인크립트 안티랜섬웨어(r14 Blame)

 r14
-r1
175.127.128.45
+[include(틀:안티바이러스 소프트웨어)]
 ||<-3><tablealign=right><tablewidth=400><tablebordercolor=#000,#fff><tablebgcolor=#fff,#000><bgcolor=#cd313a,#000> {{{#!wiki style="margin: -5px -10px; padding: 7px 10px; background-image: linear-gradient(135deg, #cd313a 23%, #fff 23%, #fff 77%, #0047a0 77%)"
 {{{#000 {{{+2 '''인크립트 안티 랜섬웨어'''}}}}}}[br]{{{#000 '''INCRYPT Anti-Ransomware'''}}}}}} ||
 ||<-3><bgcolor=#FFFFFF><height=100> [[파일:인크립트안티랜섬.png|width=85%]] ||
-r9
KIA
+|| '''개발자/개발사''' || [[아르젠 코퍼레이션]] ||
 || '''엔진''' || AcroVista[* Aurora 엔진의 후속작 MD5 기반 2세대 자체엔진] ||
-r1
175.127.128.45
+||<|1> '''라이선스''' || 개인 및 상업용 무료 ||
-r9
KIA
+|| '''최신 버전[* [[https://cafe.naver.com/malzero/177101|릴리즈 노트]]]''' || 2.3.0.0 ||
 || '''플랫폼''' || [[Microsoft Windows|[[파일:Windows 로고.svg|height=16]]]] 7/8/8.1/10/11 ||
 || '''링크''' || [[http://argencorporation.kr|[[파일:홈페이지 아이콘.svg|width=24]]]] ||
-r1
175.127.128.45
 [목차]
 [clearfix]
-r3
175.127.128.45
+== 개요 ==
-r2
175.127.128.45
+인크립트 랜섬웨어상호협력체가 제작한 무료 안티 랜섬웨어 프로그램이다. 개인 및 상업용 상관없이 소스코드를 제외한 프로그램 사용은 모두 무료다. 디자인이 깔끔하며 프로그램이 가벼워 앱체크와 함께 보조백신으로 사용하기에 알맞다.
-r1
175.127.128.45
-r6
61.81.36.171
+현재는 아르젠코퍼레이션에 인수됨에 따라 INCRYPT AR로 리뉴얼되었다.
-r1
175.127.128.45
+>'''랜섬웨어 걱정없이 더 나은 Experience를 위해.'''
 > 지금껏 각종 랜섬웨어로부터 손상되었던 파일들, 이제 우리 더 이상 당하고 있지만 말아요
 >이제껏 만나지 못한 심플 그 자체의 강력한 안티 랜섬웨어 솔루션이
 >곧 당신의 곁으로 찾아올거에요. 그럼 지금 시작해 볼까요?
-r14
RearAlice
+자체 개발한 MD5 대조기반 엔진인 Aurora(오로라) 엔진을 사용하여 파일이 다운로드 되거나 생성될때 1초도 안 되는 시간내에 파일이 실행되기 전 차단하고 삭제한다. --다만 지속탐지형이라 CPU 점유율이 평균 12~15%정도로 타사와 비교할 때 매우 높고--(v0.1.0.1.3 버전부터 평균 1%미만으로 해결되었다.) 데이터베이스 기반이기에 업데이트 되지 않은 랜섬웨어는 탐지가 힘들다.
-r1
175.127.128.45
-r14
RearAlice
+다만 이런 MD5 대조기반 엔진에는 장점이 있는데 바로 낮은 오탐지율이다. 행위 기반 탐지 엔진에 경우 종종 사용자가 파일을 수정할 때 오탐지를 일으키거나 문제가 많지만 INCRYPT의 엔진의 경우 데이터베이스에 저장된 랜섬웨어 해시값만 확인하므로 오탐지율이 상당히 낮다.
-r1
175.127.128.45
 간혹 사용중인 프로그램이나 백신에 의해 액세스가 거부되며 실시간 감시 및 보호 기능이 튕겨버리는 경우가 있다. 이는 INCRYPT가 안티-바이러스 권한이 아닌 일반 권한으로 실행되고 있기 때문이며 보통 실시간 보호 기능을 다시 실행해주면 해결된다.
 데이터베이스 DB 업데이트에 경우 하루에 한번씩 이루어지고 있으며 당연한 소리지만 네트워크 기반으로 프로그램을 지속적으로 설치할 필요가 없다.
 [[https://www.youtube.com/watch?v=uCqOyza4W3Q| 랜섬웨어 탐지 유튜브 영상]]이 있다. 다만 이 경우 초기버전의 프로그램이며 현재는 더욱 개선되었다.
 .1.0.1.3 버전 기준 4개의 백신사에서 INCRYPT 를 멀웨어로 탐지하는데, 이는 오진이다. 설치할 때 백신을 꺼놓고 설치하는게 좋다.[[https://www.virustotal.com/gui/file/36a63a04078b6d5f723a60d63f8dc8d5f1b130e958b219f62a34bdd29feb0dda?nocache=1|#]]
 '바이러스 제로 : 시큐리티 커뮤니티' 에서는 INCRYPT 제품의 최신 업데이트 소식을 바로 전해들을 수 있다.
 년 3월 6일 KST 12:02 기준으로 INCRYPT+가 출시되었다. 기존의 플랫폼을 완전히 뒤집어 엎은 모습이며 영어 버전의 지원이 중단되었다.
 '''2022년 8월 27일, INCRYPT Lyxen(릭센)이 출시되었다. 코드네임은 각각 1.0은 훈민정흠, 2.0은 세종대왕이며 신 엔진인 AcroVista를 사용한다.'''
-r2
175.127.128.45
+년 09월 10일, 나무위키 유저 "qkqhqk9999"의 나무위키 규칙위반(공신력이 있는 단체만 기재 가능)으로 인해 문서 삭제 토론에서 다툼을 빚어 결국 나무위키 문서를 삭제이전 조치하고 알파위키로 문서를 이전하였다.
-r1
175.127.128.45
+== 상세 ==
 || [[파일:인크립트릭센.png]] ||
 || '''▲ INCRYPT Lyxen Anti-Ransomware 메인 화면''' ||
  * '''실시간 보호'''
  기본적으로 다른 안티 바이러스에도 있는 기능. 이 기능을 끄면 기본적으로 아래 몇 기능이 비활성화 된다.
  버전 0.1.0.1.2 부터 반디집, 7Z, WinRAR, 알집을 사용하는 경우 압축파일에서 바로 랜섬웨어를 실행하면 랜섬웨어를 차단 및 삭제하고 압축프로그램까지 강제종료 시켜버린다.
  * '''랜섬웨어 사전 방어 '''
  자체개발 엔진을 사용하여 파일이 다운로드 되거나 생성되는 즉시 1~2초내에 파일을 자동으로 영구 삭제한다. --이로 인해 다른 안티 랜섬웨어보다 더욱 빠른 사전 대응이 가능하나 이것으로 인해 CPU 점유율이 높다.-- v0.1.0.1.3 버전으로 업데이트되면서, CPU 점유율을 많이 잡아먹지 않는다. (정식버전이 출시되며 CPU 점유율이 1% 이하로 대폭 줄어들었다.)
  * '''행위 기반 탐지 '''
-r12
RearAlice
+ 일부 다운로드 파일에 경우 바로 삭제하지 않고 파일이 실행되었을 때 행위를 탐지하고 만약 랜섬웨어로 확인되면 파일을 차단하고 삭제하는 기능이다. 기본적으로 실시간 감지에 기본적으로 탑재되어 있으며 별도로 해제하거나 활성화할 수 없다.
-r1
175.127.128.45
  * '''랜섬웨어 차단 후 자동 치료'''
  랜섬웨어를 탐지하고 차단한 뒤 바로 영구 삭제 해버린다. 이 점으로 인해 다른 안티랜섬웨어 처럼 검역소에서 복구가 불가능한 단점이 있다. 다만 이에 경우 실시간 감지 기능을 끄고 파일을 다시 불러오면 된다.
  * '''LOG4J 및 원격 랜섬웨어 공격 방어'''
  대규모 피해를 입힌 취약점 공격이었던 LOG4J를 이용한 랜섬웨어 감염과 원격 랜섬웨어 공격을 사전에 방지하기 위해 특정 네트워크 포트를 감시하고 랜섬웨어 공격이 확인되면 차단한다. 의외로 다른 안티 랜섬웨어 프로그램에 없는 기능이다.
  * '''네트워크 기반 업데이트'''
  당연한 소리지만 안티 바이러스 소프트웨어 답게 네트워크 기반 랜섬웨어 DB 업데이트를 지원한다. 이를 통해 더욱 정교한 랜섬웨어 탐지가 가능하다. v1.0.0.0(정식버전) 이후로 자동 업데이트 기능을 지원하며 구버전 데이터베이스일시에 사용자에게 UI로 알려준다.
