作者SakeruMT (天橋說書)
看板AntiVirus
標題[心得] Ransomfree 防勒索攻擊軟體
時間Tue Jan 3 10:25:17 2017
最近在網路上發現一個防勒索的工具，
Ransomfree想分享給大家
軟體下載網址：
https://ransomfree.cybereason.com/
根據描述，他是以勒索攻擊的行為模式做出判斷，
因此不必更新病毒碼，
也不會與原本電腦上的防毒軟體發生衝突
http://imgur.com/8wIXKCY
作用原理的部份，
是在你的桌面設下Honeypot，
並監控這個資料夾(唯讀、隱藏)
http://imgur.com/g1ylWk3
Ransomfree把常見的文件副檔名都放在這個資料夾，
http://imgur.com/SYldMWG
根據卡飯論壇有人實測，
當這個軟體發生作用時，甚至可進一步還原被加密的檔案，
然而由於是Honeypot的設計，對於隨機挑選目標攻擊，
或著不是一開始就攻擊C:~\\桌面
的勒索軟體就無法馬上反應過來，
但是依照行為模式的攔截方法，
已經能夠有效攔截大多數的勒索攻擊了。
最後還是要提醒，重要的資料要經常備份，
雲端硬碟、隨身碟、都是便宜又好用的備份。
這一類的軟體，只是用來輔助使用免費防毒，
部份功能尚未完善的使用者做補強用。
--
我覺得
安麗是世界上最強的直銷了
秀丞科美如雅葡賀美安 ◥▁▁▁▁ ◢
其他的應該廢除
得燕士安新芳眾寶樂麗 ◤
██ ／-
美公威公公公公芙家公
□–□◢◤
如果各位有興趣的話可以加入我們
安麗 公司公司司司司公公司
▼ㄑ ◢
但是要經過選拔
司 司 司司 ▼ㄧ ／◣
因為我們只會接受精英 絕對不會接受
垃圾@
圖ψ ◢ /◣– ◤ /█◣
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.168.225.160
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1483410325.A.8D4.html
1F：推 katoai: 感謝分享 馬上來試試看！01/03 14:37
2F：推 PenguinLee: 謝謝您～01/03 16:13
3F：→ mayuyu: 測試結果很慘01/03 18:03
5F：→ mayuyu: 而且還有重大缺陷01/03 18:03
6F：→ mayuyu: 而且還有重大缺陷01/03 18:03
8F：→ mayuyu: 免費防勒索目前比較好的01/03 18:04
10F：→ mayuyu: 不過免費版一樣有弱點01/03 18:04
11F：→ mayuyu: 防勒索還是用沙盒最好01/03 18:04
12F：推 mayuyu: 對比影片 Comodo vs. Ransomfree01/03 18:18
14F：→ mayuyu: 用勒索軟體模擬器測試01/03 18:18
15F：→ mayuyu: Ransomfree不會偵測Honeypot以外的行為 所以全部失敗01/03 18:18
16F：→ mayuyu: 而Comodo則是「我不會失敗」xD01/03 18:18
17F：→ mayuyu: 所以建議anti-exe 或者沙盒最方便01/03 18:19
18F：→ mayuyu: Comodo的自動沙盒 凡是不認識的軟體都丟沙盒01/03 18:19
19F：→ mayuyu: 或者是Sandboxie 把瀏覽器和可疑軟體丟沙盒運行01/03 18:19
20F：推 Mosen2887: M大您的影片點進去都是顯示無法提供此影片..01/03 22:55
21F：→ sam613: honeypot法容易迴避,還有改進空間01/03 23:14
Comodo是不錯，剛剛有裝來嘗試，
但以它囉嗦的程度，
有些使用者可能會覺得很痛苦
（話說我剛試了才知道PCMan-Combo自帶熱門首頁，要求的行為這麼多...HIPS狂跳）
※ 編輯: SakeruMT (223.141.108.72), 01/04/2017 00:01:53
※ 編輯: SakeruMT (180.217.64.203), 01/04/2017 00:05:30
22F：→ George017: 現在不建議繼續用Combo版(除非他的IE核心有升級) 01/04 00:25
23F：→ George017: 是說M大的影片我倒是看得到(我用桌電看) 01/04 00:26
24F：→ SakeruMT: 我馬上移除掉 01/04 00:39
25F：推 mayuyu: @Mosen2887 影片我打開都可以看 應該是正常的 01/04 01:03
26F：→ mayuyu: 可能你上網的位置被YouTube阻擋？ 01/04 01:03
