수신 : 전사내용 : 안녕하세요IT 신종표 대리입니다. 전세계적

수신 : 전사
내용 :

안녕하세요
IT 신종표 대리입니다.

전세계적으로 발생되고 있는 랜섬웨어(Ransom Ware) 바이러스에 대한 피해가 당 법인에서도 지속적으로
발생하고 있어 재차 공지를 드립니다.

해당 바이러스의 경우 2015년 초부터 발생하기 시작하였고,
현재 까지 약 14종의 변종 바이러스가 지속적으로 출현하고 있으며
감염 시 PC내의 모든 문서를 암호화 하는 방식으로 복구가 사실상 불가능 합니다.

============================================바이러스 정보===================================================
= 바이러스명 : 랜섬웨어 (랜섬웨어에도 10여개의 하위 바이러스가 존재)
= 증상 : PC내 모든 문서파일(그림포함) 암호화 및 확장자 변조
(예 : 5ADE3233G34S4E4G43454GWSADFI98764LIH345.Locay 형식의 파일로 변환)
= 복구 : 감염 바이러스에 따라 약 70% 복구는 가능하나 한국기준 PC당 복구 비용이 대략 300만원정도 소요됨
- 복구를 한다고해도 100% 복구되지 않음

= 감염경로
- 감염경로는 다양하지만 대부분 메일을 통해서 감염되며, 광고성 메일이 아닌 일반 수신 메일의 형태로
첨부파일을 포함하여 수신되며, 메일 링크 클릭 또는 첨부파일 다운로드 시 감염됨.
실제 구분하기 어려울정도로 일반 메일처럼 발송되기 때문에 모르는 발신처에서 수신된 메일은
내용은 확인 가능하지만 링크 또는 첨부파일은 클릭하면 안됩니다.

= 바이러스 감염 조치
- 반드시 복구해야 하는 파일 존재 시 한국 복구 업체 의뢰 필요(복구 비용 약 300만원 - Hard 용량에 따라 달라짐)
1) LAN Cable 분리(타 PC에 대한 감염 방지)
2) IT팀으로 연락 및 본사 요청

- 파일을 복구시키지 않아도 될 경우
1) LAN Cable 분리(타 PC에 대한 감염 방지)
2) IT팀으로 연락 및 Windows 재설치 진행
=============================================================================================================

바이러스 대응 체계 수립
1) Data Server 분리 (법인 준비 중)
- 전용 Data Server는 "읽기"권한만 가진 상태로 중요 Data에 대한 Backup용도로 사용
- PC가 바이러스에 감염되어도 Data Server에는 접근 권한이 없기 때문에 보존 가능

2) PC의 프로그램 통제 (현재 전세계적인 진행 형)
- 업무 PC이기 때문에 전 PC에 대하여 사내에서 허가한 프로그램만 사용 가능하도록 통제
- 위의 사항으로 진행 시 랜섬웨어 등 변종에 대한 완벽한 통제 가능
- 검토 진행 예정

감사합니다.

Kết quả (Việt) 1:

Attn: chiến binhNội dung: Bạn khoẻ khôngNÓ là một bảng khá mới như là một thay thế. Các sản phẩm tiền chuộc được nâng lên trên khắp thế giới (Ransom Ware) virus thiệt hại cho công ty cổ phần cũng liên tụcTôi đang trải qua một lần nữa các bản tin. Trong trường hợp của vi khuẩn bắt đầu xảy ra, kể từ đầu năm 2015 Đến nay, khoảng 14 loài virus biến thể sự nổi lên và trên cơ sở liên tụcĐể mã hóa tất cả các tài liệu trong máy tính bị nhiễm bệnh một cách phục hồi là hầu như không thể. ============================================바이러스 정보=================================================== = Tên virus: tiền chuộc-ware (tiền chuộc-ware virus tồn tại cũng chục sub) Xem tất cả các tài liệu tập tin PC = triệu chứng: (hình) và một phần mở rộng của điều chế (Ví dụ: 5ADE3233G34S4E4G43454GWSADFI98764LIH345. Locay chuyển đổi định dạng tập tin) = Phục hồi: phục hồi khoảng 70%, tùy thuộc vào các vi-rút cho dựa trên việc thu hồi chi phí khoảng 300 triệu yên cho mỗi máy tính trong Triều tiên diễn như -Ngay cả khi bạn không phải là 100% phục hồi phục hồi = Đường dẫn đến việc bị nhiễm bệnh -Đường dẫn đến việc bị nhiễm bệnh, nhưng hầu hết bị nhiễm thông qua thư, trong các hình thức quảng cáo không phải là thư đến tổng quát Bạn sẽ nhận được, bao gồm các tập tin đính kèm, hãy nhấp vào liên kết hoặc phần đính kèm thư tải: bị nhiễm bệnh. Giống như một thực tế khó phân biệt bởi vì bạn không biết, không thường xuyên thư được gửi đến thư đó nhận được từ Thông tin có sẵn, nhưng khi bạn nhấp vào liên kết hoặc tập tin đính kèm. = Một biện pháp phòng ngừa lây nhiễm vi-rút -Hãy chắc chắn để khôi phục lại các tập tin sự hiện diện của các công ty Triều tiên phục hồi hoạt động được yêu cầu (thu hồi chi phí về cứng 300 nhân dân tệ phụ thuộc vào năng lực) 1) dây LAN (PC cho các nhiễm trùng phòng chống đột quỵ) 2) thì yêu cầu liên hệ với nhóm, và trụ sở chính -Không phải sửa chữa các tập tin nếu bạn sẽ 1) dây LAN (PC cho các nhiễm trùng phòng chống đột quỵ) 2 cài đặt lại Windows đội nhận được liên lạc với nó và tiến bộ)============================================================================================================= Hệ thống đáp ứng virus 1) dữ liệu máy chủ (công ty chuẩn bị) -Dành riêng cho máy chủ dữ liệu quan trọng để nhà nước mà quyền "đọc" cho sao lưu dữ liệu với một mục đích -Máy tính đã bị nhiễm virus có thể truy cập dữ liệu máy chủ vì không có cửa hàng cho phép lưu trữ, 2) chương trình điều khiển máy tính (sự tiến bộ trên toàn thế giới hiện tại) -Máy tính bởi vì tôi sử dụng máy tính để một chương trình trong nhà được ủy quyền chống lại sự kiểm soát -Tiếp tục đến các vấn đề trên: tiền chuộc-ware, biến thể vv là hoàn hảo cho manageability -Đánh giá tiến bộ sẽ Cảm ơn bạn.

