랜섬가드는 프로세스랑 파일 확장자 변경을 막는 원리임??

[익명(175.223)]

그럼 잘 알려진 프로세스를 감염시켜서 이용하고

확장자를 바꾸지 않고 내용물만 암호화로 오염시키면 못막는거 아님?

[랜섬(50.92)]

이게 랜섬웨어만 막는게 아니라 백신프로그램이 라고 봐야됨

[랜섬(50.92)]

dll 이나 다른 프로세스를 감염시킬려면 먼져 걸리게 되어 있음, exe, dll, sys 등 이런 시스템 파일들은 기본으로 등록 되니까.

[익명(175.223)]

오 등록된 파일의 무조건적인 변경 감지임?

[랜섬(50.92)]

파일을 수정하려는 프로세스를 검사하는거니까.. 무조건 감지지.