하우리, 3.20 피해 시스템 데이터복원툴 무료배포

보안 전문기업 하우리는 지난 20일에 발생한 '방송사 및 금융권마비'로 파괴된 시스템복원툴을 개발하여 배포한다.

▲ MBR / 시스템 복원툴

1. 공격받은 하드디스크를 부팅가능한 시스템에 연결한다.

2. 부팅한후 복원툴 실행, 해당디스크의 파일들을 복원할려면 'Y' 키를 눌러 파일유형 입력.

(만약 바로 종료되면 복원가능한 디스크가 없다는 의미다.)

(WinXP이하 버전 환경에서만 작동)

운영체제를 복구하는 것이 아니라 시스템을 단순히 백업하는 기능수행

복원툴 정보

이 복원툴은 C:\ 데이터 전체 또는 특정 확장자(파일유형)를 선택해 복원이 가능하도록 개발되었다.

보안뉴스 - 하우리, 3·20 피해 시스템 데이터 복원 툴 무료 배포

▲ 전용백신 (PrivateVaccine_20130320_02(FG).exe)

하우리에서 배포하는 전용백신이 일부 백신에서 악성코드로 감지한다.

https://www.virustotal.com/ko/file/a13d5bec117e70337787fd3e7878be0a05c2a81486fcfc4abd3b9ed3eb3471cd/analysis/1364022927/

https://www.virustotal.com/ko/file/c50bbe4cad59f78165c6df31f663d2c148cde69b53ed30079a05ef1578aa080e/analysis/1364025295/

폴더를 만든후 백신 환경설정에서 해당파일들을 예외로 한다.

avast 에서 보안>파일시스템감시>환경설정>

예외항목에서 추가클릭하여 폴더를 예외한다.