Raccine

Raccine 간단한 랜섬웨어 보호 도구 왜 만들었나 우리는 랜섬웨어가 vssadmin을 사용해 모든 섀도 복사본을 삭제하는 것을 꽤 자주 목격합니다. 해당 요청을 가로채서 호출한 프로세스를 종료할 수 있다면 어떨까요? 간단한 백신을 만들어 봅시다. 작동 방식 우리는 vssadmin.exe및 wmic.exe에 대해 디버거를 등록하며, 이 디버거가 바로 우리가 컴파일한 raccine.exe입니다. Raccine은 먼저 모든 부모 프로세스의 PID를 수집한 다음 모든 부모 프로세스를 종료하려고 시도하는 바이너리입니다. 장점: 이...