랜섬웨어 차단 솔루션 믿을만할까요
2017.02.27 11:02
이름은 광고라고 할것 같아서 말 안하고요..
회사에서 시범사용으로 라이센스를 몇개 받았는데 일단 제품 설명으론 원천차단이 가능하답니다.
원리가 대충 커널모드에서 비정상적인 변조를 차단해서 부하도 없고 특허를 받았다는데요.
설치는 했는데 테스트 할 방법도 없고 과연 믿을만한지 궁금하네요. 윈포분들 생각은 어떠신지
댓글 [8]
-
마스크 2017.02.27 11:10 -
이니에스타 2017.02.27 12:14
그렇군요. 제가 말한 프로그램은 설정이 복잡하지 도 않고 변종,신종 관계없이 차단된다는데 말그대로 완벽하다고 말하고 있어서 궁금해 진겁니다. 그냥 말씀드리자면 https://shieldos.co.kr 에서 다운받을수도 있어요. 저는 라이센스용 쓰지만 블로그 뒤져보면 데모키도 있나보네요. 문제가 되면 삭제할게요. 알려주신 프로그램으로 테스트도 해봐야 하겠습니다.
-
이니에스타 2017.02.27 12:44
잠시 비교해 보기로는 비슷한것 같네요. 최초로 특허받았다고 하는데 방식도 비슷하고 앱체크라는게 부가 기능이 더 많은것 같네요.여튼 생각했던만큼 혁신적인건 아닐수도..
-
드레코 2017.02.27 14:09 집에 보안장치 한다고 해서 도둑이 안올까요?
기존보다 보안성은 더 높겠지만 변종 랜섬웨어가 나오면 못막을 수 있을수 있으니 아주 믿지는 못할겁니다.
-
노래하는다롱이 2017.02.27 14:42 없는 것보단 낫겠지요.
-
DarknessAngel 2017.02.27 15:53
완전 차단이란 헛소리하는것 절.대. 믿으면 안 됩니다
변종 1주일에 1개 이상 나오는데, 그걸 일일히 100% 다 차단할 방법따윈 없습니다
그냥 어느정도 차단해줘서 걸릴 확율을 격감시키는 정도로 이해하시면 됩니다
-
루미노스 2017.02.27 20:33
아직 전혀 성능검증이 안된 프로그램이라 모름다 -
뜻정 2017.03.02 07:53
믿을넘 없습니다.
제품 이름을 알아야 믿을만한지 알겠죠. 이 정도 설명으로는 잘 모르겠네요.
저라면 앱체크를 쓰겠습니다. 앱체크는 상황 인식 기반 행위 탐지 방식이라 랜섬웨어가 행동하는 순간에 막아내고 변조된 것은 다시 자동 복구 해주기 때문에 신종도 다 막아 냅니다. 대신 오진이 그 만큼 큽니다. 씨씨클리너의 보안삭제만 해도 오진으로 판단 할 정도로 비슷한 행동을 취하는 것은 다 막습니다. 지금은 해결 되었는지 모르겠군요.
그리고 랜섬웨어 테스트 하려면 RanSim 이라는 테스트 프로그램이 있긴 합니다.
무해한 프로그램이라 잡지 않아도 되는 프로그램인데 사람들은 이 프로그램 결과를 무조건 믿어서 문제긴 합니다.
하지만 진단 방식이 앱체크처럼 작동하는지는 알 수 있겠죠.
다운로드 : https://s3.amazonaws.com/ransim/downloads/RanSimSetup.exe
결과만 보고 다 믿으시면 안 됩니다. 정책에 따라 안잡기도 하니까요. 무해한 녀석이라.. 참고로 ESET은 잡지 않습니다. 개발자가 직접 답변했습니다. 그러니 결과를 무조건 적으로 믿으시면 안 됩니다.