화면의 문구와 파일 상태는 다릅니다
돈을 요구하는 화면이 보여도 실제 프로그램은 파일을 암호화했을 수도, 저장 내용을 파괴했을 수도 있습니다. 화면만으로 복구 가능성을 알기는 어렵습니다.
정상 암호화 도구를 악용한 경우도 있어 도구의 이름만으로 공격 방식이나 복구 방법을 결정해서는 안 됩니다.
이전에 풀렸다고 이번에도 풀리는 것은 아닙니다
BlackByte의 초기 구현과 2.0은 키 구조가 다르게 분석됐습니다. 이전 복호화 사례나 인터넷의 같은 계열 이름이 지금 파일에 적용된다는 보증은 아닙니다.
출처가 확인한 변형과 실제 파일 및 피해 범위가 맞는지 먼저 구분해야 합니다. 무작정 파일을 덮어쓰거나 원본을 바꾸면 확인에 필요한 증거를 잃을 수 있습니다.
백업은 실제 복원까지 확인해야 합니다
백업 파일이 있는지와 정상적으로 열리고 업무를 다시 할 수 있는지는 다른 문제입니다. 백업 시점과 무결성, 접근 권한과 복원 결과를 함께 확인합니다.
이름만으로 감염을 확정하거나 복구율을 약속하지 않습니다. 용어사전은 각 계열의 뜻과 차이를 이해하는 데 사용하고 실제 결과는 장치의 증거로 확인합니다.