귀가 간지럽네요
수고하셨습니다~
white 리스트 기반으로 가야 방어자가 유리하지 않을까요?
어플리케이션 제어는 성능이 느리지 않나요?
adult 사이트는 사용자가 의도하지 않아도 자동으로 뜨는게 많더군요
제가 양보하겠습니다. 종신형으로 하시죠.
랜섬웨어 제작자는 사형시키고
인도 콜센터는 공범으로 보고 감옥에 다 쳐넣어야 합니다.
구분이 가능하면 좋겠네요. 악성 코드 제작자들은 프로그램을 돌려서 파일 해시를 바꾸더군요.
토르와 비트코인을 없애야 합니다. 그래야 범죄자들이 돈을 받을 수없고, 자신을 숨길수가 없죠 ㅋ
변경된 파일이 해시태그로 구분이 가능한가요?
네트워크 프로토콜에 랜섬웨어가 들어나진 않죠. pc에서탐지해야합니다.
컴파일한 후에도 바이너리를 바꾸더라고요
보통 감염 영상을 보여주더군요.
거의 완벽하겠네요.
[질문] 네트워크 감시만 하나요? 예를 들면 클라이언트의 행위 분석 같은 건 안하시나요?
답변 감사합니다. 수많은 우회방법에 대해 다 처리를 해야하는 방법이군요.
랜섬웨어 탐지 프로그램을 개발한적이 있는데 프로그램에 탐지되는 랜섬웨어의 대부분이 바이러스토탈에 없던 파일이였습니다.
회피하는 악성코드를 어떻게 탐지 하는지 알수 있을까요?
