설치 / 사용기

기 타 또 엉뚱한짓을...렌섬웨어 감지 프로그램??? 효과는 역시 미지수네요

2017.07.27 22:14

왕초보 조회:1055 추천:3

원래는..숨김파티션에 엑셀파일을 백업을 해볼때 생각했던 부분입니다..

렘섬웨어가 점점 발달하여서 숨김파티션을 해제하고 이안에 보관된 윈도우백업파일이나..다른 파일을 감염시키려고 하는 경우를

생각해서..숨김파티션이 마운트 될때 드라이브 갯수의 증가를 체크해서 렌섬웨어에 걸렸는지를 체크해볼까 했었습니다

그저 초보의 상상이었을 뿐이죠

 

 

이번에 폴더락 프로그램에서 폴더를 잠금으로 하면...cmd에서 잠긴폴더안의 파일을 찾지 못하는것을 보고..이것을 활용해보게

되었습니다.

오토핫키에서는 폴더락이 되어 있는것 상관없이..잠김폴더안에 파일이 있는지 없는지를 체크를 하네요..

그래서 잠김폴더의 잠김체크는 cmd에서서 잠김폴더가 해제된 경우의 안내글과 조치는...오토핫키에서 하도록 하여 보았습니다

 

렌섬웨어에서 PowerLock 프로그램으로 폴더를 잠금한 경우 잠금을 풀디 않고 파일을 변조할수 있다면...이 방법은 무용지물일 것입니다

PowerLock에서 잠김 폴더로 만들것을 수동을 해제를 할수 있다는것을 이세라님 덕분에 알게 되었습니다만...이렇게 폴더락으로 

잠김 폴더 안에 있는 파일을 폴더락을 풀지 않고..변조할수 있는 방법이 있는지요..

지식이 짧다보니..괜히 걱정부터 되네요...부족하다보니..이렇게 고수님들께 항상 도움을 청하게 됩니다..조언을 부탁드립니다

 

자꾸 엉뚱한 짓을 하다보니...또 엉뚱한짓을 한것이 아닌가 하는 생각부터 듭니다

 

 

cmd에서 1초마다..폴더락으로 잠김 폴더안에 있는 테그파일의 유무를 검색합니다..

렌섬웨어에서 파일 변조를 위해 폴더락을 풀면...이때는 테크파일이 검출이 됩것입니다..그려면 안내 메세지를 보여주는 방식입니다

석님께서 이미지파일이 변조되는것을 검사하는것과 같은 방식입니다..

원래 초보는 고수님것을 잘 모방을 합니다...

 

 

1. FolderDefence가 windows7 x64에서 작동을 하지 않아서...Power Lock를 활용하였습니다.

   렌섬웨어에서 폴더락을 풀고 감염시키면..렌섬웨어 검출을 할수 있고...폴더락을 풀지 않으면..안에 있는 파일이 보호가 되어서..어느쪽이든..나름대로의 효과는 있을것 같습니다..

 

   폴더락으로 잠김 폴더안에 있는 파일체크는...cmd에서 합니다...실제 실행은 cmd를 exe를 시작프로그램에 등록해서 실행시키면 될것 같습니다

1.png

 

2. cmd에서 아래의 파일을 1초마다 1번씩 체크합니다..폴더가 잠금으로 되었을 때에는..체크가 안되는것이 정상입니다.

2.png

 

 

3. 폴더를 잠금으로 하여보았습니다..

3.png

 

4. CopyFile 폴더에 접근할수 없습니다.

4.png

5. cmd에서 테그 파일을 체크하면 파일이 없다고 합니다..오토핫키에서는..있다고 체크가 되어서..cmd로 파일체크를 합니다

5.png

 

6. 컴퓨터 시작시에 자동으로 실행되어서..상주해야 하기 때문에 간단합니다..그냥 파일 유무만 검사합니다. 실행을 시켜보았습니다..

6.png

 

7. 잠금폴더가...해제가 되어서 테크 파일이 검출이 되면...아래옵션에서처럼...메세지를 보여주고 Power Lock에서는 다시 폴더를 잠금으로 처리하고

제일 중요한 파일 1개는 이메일로 백업하는 작업을 하게 하였습니다

7.png

 

8. 현재 폴더가 잠금으로 되어 있어서..해제를 하여 보았습니다..

