed2038f
기본 보호 방법	가장 기본적이며 효과가 좋은 보호 방법은 신뢰 높은 안티랜섬웨어 프로그램을 사용하세요 보안 소프트웨어를 최신으로 유지해주세요