27F：→ mayuyu: 第一個影片是測試Ransomfree對20種常見的勒索軟體 01/04 01:03
28F：→ mayuyu: 結果阻擋失敗了7次 7/20 阻擋成功的比例不高 01/04 01:03
29F：→ mayuyu: 所以影片的up主不推薦這個軟體 01/04 01:04
30F：→ mayuyu: 影片二是up主經人提醒追加 發現這個軟體有一個重大的缺陷 01/04 01:04
31F：→ mayuyu: 它竟然無法防護C槽以外的分割區 即使病毒有被成功阻擋 01/04 01:04
32F：→ mayuyu: 也只是C槽的文件有被保護 C槽以外的文件仍然會被加密 01/04 01:04
33F：→ mayuyu: 這是去年12/22的測試 後來官方有更新版 01/04 01:05
34F：→ mayuyu: 但是一樣不會保護C槽以外的文件 所以結論就是這個軟體無用 01/04 01:05
35F：→ mayuyu: 影片三也是經人推薦 up主發現這個免費軟體很有趣 01/04 01:05
36F：→ mayuyu: 所以緊急做了測試影片 這個軟體防禦成功的比例比較高 01/04 01:05
37F：→ mayuyu: 但是免費版有註明不能保護MBR 所以作者也沒測鎖MBR的病毒 01/04 01:05
38F：→ mayuyu: 作者認為 對於常見的勒索病毒 沒有做到100%的防護 01/04 01:05
39F：→ mayuyu: 其實就沒有意義 所以他一直推薦使用沙盒 01/04 01:06
40F：→ mayuyu: 影片四是用勒索模擬器測試Comodo的自動沙盒和Ransomfree 01/04 01:06
41F：→ mayuyu: 結果毫無意外 Comodo的自動沙盒當然是100%完全免疫 01/04 01:06
42F：→ mayuyu: 廢話不免疫還叫沙盒 而Ransomfree則是100%完全中毒 01/04 01:06
43F：→ mayuyu: 作者以前有製作另外的影片推薦他的Comodo設定 01/04 01:07
44F：→ mayuyu: 不用煩人的HIPS 其實只要開自動沙盒 就幾乎完全無敵了 01/04 01:07
45F：→ mayuyu: 或者是如果你的系統防毒軟體可以和Sandboxie相容 01/04 01:07
46F：→ mayuyu: (據說KIS 2017最新版已經可以和Sandboxie相容了) 01/04 01:07
47F：→ mayuyu: 將瀏覽器和任何可疑軟體丟到沙盒裡執行 01/04 01:07
48F：→ mayuyu: 就不需要用偵測軟體行為的方法 反正就讓病毒在沙盒裡亂搞 01/04 01:08
49F：→ mayuyu: 對真實系統一點影響也沒有 事後再把沙盒清空就好了 01/04 01:08
50F：→ mayuyu: 對於一直變種的病毒傳統偵測方法終究會有趕不上變化的時候 01/04 01:08
51F：→ mayuyu: 沙盒或者鎖住程式啟動、限制讀寫資料夾 01/04 01:08
52F：→ mayuyu: 的防禦方式我覺得是比較好的做法 01/04 01:09
53F：推 cys070: comodo他們現在就主打黑白名單+自動沙盒 01/04 09:35
54F：→ cys070: 反正不認識就幫你自動入沙，這是比較保險方法 01/04 09:36
55F：推 cys070: 另外comdo 10版沙盒內輸入法已經可以正常使用 01/04 09:54
56F：推 KNVSEOC: 現在不開sandboxie根本不敢上網 01/04 11:46
57F：→ George017: KIS 2017可以相容嘍？如果是真的那可真是個好消息 01/04 23:32
58F：→ mayuyu: Sandboxie論壇有人回報在最新版的KIS上目前可以成功 01/05 20:33
59F：→ mayuyu: 啟動沙盒 只是不確定是否在所有系統環境下都能100%成功 01/05 20:33
60F：→ mayuyu: 所以還是要自己試了才知道（裝個免費試用版 不成功再殺掉 01/05 20:34
61F：→ mayuyu: 其實2016發生問題的時候Sandboxie的開發人員有聯繫 01/05 20:34
62F：→ mayuyu: 卡巴斯基 希望可以解決衝突的問題 不過聯繫了幾次 01/05 20:34
63F：→ mayuyu: 卡巴方都沒有回應 所以Sandboxie也放棄繼續溝通 01/05 20:34
64F：→ mayuyu: 這次不知道卡巴修改了什麼 突然Sandboxie就可以用了 01/05 20:34
65F：→ mayuyu: 希望可以一直保持下去xD 01/05 20:34