.SALMA 파일 확장자

Salma 바이러스는 2021년 8월에 처음 등장한 악성 코드의 일종으로, 사이버 범죄자들이 랜섬웨어로 사용합니다. 이 랜섬웨어는 모든 유형의 컴퓨터 사용자를 대상으로 사용될 수 있으며, 파일을 인질로 잡고 사용자가 사이버 범죄자에게 몸값을 지불할 때까지 파일을 되돌려주지 않습니다.

내 컴퓨터는 어떻게 감염되었나요?

Salma 바이러스는 안전한 애플리케이션이나 업데이트로 위장한 트로이 목마 프로그램을 다운로드하여 실행할 때 유입될 수 있습니다. 또는 악성 이메일 첨부 파일을 열었을 수도 있습니다. 이러한 공격을 방지하려면 확인되지 않은 발신자가 보낸 이메일 메시지를 절대 열지 말고, 개발자를 확인하지 않은 프로그램을 실행하지 마세요.

Salma 랜섬웨어는 내 파일에 어떤 일을 하나요?

컴퓨터에 유입된 바이러스는 파일을 암호화하고 파일 이름에 .salma 확장자를 추가하여 파일을 인질로 잡습니다. 이미지, 동영상, 프레젠테이션, 스프레드시트, 문서 등 모든 유형의 파일이 암호화될 수 있습니다. 예를 들어 image.jpg 파일은 image.jpg.salma로 변경됩니다.

그런 다음 바이러스는 감염된 파일이 저장된 모든 폴더에 read_me.txt 파일을 생성합니다. 해당 .TXT 파일은 파일이 악의적으로 탈취되었다는 내용과 몸값을 지불하여 파일을 복구하는 방법을 설명하는 몸값 요구서입니다(FileInfo는 몸값을 지불하는 것을 권장하지 않습니다).

SALMA 파일은 AES-256 및 RSA-1024 비대칭 암호화로 암호화되므로 열 수 없습니다. 현재 SALMA 파일을 복호화할 수 있는 프로그램은 없습니다.

컴퓨터가 Salma 랜섬웨어에 감염되었다면 가장 좋은 방법은 랜섬웨어를 제거하고 시스템 복원을 사용하여 파일을 원래 상태로 복원하는 것입니다. 하지만 시스템 복원을 수행하면 마지막 복원 지점 이후에 생성된 모든 데이터가 손실됩니다. 따라서 마지막 복원 지점 이후에 생성된 데이터를 백업하는 것이 좋습니다.