Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
ЭФФЕКТИВНАЯ ЗАЩИТА от шифровальщиков
Содержание
- 1. ЭФФЕКТИВНАЯ ЗАЩИТА от шифровальщиков
- 2. Актуальность: в настоящее время широко распространены различного
- 3. Провести анализ поведения вредоносного ПО класса Ransomware
- 4. Языки программирования:Microsoft Visual Studio: Basic Visual Basic ScriptMicrosoft Visual
- 5. Схема работы компонентов Kuranin Anti-Ransomware:
- 6. Технические характеристикиБазовая и эвристическая защиты в режиме
- 7. Система «коллективного разума» — Cloud Protection, основанная
- 8. Схема работы исполняемого файла без зараженияСхема работы
- 9. При обнаружении вируса или подозрительной программы пользователь
- 10. Один из алгоритмов обнаружения RansomwareОповещение пользователюРазмещение документов,
- 11. Сравнение способности антивирусных утилит находить Ransomware без с протектором Themida: ThemidaУпакованный файлАНТИВИРУСЗаражённыйФайл
- 12. Результаты синтетического теста Fortinet CheckMetalKuranin Anti-RansomwareKaspersky Internet Security
- 13. Облачный антивирусный сканер, работающий на 28 антивирусных
- 14. Обнаружение вредоносных файлов облачным сканером:Минимальные системные требования:ОС:
- 15. Часть кода антивирусной программы Kuranin Anti-Ransomware:On Error
- 16. Награды и оценки пользователейChapter Cloud Virus Scan
- 17. Спасибоза внимание!
- 18. Скачать презентанцию
Актуальность: в настоящее время широко распространены различного рода троянские программы-вымогатели (Ransomware), среди которых наиболее часто встречаются шифровальщики, блокирующие файлы пользователя и требующие за восстановление данных выкуп. Таким образом, вышеперечисленные угрозы могут
Слайды и текст этой презентации
Слайд 1ЭФФЕКТИВНАЯ ЗАЩИТА
от шифровальщиков
Разработчик: Куранин Илья Александрович
МБУ “Школа № 90”, г.
о. Тольятти
Слайд 2Актуальность: в настоящее время широко распространены различного рода троянские программы-вымогатели
(Ransomware), среди которых наиболее часто встречаются шифровальщики, блокирующие файлы пользователя
и требующие за восстановление данных выкуп. Таким образом, вышеперечисленные угрозы могут нанести значительный ущерб, вследствие чего появилась идея разработать приложение, основная цель которого – защитить компьютер от хакерских атак и предотвратить заражение системы.Объектом исследований является защита от троянских программ-шифровальщиков.
Предметом исследований – антивирусные утилиты.
Цель – создание двух антивирусных утилит для очистки компьютера от уже присутствующих на территории системы угроз, а также для защиты от нового, еще неизвестного вредоносного и потенциально опасного программного обеспечения.
