IT & Security/백신 테스트

nProtect MBR Guard (feat. 앱체크 무료버전) vs Petya/GoldenEye 랜섬웨어

la Nube 2017. 7. 3. 00:04
반응형


https://youtu.be/JCjF4zSq6lU

--

윈도8.1 64비트
nProtect MBR Guard v4
설정 기본값

vs

초기에 알려진 킬스위치가 작동하지 않는 버전의 Petya/GoldenEye 랜섬웨어

--

MBR 변조 차단 성공
파일은 암호화됨 ㅜㅜ
작업 스케줄러에 1시간 후 강제 재부팅 예약됨 → 사용자가 직접 삭제 필요

--



https://youtu.be/9TQbGDFVNuo

--

윈도8.1 64비트
nProtect MBR Guard v4 (feat. 앱체크 무료버전)
설정 기본값

vs

초기에 알려진 킬스위치가 작동하지 않는 버전의 Petya/GoldenEye 랜섬웨어

--

MBR Guard가 MBR 변조 차단 성공
앱체크 무료버전이 파일 암호화 차단 성공
작업 스케줄러에 1시간 후 강제 재부팅 예약됨 → 사용자가 직접 삭제 필요

--

p.s. 테스트에 도움을 주신 킬러 님께 감사드립니다.

<참고>
Petya/GoldenEye 랜섬웨어의 킬스위치 및 앱체크와 V3 (수정)
http://la-nube.tistory.com/104
http://cafe.naver.com/malzero/140570


반응형