เจาะลึกเนื้อในของ Ransomware เพื่อสร้างตัวป้องกันการลามไปติดเครื่องอื่น

…..ความเดิมตอนที่แล้ว ที่ผมและผู้เชี่ยวชาญของ Trend Micro ได้จำลองสถานการณ์การติดมัลแวร์ที่เป็นแบบ Ransomware แล้วทำการเข้ารหัสไฟล์ทั้งหมด (ตอนนี้ยังไม่มีเครื่องมือใดแก้ไขได้หากถูกเข้ารหัสไปแล้ว)

สำหรับคลิปนี้ ผู้เชี่ยวชาญจาก Trend Micro ทำการเอาไฟล์มัลแวร์ตัวนั้นมาเจาะดูรายละเอียดเพื่อทำการวิเคราะห์พฤติกรรมของมัลแวร์ แล้วสร้างเป็น Signature เฉพาะ ขึ้นมาแจกจ่ายไปยังเครื่องไคลเอนต์อื่นๆ เพื่อป้องกันไม่ให้เครื่องอื่นติด Ransomware ตัวเดิม



ที่มา : http://www.enterpriseitpro.net/?p=1132