Lynx랜섬웨어란?
린스(Lynx)은 모든 파일 데이터를 AES+RSA 알고리즘을 조합하여 암호화하여 액세스할 수 없도록 합니다. 암호화된 파일을 찾으려면 Tor사이트를 이용하여 연락하도록 하고 있습니다. 감염된 파일에는 ".Lynx" 확장자가 추가됩니다. 예를 들어 "photo.jpg" 라는 파일은 "photo.jpg.Lynx"로 변경되고, "sales.xlsx"는 "sales.xlsx.Lynx으로 변경됩니다. 이 공격 프로세스가 완료되면 파일이 들어있는 모든 디렉토리에 "README.txt"라는 제목을 가진 랜섬노트가 생성 됩니다.
랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.
랜섬웨어 명칭 | Lynx 랜섬웨어 |
변경된 확장자 | 파일명.확장자.Lynx |
랜섬노트(결제안내파일) | README.txt |
특징 | 모든 파일 데이타 암호화 후 금전 요구 |
MD5 | 7e851829ee37bc0cf65a268d1d1baa7a |
SHA-1 | 672553c79db2a3859a8ea216804d4ff8d2ded538 |
SHA-256 | eaa0e773eb593b0046452f420b6db8a47178c09e6db0fa68f6a2d42c3f48e3bc |
기본 보호 방법 | 가장 기본적이며 효과가 좋은 보호 방법은 신뢰 높은 안티랜섬웨어 프로그램을 사용하세요 보안 소프트웨어를 최신으로 유지해주세요 |