자유 게시판
랜섬웨어 대비책으로 가능할까요?
2016.02.05 13:16
랜섬웨어는 돈버는 것이 목적이기 때문에
감염된 폴더에는 입금계좌 -_-; 를 고지하기 위한 파일이 생기는 모양입니다
주로 파일명이
Help어쩌구.png
Help어쩌구.txt
Help어쩌구.html
이렇게 Help 가 들어간 파일이 같이 생성이 되네요
제 생각이지만
백신에서는 이런 파일들은 정상파일로 인식을 할 것 같습니다. 이것들 자체는 악성이 아니니까
랜섬웨어 종류별로 저런 png 나 txt 나 html 파일이름을 리스트를 만들고
그런 파일이름이 생성되는 걸 감지되는 순간
바로 랜섬웨어에 감염된 것 같다는 팝업을 띄우면
좋을 같다는 생각이 드네요.. 물론 보조적인 수단이지만..
댓글 [2]
-
DarknessAngel 2016.02.05 20:14
-
띄용 2016.02.06 12:14
랜섬웨어전용 툴을 설치하면 되는데 어렵게 하시네요 저는 바이로봇apt쉴드 씁니다
저게 생성되면 이미 늦었습니다
감염되어서 모든 파일이 암호화된후 마지막으로 생기는 파일 감지하게 만들어도 결국 이미 늦었습니다