WannaCry 랜섬웨어 이후 Petya 랜섬웨어가 확산되고 있습니다.

 

윈도우 자동 업데이트를 통해 기본적인 조치가 가능하지만 Petya 랜섬웨어의 경우 그것만으로는 해결되지 않는 듯합니다.

 

첨부된 자료에 나온대로 로컬 영역에 특정 파일을 생성해두면 이 랜섬웨어의 활동을 차단하는 킬 스위치로써 작동한다고 하니 참고하세요.

 

다만 아직 초기 단계고 변종 랜섬웨어가 등장할 수 있다는 점을 미루어볼 때, 이 조치로도 Petya 랜섬웨어 변종까지 막을 수 없습니다.

 

https://twitter.com/ErhanDolak/status/879813220231512064

 

===============================

 

안랩 게시물 링크에 틀린 점이 있어서 참고하시라고 남깁니다.

 

C 드라이브 이하 Windows 폴더에 perfc 파일과 perfc.dat 파일을 생성한 뒤 읽기 전용으로 만들면 끝나는 간단한 문제인데요.

 

cmd 관리자 권한 실행 후,

 

rem. > %windir%\perfc

rem. > %windir%\perfc.dat

attrib +r %windir%\perfc.*

 

이렇게 입력해주시면 됩니다. (안랩 게시물 원문에는 \ 표기가 빠져 있어서 정상적인 위치에 생성되지 않습니다.)