에.. 웹문서에서는 모두 RSA라고 뜹니다. 메모장에서 정확히 확인이 가능한데.. RZA가 맞는 것 같습니다..ㅠㅠ Crypz의 경우는 Crypt 3.0의 변종으로 추측되는 놈이에요. 원래대로는 복구가 안되지만.. 3.0은 RZA 4096방식이라 복구가 불가능하지만.. 시도는 해보시는 것이 어떨까 싶네요.
이대로 해보시고.. 복구가 안되면 RZA4096입니다. 이 경우는 현재 복구방법이 없으니.. 자료 함부로 지우지 마시고 외장하드 등에 잘 보관해놓으세요, 풀리지 않는 랜섬웨어는 없슴다.
현재 이부분은 계속 연구가 진행중이고.. RZA4096의 경우는 이놈들이 업데이트를 하면서 급하게 하느라 실수로 자기들도 돈을 못받게 해놓았다는 이야기도 있습니다. 즉 버려지는 랜섬웨어라는 거지요. 조만간 해결법이 나오니.. RZA라면 잘 묶어두시고 RSA는 복호화하시면 됩니다.
오유내 뜨는 광고는 구글애드라고 구글에서 서비스하는 광고인데 거의 대부분의 랜섬웨어가 애드를 통해서 넘어옵니다. 사무용 이메일을 통해서 넘어오기도 하는 경우도 종종 있구요. 애드블록은 이런 광고를 차단해주는 크롬내 추가기능입니다. 검색해보시면 나오니.. 요건 검색해보시죠.
그러니까.. 즉 구글애드가 깔린 사이트라면 오유가 아니라 청와대에서도 감염이 될수 있다는거죠 그래서 익스플로러가 아닌 크롬을 사용하라는거구요.