8.png

 

9. 경고 메세지가 나오게 하였습니다..

9.png

 

10. 잠금해제가 된 폴더를 일단 잠금시도를 하고 이메일에 백업까지 한 상태입니다..

10.png

 

11. 다시 잠금이 되었습니다....렌섬웨어가 잠금폴더를 해제하고 파일을 변조시킨다는 전제에 이렇게 해본것입니다...

  폴더락을 해제하지 않고..파일을 변조할수 있다면..다 소용없는 짓이죠...

11.png

12. 마무리

이번에도 엉뚱한 짓일수도 있을것 같습니다...

그래도..이렇게 하지 않을까 하는 생각에 폴더락의 기능을 활용하여 보았습니다...

 

초보가 아는것이 짧다보니...여기까지가 제가 해볼수 있는 것들인것 같습니다....더 이상은 생각이 나지를 않네요..

좋은 아이디어가 있으시면...조언을 부탁드립니다

 

재미없는 사용기를 보신다고 고생하셨습니다..

편안하신 시간 되세요...

 

 

번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
4772 윈 도 우| 첨임다님 따라 해보기 도광양회님_win7_08.14 설치 체험기 [38] 선우 769 9 08-14
4771 윈 도 우| 설치해본 도광양회님_win7_08.14 [73] 첨임다 1254 11 08-14
4770 기 타| Win10PE_RS2_x64_Admin_up 뱅킹 설치 삭제 사용기 [22] 달리기 1537 8 08-14
4769 윈 도 우| 도광양회님_Win7Prox86 Note&Low FSMG_08-14 [315] 첨임다 1471 26 08-14
4768 기 타| [2탄] 숨김파티션에서 레인미터를 사용하여 보았습니다. [6] 왕초보 572 6 08-13
4767 윈 도 우| 15063.0.170710-1358.RS2_PRO_X64_540_OF16_튜닝 설치기 [15] 고감맨 855 6 08-13
4766 기 타| 첨임다님 10PE를 복구시스템용으로 활용을 하여 보았습니다.. [21] 왕초보 939 9 08-13
4765 기 타| multi bootable ISO 이미지 (테스트) [46] 뽜이론 2022 27 08-12
4764 기 타| 저도...첨임다님 Win10PE_x64_2차본 수정본 간단한 사용기... [15] 왕초보 777 3 08-12
4763 소프트웨어| 오피스 설치(업데이트 파일포함) vs 온라인 업데이트 [12] 이세라 1119 6 08-12
4762 윈 도 우| 15063.0.170710-1358.RS2_PRO_X64_540_OF16_튜닝 [267] 이세라 1743 22 08-11
4761 윈 도 우| 첨임다님_Win10PE_x64_2차 수정본 체험기 입니다^^* [82] 선우 1248 17 08-11
4760 하드웨어| sm961 m2 ssd 512G 사용기입니다.. 속도가 ㅎㄷㄷ 하네요.. [5] 범땡이 1371 2 08-11
4759 윈 도 우| 첨임다님_Win10PE_x64_2차 수정본 [198] 강치 1675 20 08-10
4758 기 타| 궁금해서 더해본 스냅샵 uefi 복원 후기 [12] 서기다 668 10 08-10
4757 윈 도 우| 15063.0.170710-1358.RS2_PRO_X64_튜닝 기본 항목 공개 [16] 이세라 798 6 08-10
4756 윈 도 우| snapshot으로 UEFI 윈도우 백업복원 삽질연습후기 [47] 서기다 1526 10 08-09
4755 윈 도 우| ToPs님 강좌 눈빠지게 따라해본 결과물 스크린샷 입니다+,.+ 2 [42] 선우 674 11 08-09
4754 윈 도 우| ToPs님 강좌 눈빠지게 따라해본 결과물 스크린샷 입니다+,.+ [50] 선우 871 11 08-08
4753 기 타| EasyDrv7_Win10.x64_7.17.719.2_한글패치법 [238] 첨임다 2913 24 08-08
XE1.11.6 Layout1.4.8