ทาง newvirus ตอบกลับมาแล้วนะคะ รบกว

ทาง newvirus ตอบกลับมาแล้วนะคะ รบกวน set เพิ่มเติมตามไฟล์แนบที่ให้ไปค่ะ

ณ ปัจจุบัน ransomware สายพันธุ์ใหม่ๆ มีการใช้เทคโนโลยีเข้ารหัส 2056 บิต ทำให้ยากต่อการถอดรหัสไฟล์ และมีโอกาสในการถอดรหัสไฟล์ดังกล่าวไม่เกิน 10% เท่านั้น
และยังไม่มีแอนตี้ไวรัสค่ายใดสามารถถอดรหัสได้นะคะ ซึ่งโดยปกติการจะออก signature มาป้องกันนั้น Lab จะต้องเรียนรู้พฤติกรรมของการทำงานไวรัสชนิดนั้นๆ จึงจะสามารถออก
signature ได้ แต่เนื่องจากวิธีการทำงานของ ransomware นั้น เวลาที่ทำการเข้ารหัสสำเร็จแล้ว จะทำการลบ process การทำงานของตัวเองทิ้งไป ทำให้ lab ไม่สามารถตามหา
process หรือ code เพื่อมาออก signature ได้ค่ะ แต่ทางโกกรีนได้นำแนะวิธีการป้องกันอีกระดับนึงให้แก่หลายๆ พาทเนอร์และ end user ให้ทราบถึงวิธีป้องกันความเสียหายจาก
Ransomware ค่ะ รายละเอียดตามด้านล่างนะคะ

กระบวนการรักษาความปลอดภัยจากไวรัสต้องประกอบด้วย 3 ส่วน คือ

1. ผู้ใช้
- ต้องมีความรู้ในการป้องกันตนเองจากภัยคุกคามต่างๆ เช่น การไม่คลิ๊กลิ๊งค์ หรือเปิดไฟล์แนบที่มากับอีเมล์จากบุคคลที่ไม่รู้จัก
เนื่องจากโปรแกรมป้องกันไวรัสจะคิดว่าผู้ใช้ยอมรับและต้องการเปิดไฟล์นั้นเอง

2. กระบวนการ
- Ransomware มีกระบวนการในการทำงานก่อนที่จะทำการเข้ารหัสไฟล์เพื่อเรียกค่าไถ่ โดยเริ่มแรกจะหาวิธีทำให้ผู้ใช้ติดไฟล์ตั้งต้นที่เรียกว่า “dropper” ก่อน
ซึ่งอาจจะมาจาก flash drive, link ที่แนบมากับอีเมล์ เมื่อไฟล์ dropper ถูกติดตั้งลงบนเครื่องเป้าหมายแล้ว ไฟล์ dropper จะพยายามเชื่อมต่อผ่านอินเตอร์เนต
ไปยัง server ของ hacker ผู้ปล่อย ransomware นั้นๆ เพื่อขอรับ private key เพื่อทำการเข้ารหัสไฟล์ในเครื่อง ทั้งหมดนี้เป็นกระบวนการ ซึ่งเกิดขึ้นเป็น background process
โดยที่ผู้ใช้ไม่มีโอกาสรู้ตัวเลย

3. เทคโนโลยี
- โปรแกรมป้องกันไวรัสทุกยี่ห้อมีพื้นฐานที่เหมือนกันคือ ป้องกันภัยคุกคามจาก malware ต่างๆ ด้วย signature base ซึ่งแต่ละยี่ห้อจะมี database ที่ไม่เท่ากัน
ทำให้มีความสามารถในการตรวจจับไวรัสแตกต่างกัน นอกจากนี้ยังต้องมีเทคโนโลยี่เสริมเช่นการตรวจจับไวรัสจากพฤติกรรม แต่ Kaspersky ในเวอร์ชั่นล่าสุดยังมีเทคโนโลยี่
นอกเหนือจากนั้นเช่น System Watcher ที่ช่วยป้องกันการเปลี่ยนแปลงค่าเริ่มต้นระบบจากไวรัสด้วยการ roll back กลับคืนค่าตั้งต้นกลับคืน, Application Privilege Control
และ Application Strartup Control หรือ Automatic Exploit Prevention ที่สามารถป้องกัน ransomware ทำการเข้ารหัสไฟล์ ในขณะที่ Anti-Cryptor
และ Untrusted Host Blocker ช่วยป้องกันการเข้ารหัสไฟล์บน File Server เป็นต้น แต่ทั้งหมดนี้จะช่วยป้องกันไวรัสต่างๆได้ต้องมีการปรับแต่งค่าต่างๆ ให้เหมาะสมด้วย

ผลลัพธ์ (อังกฤษ) 3:

The newvirus replied. Noise set more per file attached to it.At present ransomware new species, technology is used 2056 encoded bits. Make difficult to decrypt the file. And the opportunity in the decryption of the file will be no more than 10% only.And there was not any antivirus camp can decrypt it. Which normally will be out signature to prevent it Lab must learn the behavior of the function of virus cuisine. It will be out.Signature. But because of the way the work of ransomware. Time the encoding success, will remove the process work itself away. Make lab can"t findProcess or code to come out signature. But go green, the advises on how to prevent another level to the opponent, and the end partner. User to know how to prevent damage from.Ransomware. Details as below.Security process from viruses must contain 3 parts.1. Users.- must have the knowledge to protect themselves from various threats, such as not to click the link. Or open files attached to an e-mail from an unknown person.Because antivirus will think users accept and want to open the file.2. The process.- Ransomware processes are at work before the file encryption for ransom. The first is to find a way to make the user file called "fire began dropper".Which may be from flash drive link, attached to the email when the file dropper is installed on the target machine. The file dropper will try to connect through the Internet.To server of hacker who released ransomware that to obtain private key to encrypt files on the machine. All of this is a process. It is background process.The user never knew it.3. Technology.An anti-virus program every brand has the same basic is to prevent the threat from various Malware with signature base which each brand. Database unequalDo have the ability to detect viruses are different. It also must have accessories such as virus detection technology of behavior, but also in the latest version Kaspersky technology.Besides that, such as System Watcher that help prevent changes begin.