이동식디스크(USB)에서 사라진 파일 복구하는 방법

USB 안에 있던 파일이 사라졌어요! : 이동식디스크에서 사라진 파일 복구 방법

USB, 외장하드... 편리한 이동식디스크 많이 사용하시죠? 저렴한 가격에 휴대성이 좋고, 중요한 자료를 백업하거나 유출을 방지할 수 있는 등 많은 장점을 가지고 있습니다. 하지만 관리를 소홀히하면 물리적으로 손상을 입거나, 잃어버릴 수 있는 등의 위험이 있지요.

또한 악성코드에 감염된 PC에 이동식디스크를 연결하면, 쉽게 감염될 수 있습니다. 감염된 이동식디스크를 또 다른 PC에 연결하면, 그 PC 또한 감염될 수 있다는 사실! ㅠㅠ

이동식디스크를 대상으로 공격하는 악성코드에 감염되면, 그 안에 있던 파일들이 모두 “바로 가기(*.lnk)”로 변경되어 자료가 증발된 것처럼 보입니다. 그야말로 사용자들을 멘붕에 빠뜨리는데요. 

하지만 감염으로 인해서 파일이 보이지 않는 것일뿐, 이동식디스크의 '사용 가능 용량'을 확인해보면, 이전과 차이가 없는 것을 확인하실 수 있습니다. 다시 말해서! 자료는 아직 살아있다는 의미입니다.

이번에 알약맨이 소개하는 PC관리 TIP은 악성코드 감염으로 인해 자취를 감춘, 이동식디스크 내 파일을 복구하는 방법입니다.

※ 이 포스팅은 '파일을 숨기는 악성코드'에 관련된 파일 복구 방법을 안내하며, 그 외 파일을 완전 삭제하는 등의 기능을 가진 악성코드에 대해서는 해당되지 않습니다.

1. 사용중인 백신 프로그램을 '최신 버전'으로 업데이트한 후, 이동식디스크를 PC에 연결

*이동식디스크가 어떤 드라이브로 인식되었는지 체크

2. 시스템 드라이브(C:\)와 이동식디스크(F:\) 검사 및 치료

*시스템 드라이브와 이동식디스크 모두 감염되었을 가능성이 높음

3. Win키 + R 입력하여 [실행]창을 실행하고 'cmd' 입력

※ 알약 프로그램 우측 상단 [환경설정]-[검사_고급설정] 내 [랜섬웨어 차단]을 일시적으로 OFF로 설정하고 진행합니다. (작업 후 ON으로 재설정)

      

4. [cmd 창]이 뜨면 복구가 필요한 드라이브(F:\)로 이동

*이동식 디스크 연결 시 G드라이브로 잡았다면, “ g: ” 입력 후 [Enter]

  

    

5. 명령어 “ attrib –s –h –r *.* /d /s “ 입력 후, 드라이브 표시(F:\)가 나타날 때까지 대기

▶ 위 명령어를 정확하게 입력하지 않으면, 오류가 발생하여 복구가 진행되지 않으니 오타 및 띄어쓰기 주의하시기 바랍니다.

 ※ 명령어 입력의 잘못된 예

   

< 명령어 오타 >

< 띄어쓰기 오류 >

6. 이동식디스크 내 항목이 모두 복구되었는지 확인

 

< 복구 전 >

< 복구 후 >

※ 복구가 완료된 후, 알약 랜섬웨어 차단 기능을 꼭 다시 ON으로 재설정해 주세요!

소중한 내 사진! 동영상 파일! 문서 자료! 모두 안전하게 복구하셨나요?

오늘은 악성코드 감염으로 인해 자취를 감춘 파일을 복구하는 방법을 소개해 드렸습니다. 특히 이동식디스크의 사용자가 증가하면서 꾸준히 신종 또는 변종 악성코드가 발생하고 있기 때문에 사용자의 각별한 주의가 필요합니다. 

해당 악성코드를 예방하기 위해서 반드시 아래 내용을 확인해주시기 바랍니다.

1. 사용하는 백신을 항상 '최신 버전'으로 유지하고, 이동식디스크를 연결할 때마다 검사를 진행합니다.

2. 아래의 절차에 따라 [자동실행기능]을 차단합니다.

- 시스템의 [그룹 정책] 변경

(1) [윈도우 키 + R] 입력하여 [실행] 창을 띄우고, “gpedit.msc” 입력하여 [그룹 정책 편집기] 실행 

(2) [로컬 컴퓨터 정책]-[컴퓨터 구성]-[관리 템플릿]-[Windows 구성 요소]-[자동 실행 정책] 더블 클릭

(3) [자동 실행 사용 안 함] 더블 클릭, “사용 안 함(D)” 체크한 뒤 [확인] 후 PC를 재부팅

▶ Windows XP  :  [로컬 컴퓨터 정책]-[컴퓨터 구성]-[관리 템플릿]-[시스템]-[자동 실행 사용 안 함]-[사용 안 함(D)]

※ 위 방법이 어려우시다면, 아래 링크를 통해 <국가사이버안전센터>에서 배포하는 USB메모리 감염 바이러스 실행차단 프로그램인 “USBGuard”를 설치 후 사용하시기 바랍니다.

USBGuard : http://www.nis.go.kr/AF/1_7_5/view.do?seq=2285&currentPage=1&selectBox=0&searchKeyword