랜섬웨어 복호화 툴

글로벌 보안 업체인 트렌드마이크로(TrendMICRO)에서 TeslaCryptDecryptor 랜섬웨어 복호화 프로그램를 공개하였습니다. 

이에 랜섬웨어침해대응센터에서는 해당 복호화 프로그램으로 복원 가능한 암호화된 파일을 가지고 계신 분들에게 도움을 드리고자 공지합니다. 

암호화된 파일과 원본파일을 통해 키를 추출하여 복호화하는 과정입니다.

테스트 환경

본 과정은 트렌드마이크로에서 제공한 프로그램으로 진행하며, 방법만 제시할 뿐 복호화 되지 않거나 파일이 훼손되는 것에 대해 책임지지 않습니다.

* 복원 가능 랜섬웨어 및 확장자 *

복호화 진행절차

 본 과정은 TeslaCrypt V1, V2만 적용되며, 이외에 다른 랜섬웨어는 적용되지 않습니다.

암호화된 파일과 원본파일을 통해 키를 추출하여 복호화하는 과정이며 OS:Windows7 64bit CPU:intel-i5 RAM:2GB 환경에서 테스트하였습니다. 
본 과정은 트렌드마이크로에서 제공한 프로그램으로 진행하며, 방법만 제시할 뿐 복호화 되지 않거나 파일이 훼손되는 것에 대해 책임지지 않습니다.

반드시 복사본으로 시도하시기 바랍니다.  

(출처: http://www.trendmicro.co.kr/kr/tools/crypto-ransomware-file-decryptor-tool/index.html )

​

1. Teslacrypt Decryptor 다운로드

→ http://www.trendmicro.co.kr/kr/tools/crypto-ransomware-file-decryptor-tool/index.html​​ 접속 후 Teslacrypt Decryptor 파일 다운로드

다운 받은 TelsacryptDecryptor.exe.zip 파일을 저장하여 압축파일 해제 후 복호화 프로그램 실행.

→ 사용자 라이센스 동의창이 뜨며, 프로그램은 영구적으로 제공하지만 해당 프로그램에 대한 기술지원과 책임은 

지지 않겠다라는 내용과 프로그램 수정 및 분석 등으로 권리를 침해하면 안된다라는 내용이 명시되어 있습니다.

Select & Decrypt 버튼을 클릭하여 감염파일 복원을 진행합니다.

→ 폴더선택창이 나옵니다. 감염된 폴더 혹은 드라이브 전체를 선택합니다.​

→ 복호화가 시작되면 감염된 파일이나 복구된 파일 수를 보여줍니다.

→ 복원이 완료되면 'Done' 으로 메시지가 바뀌며, 암호화된 파일개수와 복원된 파일개수가

명시되며 감염 파일이 있던 경로에 복원파일이 생성되어 있고, 정상적으로 실행이 가능합니다.​