랜선웨어 방지?

[ㅊㄹ(164.125)]

1. 설마 랜선웨어 먹여보면서 테스트 했음?
2. 원리가 뭐에여?

[플그래머(50.92)]

원리는 프로세스를 막는거지

[플그래머(50.92)]

모든 바이러스는 서비스건 모건 결국 프로세스 형테로 동작하니깐

[플그래머(50.92)]

바이러스는 못잡지만, 렌섬웨어는 걸러낼수 있지 왜냐하면 파일을 수정하는 놈이니까 파일 수정할때의 파일 IO를 잡아내면됨

[ㅊㄹ(164.125)]

정상적인 io와는 어케 구분하나여?

[플그래머(50.92)]

그게 어려운건데, 보통 행위 탐지니 머니 하는데 다 구멍이 있는거고

[플그래머(50.92)]

나는 사용자가 직접 판단할수 있게 정보를 제공해주는 플그램 만들었음 그게 젤 확실하고 PC에 부담도 안되거든

[ㅊㄹ(164.125)]

그거 컴맹도 쓸 수 있음?

[HamaLade(124.111)]

랜선 ㅋㅋㅋㅋ

[플그래머(50.92)]

https://jamienas.ddns.net/ransomguard/webpages/
요기 가서 읽어봐 경고는 그냥 무시해도됨 울집 서버니까

[플그래머(50.92)]

컴맹은 못쓰지 프로세스가 몬지도 모르고 확장자가 몬지도 모르는데 어떻게씀

[ㅊㄹ(164.125)]

이게 참... 보험 같은 거라서 받아서 설치할 사람이 많을 거 같진 않음 ㅠ 눈에 효과가 보이는 브로그램도 아니고..

[플그래머(50.92)]

ㅋㅋ 사실 내가 쓸려고 만든거임 내입맛에 맞게

[플그래머(50.92)]

공짜 백신프로그램들이 바이러스 처럼 보여서

[플그래머(50.92)]

사용해보면 컴터에서 어떤 프로세스 들이 무슨짓을 하는지 눈에 좀 보일거임.

[ㅊㄹ(164.125)]

돈버실 거 아니면 깃헙에 올리는게 최고일거 같네요

[ㅊㄹ(164.125)]

사용자가 늘면 자동으로 검증도 됨

[플그래머(50.92)]

돈벌건 아니지만 나중에 회사에 줄려면 소스 오픈하면 안됨 ㅋㅋ

[☎2.73™(roidz)]

같은 일을 하는 프로그램들은 이미 많긴 하징. ㅇㅇ 대기업 내부 보안 프로그램들 중에.. ㅇㅇ

[플그래머(50.92)]

없을꺼 같은데... 랜섬웨어 때매 만든건데

[☎2.73™(roidz)]

쓰기 동작 들어가면 경고 뛰워주는 넘들 졸라 많음. ㅇㅇ 그런데 보통 옵션 설정 다하도록 되어 있음. 물론 그 프로그램을 설치한 사람이 아닌 중앙에서 그 툴의 정책 관리 하는 넘들이 옵션 관리.

[익명(182.211)]

뭐에여->뭐예여 (받침 있으면 이에요 없으면 예요 이로 끝나면 받침 없으므로 예요 아니에요는 예외 인명엔 예요(예 : 길동이예요) 성까지 쓰면 이에요(예 : 홍길동이에요)) [리듬 맞춤법 봇♬]

[프로그램(50.92)]

그냥 경고 띄워주는게 아니라니깐 파일 IO도 막고 복구 기능도 있고 바이러스 검사도 하고 등등 백신에 가까움.

[프로그램(50.92)]

피시 모니터링 프로그램이 아니라

[☎2.73™(roidz)]

ㅇㅇ

[프로그래머(50.92)]

단순 모니터링 하는게 아니라 수정되는 파일 IO만 잡고 있어야 돼기때매 생각보다 꽤 어려움.

[프로그래머(50.92)]

파일시스템 필터 드라이버 만들줄 모르면 아예 접근도 못함

[whatugonnado(sibal214)]

랜...섬...