Kết quả (Việt) 2:

Nhận được: Warrior
Mô tả: Xin chào . Các sinjongpyo CNTT thay mặt trước khi thiệt hại cho ransomware (Ransom Ware) virus đã xảy ra trên khắp thế giới luôn ở bên công ty . Nó xảy ra sẽ lại thông báo xảy ra kể từ đầu năm 2015 trường hợp của virus nó đã bắt đầu, và khoảng 14 biến thể của các loài đang tiếp tục xuất hiện cho đến nay sẽ không được phục hồi một cách mã hóa tất cả các tài liệu trong máy tính khi bị nhiễm trong thực tế. =============== thông tin về virus =================== ============================= ================================ = tên virus: (virus ransomware tiểu tồn tại trong một chục) ransomware = vấn đề: máy tính của tôi tất cả các tập tin tài liệu (bao gồm cả hình ảnh) mã hóa và mở rộng điều chế (ví dụ, chuyển đổi các định dạng tập tin của 5ADE3233G34S4E4G43454GWSADFI98764LIH345.Locay) = phục hồi: 70% phục hồi, tùy thuộc vào loại virus lây nhiễm có thể là một của Hàn Quốc mỗi phục hồi máy tính tiêu chuẩn chi phí khoảng 3.000.000 ₩ mức độ soyodoem - ngay cả nếu sự phục hồi 100% = nhiễm trùng - nhiễm trùng khác nhau, nhưng hầu hết bị nhiễm qua đường bưu điện, trong các hình thức của thư đến chung là quảng cáo email được nhận, trong đó có file đính kèm, liên kết e-mail bấm hoặc tìm kiếm Tải file đính kèm nhiễm trùng rất khó khăn để thực sự ngăn cách nhận thư từ các nguồn mà bạn không biết vì con tàu như một thư thường thông tin, kiểm tra sẵn nhưng link hoặc file đính kèm, bạn không nên bấm vào = biện pháp rút - phải thu hồi file cần thiết tồn tại tại thời điểm giới thiệu công ty sửa chữa Hàn Quốc (sửa chữa tốn khoảng 300 won - phụ thuộc vào năng lực cứng) 1) tách LAN cáp (ngăn ngừa nhiễm trùng, trên các máy tính khác) 2) đội CNTT để liên hệ với văn phòng chính và yêu cầu -to-thể không cần phải phục hồi một tập tin Nếu 1) tách LAN cáp (kiểm soát nhiễm khuẩn khác cho PC) 2) IT team để liên hệ và tiến hành cài đặt lại Windows ========================== ================================================== ================================= hệ thống phản ứng vi rút thành lập 1) máy chủ dữ liệu tách (công ty con của chuẩn bị) - dữ liệu cá nhân Server là "đọc" quyền với nhà nước ứng dụng sao lưu cho dữ liệu quan trọng, với chỉ - máy tính bị nhiễm các máy chủ vi rút dữ liệu, các phương pháp tiếp cận vì quyền lợi không được bảo quản tốt 2) điều khiển chương trình (loại tiến bộ toàn cầu hiện nay của máy tính) - kinh doanh bởi vì toàn bộ máy tính cho chương trình kiểm soát máy tính để được cấp giấy phép sử dụng trong nhà chỉ - cho phép điều khiển hoàn toàn trong ở trên đi với các biến thể ransomware, chẳng hạn như đi xem lại bản - Cảm ơn bạn.