내 컴퓨터가 보안에 얼마나 취약한지 테스트 해보기 위해서
동일한 보안세팅을 한, 별도의 노트북에서 (파일잠겨도 되는 노트북)
실제 랜섬웨어 파일을 실행시켜서
어느정도 차단이 되는지 테스트 해보고 싶습니다.
Ransim 이라는 가상의 랜섬웨어를 작동시켜 테스트 프로그램이 있던데
유명 백신들에서 이 프로그램을 전혀 잡지 못하는 일이 생기던데
유명백신의 해명은, 가상의 랜섬웨어일뿐 실제 랜섬웨어는 아니기 때문에 탐지하지 않았다는 답변을 봤습니다.
따라서 실제 랜섬웨어를 노트북에서 실행시켜서 어느정도 차단이 되는지 확인해보고 싶습니다.
랜섬웨어 파일 최대한 많으면 많을 수록 좋습니다.
어디서 구할 수 있나요?
https://blog.naver.com/chogar/80212372093
http://bfy.tw/LyNG
랜섬웨어가 창궐하더라도 독립된, 네트워크가 차단된 스토리지에 데이터 저장 후 시스템 종료해서 보관하시면 데이터 손실 걱정은 없으실 듯 합니다.
그리고 말씀하신 일을 시작하지 않으시는 것을 추천합니다. 네트워크를 통해 주변의 컴퓨터를 감염시키고 감염사실을 인지하지 못할 수 있습니다.
이론적으로 특정 환경에서 탐지할 수 없는 악성코드가 존재합니다. 실재하고요.
랜섬 걸려도 화면에 아무런 표시도 안되더군요
루트에 html 파일이 있어서 메모장 으로
열어보고 알게되었습니다
아바스트백신 작동중 에도 감지못함
3대 경험했습니다.
전 랜섬이 자바스크립트 확장자로 위장 하 였습니다
확인하느냐 클릭 순간에 꽝 했습니다
회원님이 구하실수 있는 공개된 바이러스나 랜섬은 보통 구시대적 기법으로 되어 버렸거나 백신들은 대다수 대응책을 만들었을 겁니다
(의미가 없다는)
정말 무서운게 알려지지 않은 엄청난 바이러스나 랜섬이 감염만 시키고 활동을 안하고 잠복 하고 있는게 분명히 한두개는 있을건데 이걸
아무도 모른다는거죠..
랜섬웨어 트리거가 아주 다양합니다.
트리거를 확인하는데 짧은거는 10분.. 긴거는 일주일정도 걸렸던걸로 기억합니다.
잠복기간동안은 아무런 이상증상을 발견 못하다가 트리거 되는 순간 감지가 됩니다.(이미 걸린거죠.)
그 후 무조건 백업을 외치고 다닙니다.
이런 랜섬웨어도 있습니다.
악의적인 목적으로 만든게 아니라...좀 짖궂은 장난정도랄까요.
게임을 완료하지 않으면 랜섬웨어 파일이 풀리지 않는 랜섬요.
https://www.boannews.com/media/view.asp?idx=58626