랜섬웨어 gandcrab 감염되었는데

렌선으로 연결되있다면 감염될수 있습니다. 회사라면 최악인거죠. 포멧이 답입니다.

mzk로 돌려보세요. 웬만한 악성코드는 잡힐껍니다.
(안전모드에서 관리자권한 실행)
http://cafe.naver.com/malzero/94376
-------------------------------------------------------------
외국사이트 주로 들어가시면 메인백신으로 카스퍼스키나 어베스트나 아비라 추천.
카스퍼스키 : http://www.kaspersky.co.kr/updates/home-security/free-antivirus 한글지원
어베스트 : https://www.avast.com/ko-kr/index#pc 한글지원
아비라 : https://www.avira.com/en/free-antivirus-windows 한글 미지원

여기에 코모도방화벽도 같이쓰세요.
https://personalfirewall.comodo.com/
--------------------------------------------------------------
요즘은 바이러스보다 랜섬웨어가 더 위험합니다.
랜섬웨어 대비에 가장좋은 방법은 주기적인 백업입니다.
그리고 랜섬웨어 전용백신입니다. 미리미리 예방하세요.
윈도우즈 업데이트 최신으로 유지하시고 아래 4개 보조백신 사용하세요.
(메인백신과 혼용해도 됩니다.)

앱체크 : https://www.checkmal.com/
바이로봇 APT Shield 2.0 : http://www.hauri.co.kr/download/freedownload.html
발자국 랜섬웨어 방어 및 보안백업 솔루션 : https://www.rancert.com/barzakook_help01.php
아크로니스 랜섬웨어 프로텍션 : https://www.acronis.com/en-eu/personal/free-data-protection/ 무료지만 계정필요.

* 랜섬은 예방 및 백업이 가장 중요합니다.
* 포맷하시길 권해봅니다.

https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=102&oid=422&aid=0000362786

이거일듯 네이버 뉴스 출처입니다

갠드크랩이면 네트워크 통해 전파되진 않는 걸로 아는데
변종이 많아 100% 장담하긴 힘들죠.
회사 규모가 크면 전산팀에 알려주는 게 좋을거고
아니면 mzk돌려놓고 제거되면 걍 냅둬도 될 거 같아요.

다운 받은 파일들은 더블클릭 실행보다 프로그램 따로 실행 후 해당 파일만 드래그 앤 드롭 형식으로 실행하는 게 보안적으로 좋죠.

기본적으로는 감염파일을 싹다 삭제하면 포맷은 안해도 됩니다만...혹시 삭제못한 파일이 어디 숨어있다가 문제를 일으키면 골치아프기 때문에 어지간하면 포맷을 권장합니다.

이런 일 있을 때
전문가가 책임지고 안전하다고 판단하면서 그냥 쓰라고 하고
나중에 문제생겼을 때 전문가한테 책임을 전가할 수 있는 게 아니라면
그냥 포맷하는 게 나은 거 같다는 생각이 들어요.
전산팀이 있으면 전산팀 의견 구하는 게 맞는 거 같고요.

최신 랜섬이라서 복구도 안되서 포멧하는게 안전하겠네요. 감사합니다.

랜섬웨어는 한번만 감염시키는게 목적이라 계속 상주하면서 감염시키지 않습니다.시작 프로그램이나 스케쥴러에 이상한항목이 없는지 확인하고 없으면 그냥 써도 됩니다.
굳이 포맷할 필요는 없습니다.