 -- * '''한국어 버전과 영어 버전 지원'''
  --다른 안티바이러스와 마찬가지로 한국어 웹 사이트를 접속하면 한국어 버전을, 영어 버전 웹 사이트를 접속하면 영어 버전을 다운로드받을 수 있다. 영어 버전과 한국어 버전의 업데이트가 동시에 이루어진다.-- v1.0.0.0 이후 영어 버전의 지원이 중단되었다.-- Lyxen 세종대왕 출시 후 삭제
 --  * '''파일 Shredder 기능'''
  파일 영구 삭제 기능으로 파일이 복구되어도 파일을 열 수 없게 암호화 시킨 후 영구 삭젲 시켜버린다. 이로 인해 해커가 파일을 복구하더라도 파일을 열람하는데 어려움이 생긴다.-- Lyxen 세종대왕 출시 후 삭제
   * '''랜섬웨어 대피소 기능'''
  INCRYPT+ 공간 내 별도의 폴더를 생성해 이곳에 파일을 저장해두면 랜섬웨어의 영향을 받지 않는다.
 == 엔진 역사 ==
 * 0세대 | '''Aura(아우라)''' : 인크립트 안티랜섬웨어 베타버전(v0.0.0.1~v0.9)에서 사용되었다. CPU 점유율을 혼자 30% 가까이 잡아먹었으며 틈만 나면 프로그램이 튕겼다.
 * 1세대 | '''Aurora(오로라)''' : 인크립트+ 안티랜섬웨어 전 버전(v1.0.0.0~v1.1.1.6)에서 사용되었다. CPU 점유율이 30%에서 0.5미만으로 대폭 하향되었으며 전작에 비해 기능 개선이 매우 많았다. 파일 보호 기능과 행위기반 탐지 기능도 이때 생겼다.
 * 2세대 | '''AcroVista(아크로비스타)''' : 인크립트 Lyxen(릭센)에 탑재되었다. 자세한 성능 업그레이드는 공식적으로 알려지지 않았다.
 == 여담 ==
 --AhnLab V3에서 행위 기반 탐지를 통해 악성코드로 탐지하고 차단하는 경우가 있다. 이에 경우 파일의 MD5를 불러오는 과정이 일종의 파일 읽기로 확인되며 멀웨어로 탐지된 것이다.--
 AuraEngine의 실시간 감지 엔진 부분 예제 C# 소스코드를 웹사이트에서 다운받을수 있다. 다만 제한적-라이센스라 출처를 무조건 밝혀야 하며 상업적 용도로 사용할 수 없다.(소스코드는 AuraEngine의 극 일부에 불과하다고 한다)
 OpenDB 포털을 통해 사용자가 직접 MD5 해시를 업데이트 할 수 있다. (다만 검열 대상이므로 자세한 정보를 확인한 후 업데이트 한다.)
-r11
RearAlice
+웹사이트는 현재까지 모바일 뷰어를 지원하지 않아 화면이 이상하게 보인다. PC에서 접속하는 것을 권장한다.
-r1
175.127.128.45
 자체 보호 기능이 있지만 사용자가 얻을 수 있는 관리자 권한을 얻기 때문에 백신에서 먼저 랜섬웨어 파일을 차단한 경우 튕겨 버린다.
 개인 및 상업용 목적 모두 무료 라이센스로 소프트웨어를 배포하고 있다. 다만 이에 대한 소스코드는 열람이 불가하며 오픈 라이센스가 아니다.
 --암호가 걸린 압축파일을 바로 풀고 실행하면 감염되는 현상이 간혹 있다.--
 --C# NET.Framework 기반으로 IAR과 IRTP 두개의 프로그램이 동작하는 형태이다.--
-r14
RearAlice
+프로그램을 설치할 때 사용자 지정 경로로 프로그램을 설치하면 제대로 작동하지 않는 경향이 있다. 이 경우 파일의 경로를 불러오지 못하는 것으로 보인다.
-r1
175.127.128.45
-r14
RearAlice
+--간혹 멀웨어 데이터베이스를 업데이트 할 때 database.db 가 사용중이므로 파일을 덮어쓸 수 없습니다. 라는 오류가 뜨는데 이것은 실시간 보호 기능이 데이터베이스를 사용하고 있어서 발생하는 문제로 실시간 보호 기능을 끄고 업데이트 하면 해결되는 문제다.-- 버전 0.1.0.1.2 이후로 이 문제가 해결되었다.
-r1
175.127.128.45
-r2
175.127.128.45
+INCRYPT가 처음 알려진 것은 바이러스 제로 : 시큐리티 커뮤니티의 [[https://cafe.naver.com/malzero/177101]] 게시글이다.
-r1
175.127.128.45
+[[분류:안티 바이러스]][[분류:무료백신]][[분류:소프트웨어]]