Ransomware Simulator "RanSim"
#2
Postanowiłem sprawdzić, jak wypada SpyShelter w tym teście...nie tyle z samej tylko ciekawości, co dla sprawdzenia jak symulator działa i jak się będą mieć jego wyniki do wyników innych programów, które zostały opublikowane w sieci...możliwości anty-ransom w SS były kwestionowane wielokrotnie ze względu na m.in. wykorzystanie przez szkodniki legalnych/zaufanych procesów.
Test został uruchomiony na Viście...to trochę zaskoczenie, bo oficjalnie test działa na Win7 i wyżej, ale wszystko poszło bez problemów...wynik dla SS to 10 na 10 i w sumie spodziewałem się takiego  Smile ...SS poprawnie wykrył wszystkie próby zapisu/modyfikacji w chronionej lokalizacji (Moje Dokumenty) a każda z tych prób została zablokowana. To wystarczyło, żeby kolejny scenariusz nie został uruchomiony, co jak widać było zgodne z założeniem testu. Oczywiście można się było pokusić o dopuszczenie akcji i czekanie na kolejne ewentualne alerty, co dałoby może lepsze pojęcie jak sam proces symulowania szkodnika przebiega, ale póki co wystarczył mi taki rezultat.
Dodatkowe warunki testu
- poziom ochrony na "pytaj użytkownika"
- test musi zostać zainstalowany przed uruchomieniem, więc zaryzykowałem tryb instalacji aż do czasu ukazania się okna aplikacji testującej
- zauważyłem, że test pobiera z sieci ponad 70 MB danych, które umieszcza w osobnym folderze wewnątrz domyślnego dla systemu folderu Moje Dokumenty...na to wszystko trzeba zezwolić w swoich aplikacjach zabezpieczających, bo inaczej symulator nie zadziała.
Poniżej screeny z wynikami dla poszczególnych scenariuszy

   
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
Odpowiedz


Wiadomości w tym wątku
Ransomware Simulator "RanSim" - przez ichito - 27.12.2016, 11:41
RE: Ransomware Simulator "RanSim" - przez ichito - 28.12.2016, 09:43
RE: Ransomware Simulator "RanSim" - przez Tibu 11 - 28.12.2016, 09:58
RE: Ransomware Simulator "RanSim" - przez DedalNort - 28.12.2016, 16:59
RE: Ransomware Simulator "RanSim" - przez ichito - 29.12.2016, 08:29
RE: Ransomware Simulator "RanSim" - przez Quassar - 29.12.2016, 10:25
RE: Ransomware Simulator "RanSim" - przez ichito - 29.12.2016, 11:59
RE: Ransomware Simulator "RanSim" - przez DedalNort - 29.12.2016, 20:37
RE: Ransomware Simulator "RanSim" - przez ichito - 30.12.2016, 09:23
RE: Ransomware Simulator "RanSim" - przez ichito - 14.01.2017, 17:34
RE: Ransomware Simulator "RanSim" - przez Tibu 11 - 14.01.2017, 18:28

Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości