•  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
r13 vs r14
......
2121
>이제껏 만나지 못한 심플 그 자체의 강력한 안티 랜섬웨어 솔루션이
2222
>곧 당신의 곁으로 찾아올거에요. 그럼 지금 시작해 볼까요?
2323
24
자체 개발한 MD5 대조기반 엔진인 Aurora(오로라) 엔진을 사용하여 파일이 다운로드 되거나 생성될때 1초도 안 되는 시간내에 파일이 실행되기 전 차단하고 삭제한다. --다만 지속탐지형이라 CPU 점유율이 평균 12~15%정도로 타사와 비교할때 매우 높고--(v0.1.0.1.3 버전부터 평균 1%미만으로 해결되었다.) 데이터베이스 기반이기에 업데이트 되지 않은 랜섬웨어는 탐지가 힘들다.
24
자체 개발한 MD5 대조기반 엔진인 Aurora(오로라) 엔진을 사용하여 파일이 다운로드 되거나 생성될때 1초도 안 되는 시간내에 파일이 실행되기 전 차단하고 삭제한다. --다만 지속탐지형이라 CPU 점유율이 평균 12~15%정도로 타사와 비교할 때 매우 높고--(v0.1.0.1.3 버전부터 평균 1%미만으로 해결되었다.) 데이터베이스 기반이기에 업데이트 되지 않은 랜섬웨어는 탐지가 힘들다.
2525
26
다만 이런 MD5 대조기반 엔진에는 장점이 있는데 바로 낮은 오탐지율이다. 행위 기반 탐지 엔진에 경우 종종 사용자가 파일을 수정할때 오탐지를 일으키거나 문제가 많지만 INCRYPT의 엔진의 경우 데이터베이스에 저장된 랜섬웨어 해시값만 확인하므로 오탐지율이 상당히 낮다.
26
다만 이런 MD5 대조기반 엔진에는 장점이 있는데 바로 낮은 오탐지율이다. 행위 기반 탐지 엔진에 경우 종종 사용자가 파일을 수정할 때 오탐지를 일으키거나 문제가 많지만 INCRYPT의 엔진의 경우 데이터베이스에 저장된 랜섬웨어 해시값만 확인하므로 오탐지율이 상당히 낮다.
2727
2828
간혹 사용중인 프로그램이나 백신에 의해 액세스가 거부되며 실시간 감시 및 보호 기능이 튕겨버리는 경우가 있다. 이는 INCRYPT가 안티-바이러스 권한이 아닌 일반 권한으로 실행되고 있기 때문이며 보통 실시간 보호 기능을 다시 실행해주면 해결된다.
2929
......
9797
9898
--C# NET.Framework 기반으로 IAR과 IRTP 두개의 프로그램이 동작하는 형태이다.--
9999
100
프로그램을 설치할때 사용자 지정 경로로 프로그램을 설치하면 제대로 작동하지 않는 경향이 있다. 이 경우 파일의 경로를 불러오지 못하는 것으로 보인다.
100
프로그램을 설치할 때 사용자 지정 경로로 프로그램을 설치하면 제대로 작동하지 않는 경향이 있다. 이 경우 파일의 경로를 불러오지 못하는 것으로 보인다.
101101
102
--간혹 멀웨어 데이터베이스를 업데이트 할때 database.db 가 사용중이므로 파일을 덮어쓸 수 없습니다. 라는 오류가 뜨는데 이것은 실시간 보호 기능이 데이터베이스를 사용하고 있어서 발생하는 문제로 실시간 보호 기능을 끄고 업데이트 하면 해결되는 문제다.-- 버전 0.1.0.1.2 이후로 이 문제가 해결되었다.
102
--간혹 멀웨어 데이터베이스를 업데이트 할 때 database.db 가 사용중이므로 파일을 덮어쓸 수 없습니다. 라는 오류가 뜨는데 이것은 실시간 보호 기능이 데이터베이스를 사용하고 있어서 발생하는 문제로 실시간 보호 기능을 끄고 업데이트 하면 해결되는 문제다.-- 버전 0.1.0.1.2 이후로 이 문제가 해결되었다.
103103
104104
INCRYPT가 처음 알려진 것은 바이러스 제로 : 시큐리티 커뮤니티의 [[https://cafe.naver.com/malzero/177101]] 게시글이다.
105105
[[분류:안티 바이러스]][[분류:무료백신]][[분류:소프트웨어]]