PTT數位生活區 / AntiVirus (防毒)

[心得] Ransomfree 防勒索攻擊軟體

看板AntiVirus (防毒)作者 (天橋說書)時間9年前 (2017/01/03 10:25), 9年前編輯推噓8(8推 0噓 57→)
留言65則, 9人參與, 最新討論串1/1
最近在網路上發現一個防勒索的工具， Ransomfree想分享給大家 軟體下載網址： https://ransomfree.cybereason.com/ 根據描述，他是以勒索攻擊的行為模式做出判斷， 因此不必更新病毒碼， 也不會與原本電腦上的防毒軟體發生衝突 http://imgur.com/8wIXKCY
作用原理的部份， 是在你的桌面設下Honeypot， 並監控這個資料夾(唯讀、隱藏) http://imgur.com/g1ylWk3
Ransomfree把常見的文件副檔名都放在這個資料夾， http://imgur.com/SYldMWG
根據卡飯論壇有人實測， 當這個軟體發生作用時，甚至可進一步還原被加密的檔案， 然而由於是Honeypot的設計，對於隨機挑選目標攻擊， 或著不是一開始就攻擊C:~\\桌面 的勒索軟體就無法馬上反應過來， 但是依照行為模式的攔截方法， 已經能夠有效攔截大多數的勒索攻擊了。 最後還是要提醒，重要的資料要經常備份， 雲端硬碟、隨身碟、都是便宜又好用的備份。 這一類的軟體，只是用來輔助使用免費防毒， 部份功能尚未完善的使用者做補強用。 -- 我覺得安麗是世界上最強的直銷了 秀丞科美如雅葡賀美安 ◥▁▁▁▁ ◢ 其他的應該廢除 得燕士安新芳眾寶樂麗 ◤ ██ ／- 美公威公公公公芙家公 □–□◢◤ 如果各位有興趣的話可以加入我們安麗 公司公司司司司公公司 ▼ㄑ ◢ 但是要經過選拔 司　司　　　　司司　 ▼ㄧ ／◣ 因為我們只會接受精英 絕對不會接受垃圾@ 圖ψ ◢ /◣– ◤ /█◣ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.168.225.160 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1483410325.A.8D4.html
推
01/03 14:37, , 1F
感謝分享 馬上來試試看！
01/03 14:37, 1F
推
01/03 16:13, , 2F
謝謝您～
01/03 16:13, 2F
→
01/03 18:03, , 3F
測試結果很慘
01/03 18:03, 3F
→
01/03 18:03, , 4F
01/03 18:03, 4F
→
01/03 18:03, , 5F
而且還有重大缺陷
01/03 18:03, 5F
→
01/03 18:03, , 6F
而且還有重大缺陷
01/03 18:03, 6F
→
01/03 18:03, , 7F
01/03 18:03, 7F
→
01/03 18:04, , 8F
免費防勒索目前比較好的
01/03 18:04, 8F
→
01/03 18:04, , 9F
01/03 18:04, 9F
→
01/03 18:04, , 10F
不過免費版一樣有弱點
01/03 18:04, 10F
→
01/03 18:04, , 11F
防勒索還是用沙盒最好
01/03 18:04, 11F
推
01/03 18:18, , 12F
對比影片 Comodo vs. Ransomfree
01/03 18:18, 12F
→
01/03 18:18, , 13F
01/03 18:18, 13F
→
01/03 18:18, , 14F
用勒索軟體模擬器測試
01/03 18:18, 14F
→
01/03 18:18, , 15F
Ransomfree不會偵測Honeypot以外的行為 所以全部失敗
01/03 18:18, 15F
→
01/03 18:18, , 16F
而Comodo則是「我不會失敗」xD
01/03 18:18, 16F
→
01/03 18:19, , 17F
所以建議anti-exe 或者沙盒最方便
01/03 18:19, 17F
→
01/03 18:19, , 18F
Comodo的自動沙盒 凡是不認識的軟體都丟沙盒
01/03 18:19, 18F
→
01/03 18:19, , 19F
或者是Sandboxie 把瀏覽器和可疑軟體丟沙盒運行
01/03 18:19, 19F
推
01/03 22:55, , 20F
M大您的影片點進去都是顯示無法提供此影片..
