랜섬웨어 복구방법, NMR(No More Ransom)

디지털 인질극, 랜섬웨어(Ransomware)

랜섬웨어에 대해서 잘 모르는 분들은 이전 포스팅 "디지털 인질극, 랜섬웨어"편을 한번 읽길 권유드리며 이번 포스팅은 랜섬웨어를 복구해주는 NMR 복구 프로그램에 대해서 설명하려 한다.

랜섬웨어(Ransomware)에 걸렸을 경우 대다수는 해커(Hacker)가 원하는 암호화폐를 지불하거나, 눈물을 머금고 컴퓨터를 포맷하는 케이스가 있을 것이다. 그러나 걸린 랜섬웨어가 익히 알려진 랜섬웨어일 경우 운이 좋을 경우 백신 프로그램처럼 전용 프로그램을 받아서 복구 할 수 있다.

NMR(No More Ransom) 사이트의 캡쳐 화면

복구 가능 랜섬웨어 리스트

777 Ransom

AES_NI Ransom

Agent.iih Ransom

Alcatraz Ransom

Alpha Ransom

Amnesia Ransom

Amnesia2 Ransom

Annabelle Ransom

Aura Ransom

Aurora Ransom

AutoIt Ransom

AutoLocky Ransom

Avest Ransom

BTCWare Ransom

BadBlock Ransom

BarRax Ransom

Bart Ransom

BigBobRoss Ransom

Bitcryptor Ransom

CERBER V1 Ransom

Chernolocker Ransom

Chimera Ransom

Coinvault Ransom

Cry128 Ransom

Cry9 Ransom

CrySIS Ransom

Cryakl Ransom

Crybola Ransom

Crypt888 Ransom

CryptON Ransom

CryptXXX V1 Ransom

CryptXXX V2 Ransom

CryptXXX V3 Ransom

CryptXXX V4 Ransom

CryptXXX V5 Ransom

CryptoMix Ransom

Cryptokluchen Ransom

DXXD Ransom

Damage Ransom

Democry Ransom

Derialock Ransom

Dharma Ransom

EncrypTile Ransom

Everbe 1.0 Ransom

FenixLocker Ransom

FilesLocker v1 and v2 Ransom

FortuneCrypt Ransom

Fury Ransom

GalactiCryper Ransom

GandCrab (V1, V4 and V5 up to V5.2 versions) Ransom

GetCrypt Ransom

Globe Ransom

Globe/Purge Ransom

Globe2 Ransom

Globe3 Ransom

GlobeImposter Ransom

Gomasom Ransom

HKCrypt Ransom

Hakbit Ransom

HiddenTear Ransom

HildaCrypt Ransom

Iams00rry Ransom

InsaneCrypt Ransom

JSWorm 2.0 Ransom

JSWorm 4.0 Ransom

Jaff Ransom

Jigsaw Ransom

LECHIFFRE Ransom

LambdaLocker Ransom

Lamer Ransom

Linux.Encoder.1 Ransom

Linux.Encoder.3 Ransom

Loocipher Ransom

Lortok Ransom

MacRansom Ransom

Marlboro Ransom

Marsjoke aka Polyglot Ransom

MegaLocker Ransom

Merry X-Mas Ransom

MirCop Ransom

Mira Ransom

Mole Ransom

Muhstik Ransom

Nemty Ransom

Nemucod Ransom

NemucodAES Ransom

Nmoreira Ransom

Noobcrypt Ransom

Ozozalocker Ransom

PHP ransomware Ransom

Paradise Ransom

Pewcrypt Ransom

Philadelphia Ransom

Planetary Ransom

Pletor Ransom

Popcorn Ransom

Puma Ransom

Pylocky Ransom

Rakhni Ransom

Rannoh Ransom

Rotor Ransom

SNSLocker Ransom

Shade Ransom

Simplocker Ransom

Stampado Ransom

Syrk Ransom

Teamxrat/Xpan Ransom

TeslaCrypt V1 Ransom

TeslaCrypt V2 Ransom

TeslaCrypt V3 Ransom

TeslaCrypt V4 Ransom

Thanatos Ransom

Trustezeb Ransom

TurkStatic Ransom

WannaCryFake Ransom

Wildfire Ransom

XData Ransom

XORBAT Ransom

XORIST Ransom

Yatron Ransom

ZQ Ransom

ZeroFucks Ransom

djvu Ransom

위와 같은 랜섬웨어는 NMR에서 제공하는 복구 프로그램으로 복구를 할 수 있다.

NMR 프로젝트는 EUROPOL(유럽 형사 경찰 기구), POLITIE(네덜란드 법 집행 기관), Kaspersky(카스퍼스키 - 컴퓨터 보안 업체), McAfee(맥아피 - 컴퓨터 보안 업체)의 4개 기관으로부터 시작되었으며 현재는 수많은 기업 및 정부기관 등으로 이루어져있다.

참고자료

No More Ransom - https://www.nomoreransom.org/ko/index.html