PiPPuuP 2016-12

막아주기는 하는데....

현재 모든 렌섬웨어를 방어하는 솔루션은 제가 알기로 없습니다.
랜섬웨어는 백업 외에는 믿을 수 있는 대책이 없어요.

카스퍼스키라 하더라도, 아니 어떤 안티바이러스나 보안 솔루션도 최신 랜섬웨어를 막지는 못합니다.
랜섬웨어의 작동방식이 유저권한을 통한 일반파일 조작이기 때문에 파일 변조 크래킹 툴 중 가장 방어하기 힘든 형태입니다.
(아무리 똑똑하게 만들어도 백신이 일반파일에 대해 이게 사용자가 조작하는건지, 크래킹툴이 조작하는건지 체크하기가...)

반대로 이런 경향도 있어요.
똑똑함 -> 느려터졌음.
멍청함 -> 빠릿빠릿함.

현재 안 알려진 랜섬웨어에 대한 방어는 행동기반 휴리스틱 분석 외에 없는데, 이게 뭐냐면... 행동을 취할 때마다 잠깐 정지시키고 일일히 분석하는겁니다.
당연 무진장 느려집니다. 랜섬웨어를 제대로 방어할 수 있는 수준으로 하면 시스템 사용에 지장이 가해질 정도이고, 그런다고 완전히 방어할 수 있는것도 아니기 때문에 대개 함정파일을 만들어 감시하는데, 이건 반대로 랜섬웨어 개발자가 회피할 수 있는 수단이 많다는 단점이 있습니다.


결론: 별 도움 안되요. 랜섬웨어에 한해서는 어떤 보안툴도 깊게 믿지마세요. 백업 생활화!
(카스퍼스키가 V3보다 뛰어나긴 하니 전체적인 보안 향상에는 도움이 되겠지만...)

시도니 2016-12

현실적으로 낚시 파일로 디텍션 하는 기능으로 탐지 해내는 것이 개인PC에서 할수 있는 대부분 이라고 봅니다.

물론 FireEye 같은 전문 장비가 있긴 합니다.

이런 장비들은 메일이나 TCP 트래픽에서 Hash/VM 같은 방법으로 걸러내거나 차단할 수 있습니다.

물론 전문 장비인 만큼 가격은 매우 비싼편 입니다.

이선호 2016-12

카스퍼스키가 감히 V3랑 비교당할 레벨이 아니지요. 카스퍼스키 전 PC에서 쓰고있고 사무실에서도 랜섬 몇번 막은 기억은 있습니다.
완벽하게 막아주는 솔루선은 원천적으로 불가능합니다... 하하
또한 새로운 파일에 대한 휴리스틱 검사는 대부분의 백신들이 하고있는 방법입니다.

파커스 2016-12

https://www.checkmal.com/ 이걸 랜섬용으로 쓰는 중인데요.
이건 어떤지요?

맑은바나나… 2016-12

Kaspersky 와 AVG 를 비교하면 사실 프로텍션은 그것이 그거이지만 Kaspersky 가 좀 이런저런 기능들이 더 있다고 하는 리뷰를 읽은적이 있긴합니다.

저는 AVG를 쓰는데요. (그리고 뿌립니다. 고객들한테... AVG도 딜러입니다 ㅋ)

왠지 러시아꺼는 맘에 안들어서 ㅎㅎ

Christopher 2016-12

AVG딜러도 하세요?
대단하십니다...

맑은바나나… 2016-12

그냥 닥치는대로...

MS
DELL
두개는 파트너스

AVG
Macrium Reflect
두개는 리셀링 딜러

바나나파이는 한국 독점이였는데요 이제는 아니네요 ㅠㅠ

지어 2016-12

백신은 알려진 악성 코드에 대해서만 탐지합니다.

최근 ng av(next generation anti virus)가 행위기반  탐지 차단 기능이  있다고는 하지만, 미미한 수준이며 edr 영역의 보안 솔루션들이 랜섬웨어에 대해 많이 차단가능하다고 이야기하지말 현실적으로 차단까지 사용하기 어렵습니다. 그것도 기업 환경에서나 사용가능한수준이지 개인이 사용할수도 없고 사용하기도 어렵습니다.