01/03 22:55, 20F
→
01/03 23:14, , 21F
honeypot法容易迴避,還有改進空間
01/03 23:14, 21F
Comodo是不錯，剛剛有裝來嘗試， 但以它囉嗦的程度， 有些使用者可能會覺得很痛苦 （話說我剛試了才知道PCMan-Combo自帶熱門首頁，要求的行為這麼多...HIPS狂跳） ※ 編輯: SakeruMT (223.141.108.72), 01/04/2017 00:01:53 ※ 編輯: SakeruMT (180.217.64.203), 01/04/2017 00:05:30
→
01/04 00:25, , 22F
現在不建議繼續用Combo版(除非他的IE核心有升級)
01/04 00:25, 22F
→
01/04 00:26, , 23F
是說M大的影片我倒是看得到(我用桌電看)
01/04 00:26, 23F
→
01/04 00:39, , 24F
我馬上移除掉
01/04 00:39, 24F
推
01/04 01:03, , 25F
@Mosen2887 影片我打開都可以看 應該是正常的
01/04 01:03, 25F
→
01/04 01:03, , 26F
可能你上網的位置被YouTube阻擋？
01/04 01:03, 26F
→
01/04 01:03, , 27F
第一個影片是測試Ransomfree對20種常見的勒索軟體
01/04 01:03, 27F
→
01/04 01:03, , 28F
結果阻擋失敗了7次 7/20 阻擋成功的比例不高
01/04 01:03, 28F
→
01/04 01:04, , 29F
所以影片的up主不推薦這個軟體
01/04 01:04, 29F
→
01/04 01:04, , 30F
影片二是up主經人提醒追加 發現這個軟體有一個重大的缺陷
01/04 01:04, 30F
→
01/04 01:04, , 31F
它竟然無法防護C槽以外的分割區 即使病毒有被成功阻擋
01/04 01:04, 31F
→
01/04 01:04, , 32F
也只是C槽的文件有被保護 C槽以外的文件仍然會被加密
01/04 01:04, 32F
→
01/04 01:05, , 33F
這是去年12/22的測試 後來官方有更新版
01/04 01:05, 33F
→
01/04 01:05, , 34F
但是一樣不會保護C槽以外的文件 所以結論就是這個軟體無用
01/04 01:05, 34F
→
01/04 01:05, , 35F
影片三也是經人推薦 up主發現這個免費軟體很有趣
01/04 01:05, 35F
→
01/04 01:05, , 36F
所以緊急做了測試影片 這個軟體防禦成功的比例比較高
01/04 01:05, 36F
→
01/04 01:05, , 37F
但是免費版有註明不能保護MBR 所以作者也沒測鎖MBR的病毒
01/04 01:05, 37F
→
01/04 01:05, , 38F
作者認為 對於常見的勒索病毒 沒有做到100%的防護
01/04 01:05, 38F
→
01/04 01:06, , 39F
其實就沒有意義 所以他一直推薦使用沙盒
01/04 01:06, 39F
→
01/04 01:06, , 40F
影片四是用勒索模擬器測試Comodo的自動沙盒和Ransomfree
01/04 01:06, 40F
→
01/04 01:06, , 41F
結果毫無意外 Comodo的自動沙盒當然是100%完全免疫
01/04 01:06, 41F
→
01/04 01:06, , 42F
廢話不免疫還叫沙盒 而Ransomfree則是100%完全中毒
01/04 01:06, 42F
→
01/04 01:07, , 43F
作者以前有製作另外的影片推薦他的Comodo設定
01/04 01:07, 43F
→
01/04 01:07, , 44F
不用煩人的HIPS 其實只要開自動沙盒 就幾乎完全無敵了
01/04 01:07, 44F
→
01/04 01:07, , 45F
或者是如果你的系統防毒軟體可以和Sandboxie相容
01/04 01:07, 45F
→
01/04 01:07, , 46F
(據說KIS 2017最新版已經可以和Sandboxie相容了)
01/04 01:07, 46F
→
01/04 01:07, , 47F
將瀏覽器和任何可疑軟體丟到沙盒裡執行
01/04 01:07, 47F
→
01/04 01:08, , 48F
就不需要用偵測軟體行為的方法 反正就讓病毒在沙盒裡亂搞
01/04 01:08, 48F
→
01/04 01:08, , 49F
對真實系統一點影響也沒有 事後再把沙盒清空就好了
01/04 01:08, 49F
→
01/04 01:08, , 50F
對於一直變種的病毒傳統偵測方法終究會有趕不上變化的時候
01/04 01:08, 50F
→
01/04 01:08, , 51F
沙盒或者鎖住程式啟動、限制讀寫資料夾
01/04 01:08, 51F
→
01/04 01:09, , 52F
的防禦方式我覺得是比較好的做法
01/04 01:09, 52F
推
01/04 09:35, , 53F
comodo他們現在就主打黑白名單+自動沙盒
01/04 09:35, 53F
→
01/04 09:36, , 54F
反正不認識就幫你自動入沙，這是比較保險方法
01/04 09:36, 54F
推
01/04 09:54, , 55F
另外comdo 10版沙盒內輸入法已經可以正常使用
01/04 09:54, 55F
推
01/04 11:46, , 56F
現在不開sandboxie根本不敢上網
01/04 11:46, 56F
→
01/04 23:32, , 57F
KIS 2017可以相容嘍？如果是真的那可真是個好消息
01/04 23:32, 57F
→
01/05 20:33, , 58F
Sandboxie論壇有人回報在最新版的KIS上目前可以成功
01/05 20:33, 58F
→
01/05 20:33, , 59F
啟動沙盒 只是不確定是否在所有系統環境下都能100%成功
01/05 20:33, 59F
→
01/05 20:34, , 60F
所以還是要自己試了才知道（裝個免費試用版 不成功再殺掉
01/05 20:34, 60F
→
01/05 20:34, , 61F
其實2016發生問題的時候Sandboxie的開發人員有聯繫
01/05 20:34, 61F
→
01/05 20:34, , 62F
卡巴斯基 希望可以解決衝突的問題 不過聯繫了幾次
01/05 20:34, 62F
→
01/05 20:34, , 63F
卡巴方都沒有回應 所以Sandboxie也放棄繼續溝通
01/05 20:34, 63F
→
01/05 20:34, , 64F
這次不知道卡巴修改了什麼 突然Sandboxie就可以用了
01/05 20:34, 64F
→
01/05 20:34, , 65F
希望可以一直保持下去xD
01/05 20:34, 65F
‣ 更多 SakeruMT 的文章
文章代碼(AID): #1OQmkLZK (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 SakeruMT 的文章
文章代碼(AID): #1OQmkLZK (AntiVirus)