.AAA 파일 확장자

CryptoWall 랜섬웨어 버전 3.0은 사이버 범죄자들이 사용하는 일종의 악성 코드로, 사용자의 파일을 암호화합니다. 2015년 말부터 2016년 초까지 널리 퍼졌습니다.

랜섬웨어는 파일을 인질로 잡은 후, 피해자에게 파일을 잠금 해제하려면 공격자에게 돈을 지불하도록 강요합니다. 일반적으로 악성 링크나 파일 첨부 파일이 포함된 스팸 이메일을 통해 피해자의 컴퓨터에 유입됩니다. 방심한 사용자가 이메일의 파일 첨부 파일을 다운로드하여 열거나 이메일에 삽입된 링크를 클릭하면 바이러스가 컴퓨터에서 실행됩니다.

랜섬웨어가 사용자의 컴퓨터에서 실행되면 컴퓨터의 파일을 암호화하고 파일 이름에 .aaa 확장자를 추가합니다. 일반적으로 표적이 되는 파일 유형에는 개인 문서, 이미지, 동영상 및 다음과 같은 백업 파일이 포함됩니다 .JPG, .ODT, .PPTX, .XLSX, .MP4 및 .WMV 파일. 예를 들어 image.jpg 파일은 image.jpg.aaa 파일이 됩니다.

그런 다음 바이러스는 감염된 AAA 파일이 포함된 사용자의 컴퓨터 각 폴더에 HELP_YOUR_FILES.TXT, HELP_YOUR_FILES.PNG 또는 HELP_YOUR_FILES.HTML 파일을 생성합니다. .HTML, .PNG 및 .TXT 파일에는 사용자의 파일이 악의적으로 탈취되었다는 내용과 몸값을 지불하여 파일을 복구하는 방법이 설명되어 있습니다.

AAA 파일을 원래 상태로 복원할 수 있는 알려진 프로그램은 없습니다. 파일을 복구하는 가장 좋은 방법은 최근 백업에서 파일을 가져오거나 컴퓨터가 감염되기 전의 시점으로 시스템 복원을 수행하는 것입니다.