완벽한 바이러스 백신 보호와 장치, 데이터 및 개인 정보 보호를 위해 멀웨어 바이트를 사용하는 것을 고려해 볼 수 있습니다.
자 료 실
유틸리티 NoVirusThanks OSArmor 2.0.2.0 - 멀웨어, 랜섬웨어 감염 방지
2024.06.18 18:38
NoVirusThanks OSArmor는 의심스러운 프로세스 동작을 모니터링하고 차단하며 멀웨어, 랜섬웨어 및 기타 일반적인 위협에 의한 감염을 방지하는 것을 목표로 합니다. 완벽한 보호를 위해 멀웨어 바이트를 고려하십시오.
부모 프로세스를 분석하여 작동하며 cmd.exe 또는 powershell.exe를 실행하는 MS Word와 같은 시나리오를 방지하고 vssadmin.exe를 통해 파일 섀도 복사본을 삭제하는 랜섬웨어를 방지할 수 있습니다. 또한 invoice.pdf.exe와 같은 이중 파일 확장자가 있는 프로세스를 차단하고 USB를 통해 확산되는 악성 프로그램을 차단합니다.
NoVirusThanks OSArmor는 사용이 간단하여 구성이 필요하지 않지만 선택 항목을 확인/확인 취소하기만 하면 Configurator를 통해 모니터링할 특정 영역을 선택할 수 있습니다. 많은 양의 메모리를 사용하지 않고 시스템을 보호하면서 백그라운드에서 자동으로 실행되도록 설계되었습니다. 이 도구는 선택한 보안 솔루션에서 탐지되지 않은 위협도 차단할 수 있으므로 멀웨어, 랜섬웨어 등에 대한 추가 방어 계층이 됩니다.
OS Armor 기능 덕분에 바이러스 없음:
기본적인 착취 방지
부모 프로세스를 분석하여 작동하며 cmd.exe 또는 powershell.exe를 실행하는 MS Word와 같은 시나리오를 방지하고 vssadmin.exe를 통해 파일 섀도 복사본을 삭제하는 랜섬웨어를 방지할 수 있습니다. 또한 invoice.pdf.exe와 같은 이중 파일 확장자가 있는 프로세스를 차단하고 USB를 통해 확산되는 악성 프로그램을 차단합니다.
NoVirusThanks OSArmor는 사용이 간단하여 구성이 필요하지 않지만 선택 항목을 확인/확인 취소하기만 하면 Configurator를 통해 모니터링할 특정 영역을 선택할 수 있습니다. 많은 양의 메모리를 사용하지 않고 시스템을 보호하면서 백그라운드에서 자동으로 실행되도록 설계되었습니다. 이 도구는 선택한 보안 솔루션에서 탐지되지 않은 위협도 차단할 수 있으므로 멀웨어, 랜섬웨어 등에 대한 추가 방어 계층이 됩니다.
OS Armor 기능 덕분에 바이러스 없음:
기본적인 착취 방지
- 공격 페이로드를 차단하는 상위 프로세스 및 하위 프로세스 분석
MS Office 앱 보호
- WINWORD.EXE 또는 EXCEL.EXE의 악의적인 프로세스 실행 방지
응용 프로그램 모니터링
- Adobe PDF Reader, MS Office, Open Office, 웹 브라우저 등을 모니터링합니다.
USB 멀웨어 차단
- USB 장치에서 autorun.inf를 통해 시작되는 프로세스 실행 방지
명령줄 차단
- 멀웨어와 일반적으로 관련된 명령줄 문자열로 프로세스 차단
섀도 복사본 보호
- 시스템 프로세스(vssadmin.exe 등)가 파일의 섀도 복사본을 삭제하지 못하도록 차단합니다
파일 다운로드 차단
- 원격 파일 다운로드와 관련된 특정 명령줄 차단
.COM & .PIF 차단
- .COM 또는 .PIF 더 이상 사용되지 않는 파일 확장명으로 프로세스 실행 차단
필터 시스템 프로세스
- wscript.exe, mshta.exe 등이 우리의 나쁜 행동 규칙과 일치하는 경우 차단합니다
Bcedit.exe 차단
- Bcedit.exe에서 중요한 시스템 수정 방지
Schtasks.exe 차단
- schtasks.exe 실행 차단(멀웨어에서 일반적으로 사용)
Bitsadmin.exe 차단
- Bitsadmin.exe가 원격 파일을 다운로드(/다운로드)하지 못하도록 합니다
PowerShell 규칙
- PowerShell을 통해 인코딩되거나 잘못된 형식의 명령 실행 차단
Svchost.exe 및 Explorer.exe
- Svchost.exe 및 Explorer.exe와 관련된 의심스러운 동작 차단
블록 레지스터 XLL()
- 명령줄을 통해 Application.Excel Register XLL() 호출 방지
원격 스크립트 차단
- Regsvr32.exe 또는 Mshta.exe가 원격 스크립트를 로드할 수 없도록 합니다
완벽한 바이러스 백신 보호와 장치, 데이터 및 개인 정보 보호를 위해 멀웨어 바이트를 사용하는 것을 고려해 볼 수 있습니다.
댓글 [1]
-
마라톤2 2024.06.19 07:55
감사합니다. ^_^