 |
| منوی اصلی |
 |
|
|
|
|
|
|
| گواهینامه های کامیران |
|
|
|
|
|
|
|
| مرکز ارتباط کامیران |
|
|
|
|
|
|
|
| رادار ویروس ها |
|
|
|
اطلاعات آخرین آپدیت ها
و لیست ویروس های جدید
از لابراتوار های ESET
اطلاعات شناسائی لحظه ای
از لابراتوآر Kaspersky
|
|
|
|
|
ابزارهای ضد باج افزاری رایگان
|
|
|
|
ابزار ضد باج افزار رایگان لابراتوآر ویروس شناسی کامیران منتشر شد :
لابراتوآر ویروس شناسی شرکت کامیران ابزار جدیدی برای مقابله با باج افزارها ارائه کرده است. این ابزار با استفاده از کدهای رجیستری خاص مانع از اجرای بیش از 6 نوع اسکریپت مخرب خواهد شد.
برای دانلود این ابزار از لینک زیر استفاده نمائید. قبل از اجرا حتما راهنمای این صفحه را به دقت مطالعه نمائید :
اعمال محدودیت های باج افزاری به وسیله آنتی ویروس سازمانی کنسول دار :
کاربران آنتی ویروس های سازمانی ESET طبق ویدئوی زیر نیازی به استفاده از این ابزار روی سیستم ها ندارند زیرا HIPS این تنظیمات را به صورت خودکار روی کلیه سیستم ها اعمال می نماید :
ویدئوی ESET HIPS :
دانلود اسکریپت های نمونه تست ویدئوی فوق : رمز فایل 12345678
طریقه نصب :
پس از دانلود و اجرای فایل KRBSetup ، برنامه KAMIRAN Ransomware Blocker به صورت خودکار اجرا میشود. بر اساس نوع ویندوز 32 یا 64 بیتی ابزار مورد نظر خود را انتخاب کنید تا شاخه آن گشوده شود. سپس فایل KAMIRAN_RansomBlockerV1.0 را اجرا کنید. دکمه Yes را بزنید و سپس دکمه Ok را کلیک کنید. کار تمام است.
این برنامه چگونه مانع نفوذ باج افزار میشود :
طبق بررسی های انجام شده بر روی گونه های مختلف باج افزارهای شایع سال 2016 ، متخصصین ویروس شناسی لابراتوآر کامیران شش پسوند VBS,JS,JSE,WSH,WSF,HTA را شناسائی کردند که اغلب باج افزار ها در قالب این فایل ها اقدام به آلوده کردن سیستم می کنند.
برنامه ضد باج افزار در حقیقت از طریق رجیستری امکان اجرای فایل های VBS,JS,JSE,WSH,WSF,HTA را مسدود کرده و این فایل ها را با برنامه Notepad اجرا میکنند تا حتی در صورت اجرای اسکریپت آلوده توسط کاربر نیز باج افزار نتواند خود را به سیستم تزریق کند.
برنامه ضد باج افزار اجرای ماکرو در نرم افزار Microsoft Office را هم غیر فعال میکند. این همان تکنیکی است که بسیاری از کاربران را توسط فایل های Excel و Word به انواع باج افزار ها آلوده کرده است.
اسکریپت های نمونه :
در این پکیج 10 نوع آسیب پذیری در شاخه SampleScripts قرارداده شده است که با اجرای آنها میتوانید تست کنید که اجرای این اسکریپت ها ویندوز شما فعال است یا خیر ؟
این 10 نوع فایل ، گونه های بیخطری هستند که اجرای آنها تنها یک پیغام مبنی بر فعال بودن Windows Host Script برای شما نمایش میدهد. اما باج افزار های اصلی از این اسکریپت ها برای دانلود و اجرای خود استفاده میکنند. پس از اجرای ابزار رجیستری ضد باج افزار ، این اسکریپت ها از حالت اجرایی خارج شده و حتی با دابل کلیک کردن نیز دیگر نمیتوانند اجرا شوند و سیستم را آلوده کنند.
در مورد فایل های آلوده Word و Excel نیز پس از استفاده از این ابزار دیگر نوار فعال شدن Macro نمایش داده نمیشود.
تغییر پورت Remote Desktop :
همچنین در این پکیج شاخه ای به نام ChangeRDP نیز قرار دارد که با اجرای فایل ChangeRDPto47251 داخل آن پورت پیش فرض سرویس Remote Desktop ویندوز از 3389 به 47251 تغییر میکند. در این حالت پس از Resart برای برقراری ارتباط ریموت دسکتاپ باید از پورت 47251 استفاده کنید. دقت کنید در ویندوز های سرور قبل از ری استارت پورت 47251 را در فایروال ویندوز بازکنید تا ارتباط ریموت بعد از ریست قطع نشود. همچنین ضروریست بعد از تغییر پورت حتما پورت 47251 جدید را با استفاده از فایروال برای آی پی های امن محدود نمائید.
لغو اسکریپت ضد باج افزار :
اگر میخواهید تغییرات این ابزار لغو شود و مجددا فایل های خطرناک VBS,JS,JSE,WSH,WSF,HTA قابل اجرا باشند از شاخه UndoChanges فایل Undo را اجرا کنید .
برای اطلاع از آخرین نسخه از این ابزار حتما در کانال امنیتی کامیران عضو شوید.
برای دریافت اخبار امنیتی لابراتوآر ویروس شناسی شرکت کامیران ، در کانال تلگرام ما با آی دی زیر عضو شوید :
کانال اخبار امنیتی کامیران:
KAMIRANChannel@
لابراتوآر ویروس شناسی
شرکت مهندسی کامیران
نمایندگی رسمی آنتی ویروس های ESET و Kaspersky در ایران
__________________________________________
لینک های مستقیم مرکز ضد باج افزاری کامیران :
کلمات کليدي : ضدباج افزار ، ابزار حذف باج افزار ، KAMIRAN RansomwareBlocker p44 |
|
| |
آنتی ویروس تحت شبکه
