ВАЖНО RanSim - инструмент для тестирования защиты от шифровальщиков (1 Viewer)

Кто просматривает этот контент: "Тема" (Всего пользователей: 0; Гостей: 1)


X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
5 825
Репутация
15 073
Jabber
Telegram
Ransim - симулятор шифровальщиков, который имитирует атаки 10 семейств троянов-вымогателей. С помощью утилиты вы можете протестировать защиту вашего антивируса или программы безопасности от данного вида угроз.

Шифровальщики или программы-вымогатели (ransomware) - относительно новый вид угроз, который в последнее время показывает интенсивный рост.

Антивирусные компании отвечают на данную угрозу, добавляя защиту от шифровальщиков в свои решения или выпуская автономные продукты, которые блокируют шифрование файлов неизвестными программами.

Многие пользователи не могут достоверно определить, насколько их система защищена от троянов-вымогателей. RanSim разработан специально для симуляции данных видов атак на компьютере, чтобы проверить эффективность защиты против 10 семейств угроз.

Для скачивания программы на сайте разработчиков необходимо заполнять подробную информацию о себе.

Вместо этого мы предлагаем скачать программу с яндекса (Ссылка ниже).

RanSim обладает очень простым интерфейсом. Программа показывают подробную информацию о методике тестирования и содержит кнопку для быстрого запуска проверки.

Тестирование выполняется около минуты. Программа загружает файлы из Интернета - ваши локальные файлы не пострадают. Все файлы будут пронумерованы, и в отчете будет показана информация об уязвимостях каждого объекта.

В тесте применяются следующие сценарии атак:
  1. InsideCryptor - зашифровывает файлы с помощью сильного алгоритма шифрования и перезаписывает содержимое исходных файлов зашифрованными данными.
  2. LockyVariant - симулирует поведение свежей версии трояна-шифровальщика Locky.
  3. Mover- шифрование файлов в разных директориях с помощью сильного алгоритма шифрования и защищенное удаление исходных файлов.
  4. Replacer - замена содержимого исходных файлов. Настоящий шифратор показывает сообщение, обманывая пользователя, что объекты можно восстановить.
  5. Streamer - шифрование файлов и запись данных в один файл, применение мощного алгоритма шифрования и удаление оригинальных объектов.
  6. StrongCryptor - шифрование файлов с помощью сильного алгоритма шифрования и удаление оригиналов.
  7. StrongCryptorFast - шифрование файлов с помощью сильного алгоритма шифрования и удаление оригиналов.
  8. StrongCrytptorNet - - шифрование файлов с помощью сильного алгоритма шифрования и удаление оригиналов. Также симулируется отправка ключа шифрования на сервер по протоколу HTTP.
  9. ThorVariant - симулирование поведения недавней версии трояна Thor.
  10. WeakCryptor - шифрование файлов с помощью слабого алгоритма шифрования и удаление оригиналов.
RanSim выводит список успешных и безуспешных атак во время теста.

ЕСЛИ ВАШ АНТИВИРУС БЛОКИРУЕТ ЗАПУСК ЭТОЙ УТИЛИТЫ СИГНАТУРНЫМ АНАЛИЗОМ, ТО РЕКОМЕНДУЕТСЯ ОТКЛЮЧИТЬ СИГНАТУРНЫЙ СКАНЕР. ДЛЯ ЗАПУСКА ТЕСТОВ.

Скачать тут:RanSimSetup.zip

ПАРОЛЬ:111
 

Rustam

Министерство любви.
Форумчанин
Регистрация
31.08.2016
Сообщения
74
Репутация
21
А если програмулина блокируется антивирусом на одном из тестов, то дальнейшее выполнение невозможно?
В офлайне работать совсем не умеет?

UPD:
Возможно.
Работает при включенном фаерволе и запрете доступа в инет.

Проверил с Acronis Ransomware, который все "атаки" заблокировал и предложил восстановить файлы. Тест пройден хорошо.
А вот с Avast Free 2018 не все так гладко, настройки стандартные:
1.png
 
Последнее редактирование:

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
5 825
Репутация
15 073
Jabber
Telegram
А если програмулина блокируется антивирусом на одном из тестов, то дальнейшее выполнение невозможно?
А как там сделано.

По хорошему тесты должны выполняться по отдельности и не зависить друг от друга. Иначе смысла тестить нет. :)
 
Верх