Слайд 3Провести анализ поведения вредоносного ПО класса Ransomware для дальнейшего создания
средств защиты
Использовать “облачные” определения, т. е. анализ еще неизвестных утилитам
файлов на собственном сервереРазработать эвристический анализатор угроз по характерному для них поведению
Обеспечивать пользователю безопасную рабочую среду
Использовать распределение нагрузки на центральный процессор для комфортной работы
Главные задачи
Слайд 4Языки программирования:
Microsoft Visual Studio:
Basic
Visual Basic Script
Microsoft Visual Fox Pro
Command Processor
Windows (CMD, BAT)
Исправление кода:
Pe Explorer
Тестирование приложения (виртуальные среды):
Oracle VirtualBox
VmWare Workstation
Сайты-архивы
вирусов:VirusShare.com
VirusSign.com
Malc0de.com
MalShare.com
VxVault.net
Слайд 6Технические характеристики
Базовая и эвристическая защиты в режиме реального времени
Защита и
оптимизация реестра системы в режиме реального времени
Защита USB/CD/DVD съемных носителей
от заражения autorun-зловредамиЗащита Интернет-соединения
Защита от фишинговых, мошеннических и вредоносных веб-ресурсов
HIPS (поведенческий) анализатор
Возможность использования на серверах и в корпорациях
Защита от подмены системных файлов
Комплексная защита автозагрузки системы
Слайд 7Система «коллективного разума» — Cloud Protection, основанная на облачных методах
безопасности данных
Защита от DoS и DDoS атак в реальном времени
Ведение
лог-файла для удобства пользователяФлэш-вакцинация — «прививка» от наиболее распространенных USB червей
Наличие новой разработки — «файлового ревизора»
Наличие центра управления отчетами антивируса в процессе работы
Защита всех протоколов сети (включая Wi-Fi)
Предотвращение установки вредоносных драйверов
Простой и интуитивно понятный интерфейс
Слайд 8Схема работы исполняемого файла без заражения
Схема работы исполняемого файла после
заражения
Механизм заражения исполняемых файлов. Изменения в структуре исполняемого файла после
заражения
Слайд 9При обнаружении вируса или подозрительной программы пользователь получает сообщение в
виде окна обнаружения, звукового сигнала и отсчета времени. По истечении
15 секунд объект перемещается в карантинНовые антивирусные базы, а также исправления модулей программы выпускаются один раз в день
Слайд 10Один из алгоритмов обнаружения Ransomware
Оповещение пользователю
Размещение документов, видео, изображений в
корне диска
Заморозка подозрительных процессов по PID
Процессы, получавшие доступ к записи
в файлНаблюдение за изменениями
Запись контрольной MD5 хеш-суммы
Изменение (шифрование) данных обнаружено
Слайд 11Сравнение способности антивирусных утилит находить Ransomware без с протектором Themida:
Themida
Упакованный файл
А
Н
Т
И
В
И
Р
У
С
Заражённый
Ф
а
й
л
Слайд 12Результаты синтетического теста Fortinet CheckMetal
Kuranin Anti-Ransomware
Kaspersky Internet Security
Слайд 13Облачный антивирусный сканер, работающий на 28 антивирусных двигателях
Chapter Cloud Virus
Scan
Проверка критических директорий Windows, System32, Wbem и временных папок
на наличие неизвестных исполняемых файловОтсеивание безопасных образцов по белому списку с использованием контрольной MD5 хеш-суммы
Загрузка неизвестных объектов на контрольный сервер
Специальный комплекс проверяет файлы на наличие вредоносного кода
Объекты запускаются в песочнице Sandbox, происходит анализ поведения в памяти
Ответ от сервера о степени риска файлов
Слайд 14Обнаружение вредоносных файлов облачным сканером:
Минимальные системные требования:
ОС: Windows с правами
администратора;
RAM: 512 Мб;
Процессор: 300 MHz и выше;
Не менее 50Мб свободного
места;Интернет-соединение со скоростью не менее 500 КБ/c
Манипуляторы:
мышь
Слайд 15Часть кода антивирусной программы Kuranin Anti-Ransomware:
On Error Resume Next
ZwSetInformationProcess GetCurrentProcess(),
&H21&, VarPtr(&H8000F129), &H4&
If App.PrevInstance = True Then End
Me.Hide
ChDir App.Path
CurDir App.Path
Text1
= ""Form3.Show
Dim hSnapShot As Long
Dim uProcess As PROCESSENTRY32
Dim r As Long
hSnapShot = CreateToolhelpSnapshot(TH32CS_SNAPPROCESS, 0&)
If hSnapShot = 0 Then
Exit Sub
End If
uProcess.dwSize = Len(uProcess)
r = ProcessFirst(hSnapShot, uProcess)
Do While r
Text1 = Text1 + " " + uProcess.szExeFile
r = ProcessNext(hSnapShot, uProcess)
Loop
Call CloseHandle(hSnapShot)
Randomize
(2)
If FileLen(Environ("windir") & "\system32\MSCOMCTL.OCX") = 0 Then FileCopy App.Path & "\MSCOMCTL.OCX", Environ("windir") & "\system32\MSCOMCTL.OCX"
(3)
If Not Command Like "*/Start=*" & Date & "*" Then End
