유틸리티 랜섬웨어 시뮬레이터 (취약점 테스트)

저는 백신 종류는 전혀 사용안하고 있습니다.

1) 이 상태에서 테스트도 가능한가요?

2) 결과는 어떤 행식으로 나오면 안전한가요?

https://www.virustotal.com/#/file/f3010d71f4d852635bef2f52fe65ddc7e800c382d659e6d414adae4af8e8eb7e/detection

믿어야 할지 말아야 할지...

저는 이렇게 나옵니다. 상태가 괜찬은 건가요?

윈도우10+윈도우디펜더 사용자입니다. 여러변수로 실험을 해봤습니다.

1.랜섬웨어 방지 OFF+사용자계정 기본값 = 빨간값 13/14. 파란값 1/14. 노란값 0/2 (원드라이브에서 랜섬웨어 감지 했다고 나오고 복원을 추천함)
2.랜섬웨어 방지 ON + 사용자계정 기본값= 빨강 0/14, 파랑0/14. 노랑 0/2
3.랜섬웨어 방지 OFF+사용자계정 최고값 = 빨강 0/14, 파랑0/14. 노랑 0/2
4.랜섬웨어 방지 ON + 사용자계정 끄기 = 빨강 0/14, 파랑0/14. 노랑 0/2
5.랜섬웨어 방지 OFF+ 사용자계정 끄기 =빨강 0/14, 파랑0/14. 노랑 0/2

마지막에 이상한 결과가 나왔습니다. 처음 1번 설정만 빼고 모두 같은 결과가 나와서 1번 설정을 재실험 해봤더니 이번에는 0으로 나오네요-.-

 프로그램의 신뢰성에 의심이 가네요. 아니면 시스템이 꼬인걸까요?

ESET은 개발자가 답변했어요. 이 테스트에 실패하는 이유.

https://forum.eset.com/topic/10556-just-ran-ransim-detection-failed/

https://forum.eset.com/topic/10477-ransomware-protection/

It's an innocuous application that doesn't tell anything about detection and protection capabilities of ESET products. They test behavior blocking without distinguishing between malicious and benign applications. However, ESET does not only monitor the system and processes for suspicious behavior, it also scans memory for malware-like code. This also enables ESET not to warn about benign applications. Needless to say that there are many ways how the encryption works so the simulator may theoretically help malware authors to avoid techniques used by the simulator.

In a nutshell, programs that pass the simulator tests may be more prone to encryption by ransomware than ESET.

//

ESET 제품의 탐지 및 보호 기능에 대해 전혀 알려주지 않는 무해한 애플리케이션입니다. 이들은 악성 애플리케이션과 양성 애플리케이션을 구별하지 않고 동작 차단을 테스트합니다. 그러나 ESET는 시스템을 모니터링하고 의심스러운 동작을 처리 할뿐만 아니라 맬웨어와 유사한 코드도 메모리에서 검색합니다. 또한 ESET가 양호한 응용 프로그램에 대해 경고하지 않도록합니다. 시뮬레이터가 이론적으로 맬웨어 작성자가 시뮬레이터에서 사용하는 기술을 피할 수 있도록 암호화가 작동하는 방법은 여러 가지가 있음은 물론입니다.

간단히 말해서, 시뮬레이터 테스트를 통과 한 프로그램은 ESET보다 랜스웨어에 의한 암호화가 더 어려울 수 있습니다.

간단히 설명해드리면

이 테스트에 통과한다는 것은 악성, 양성 구분 없이 잡는 백신이라는 건데

컴퓨터에는 랜섬웨어와 비슷하게 작동하는 것들이 많이 있습니다.

그런데 이 테스트를 통과했다면 그 백신은 오진이 심할 수 있다는 의미죠.

앱체크도 지금은 수정되었을지 모르겠지만 윈도우 파일인 TiWorker.exe도 차단해버리고, 씨클리너 정리하는데 차단해버렸죠.

행동 기반 탐지라서 랜섬웨어를 거의 100% 막지만 그만큼 양날의 검이라는 겁니다.

테스트 함 해보았습니다

저두 테스트해 보겠습니다.

근데 은근 걱정 되네요.ㅜㅜ

이거 실행하니까 defender가 랜섬웨어 한개를 잡아내네요(defender만 사용)...... 14가지 테스트중 하나만 잡아냈다는 이야기인가요? defender만 가지고는 무리인 모양이군요.....