Chinanews.com, 15 de novembro. Infecção por infecção e a rede e dados importantes de mais de cem países foram danificados.Um grande número de IPs infectados com o vírus na China, estima que mais de 300.000 terminais e servidores estão infectados, cobrindo quase todo o país.
Quando a neblina do ransomware de WannaCry não se dissipou completamente, um novo vírus de resgate chamado Petya mais uma vez assumiu o mundo novamente.Em outubro deste ano, veio a nova variante vírus de resgate Badrabbit. resultada da mega sena hoje
Para as empresas de segurança da informação de Ransomware, Ransomware e Estrangeiro propuseram sucessivamente várias soluções.O esquema atual pode ser dividido em três categorias.A primeira categoria é o aviso de vírus, a verificação e o assassinato de vírus: essas soluções são baseadas no aviso do vírus de extorsão e na matança e na matança como a idéia central para impedir que o computador terminal infectasse com ransomware.A vantagem dessa idéia é que o vírus conhecido possa ser a prevenção e bloqueio mais eficazes.A desvantagem é a falta de recursos de proteção correspondentes para o vírus desconhecido.A segunda categoria é o backup de documentos.Seja o backup do documento ou a descriptografia dos documentos infectados, essa idéia pertence ao tratamento pós -evento e é difícil compensar os danos causados pelo vírus.A terceira categoria é a defesa ativa e bloqueando completamente: a idéia de tais soluções é bloquear completamente os danos destrutivos causados pelo vírus de extorsão, como o WannaCry no documento.
Com base na idéia de "defesa ativa e bloqueio minucioso", após uma análise aprofundada do mecanismo operacional do vírus, a dinastia Beijing Ming Wanda Technology Co., Ltd. lançou produtos direcionados de proteção contra vírus de ransom -Chinasec Data Safety Bodyguard.
É aprendido analisando o processo de execução do próprio vírus, e a premissa de criptografar o arquivo para criptografar o arquivo é que as permissões de edição do arquivo devem ser possuídas.Para a autoridade de edição do arquivo, o Windows fornece duas camadas de mecanismos de gerenciamento: a primeira camada é baseada no gerenciamento dos usuários do Windows A segunda camada é o processo do arquivo no arquivo do arquivo.Com base nesse princípio, o produto Bodyguard de segurança de dados vincula os arquivos no caminho importante com o processo legal.
Mecanismo de defesa ativo: o produto inicia com base no comportamento operacional do ransomware do ransomware, abandonando o método tedioso de detecção e julgamento das características tradicionais do vírus, e a operação de todos os processos suspeitos é proibida. resultada da mega sena hoje
O efeito de proteção é irrelevante tipo de arquivo: o produto é baseado em proteção eficaz para o caminho de proteção e o formato do arquivo sob o caminho irrelevante.Para formatos de arquivo especiais, nenhuma adaptação direcionada é necessária. resultada da mega sena hoje
Operação conveniente: não há necessidade de desligar a porta, remendar com frequência e alterar os parâmetros do firewall.
Defina o caminho de proteção: o suporte ao produto define um ou mais caminhos importantes da área local para o caminho de proteção. resultada da mega sena hoje
Defina o processo legal: este produto fornece mecanismos automáticos e manuais para a definição da lista de clareamento do processo.Definição automática significa que o sistema identifica automaticamente todos os aplicativos legais conhecidos no computador atual e os adiciona à lista de clareamento do processo em lotes.A definição manual é um suplemento e ajuste da definição automática. resultada da mega sena hoje
Efeito de proteção: Após o caminho de proteção do usuário e a lista de clareamento do processo, o processo na lista branca possui todas as permissões operacionais dos arquivos no caminho da inicialização;Mesmo que os arquivos estejam sob o arquivo, os arquivos não possuem a autoridade operacional do arquivo, o que não levará às conseqüências da criptografia ilegal, alcançando assim o objetivo do anti -Ransomware. resultada da mega sena hoje
Registro: para exibir os registros do processo suspeito através da auditoria de log, você pode adicionar o processo confiável à lista de clareamento do processo.
A dinastia Ming Wanda continuará a aprofundar a segurança de dados e as soluções verticais com vantagens tecnológicas e cultivar profundamente a segurança de dados em vários setores e campos de negócios em segurança pública, formando um ciclo fechado de cadeia industrial centrada em dados. resultada da mega sena hoje
Fale conosco. Envie dúvidas, críticas ou sugestões para a nossa equipe através dos contatos abaixo:
Telefone: 0086-10-8805-0795
Email: portuguese@9099.com