Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: r32 en 23 Enero 2019, 16:18 pm



Título: Kaspersky® Anti-Ransomware Tool
Publicado por: r32 en 23 Enero 2019, 16:18 pm
Aquí os dejo el link para poder descargar la última herramienta de Kaspersky para el Ransomware:

Link: https://www.kaspersky.co.uk/blog/kaspersky-anti-ransomware-tool-for-business/
Peso: 74,7 MB
Mega: https://mega.nz/#!RxYkTCLT!Q9OqOMjRIqLTRQPzFRuEf3Og5LqtDIA9rsW2mBshhYg

PD: Yo me he inventado los datos, menos el email y he podido descargarla.

Algunas capturas:

Detección en ejecución:

(https://i.ibb.co/dGSW3rv/KAR-Detect.jpg)

Proceso en ejecuión:

(https://i.ibb.co/pPGbS1g/KAR-Proess.jpg)

Red:

(https://i.ibb.co/m9DYKTd/KAR-Red.jpg)

Ring-0 Hooks:

(https://i.ibb.co/tMbvB61/KAR-Ring0.jpg)

Servicios:

(https://i.ibb.co/HztmVJz/KAR-Services.jpg)

(https://i.ibb.co/kKPWv32/KAR-Services-2.jpg)

Adjunto video de funcionamiento:

Jpy0easn2p4
Saludos.


Título: Re: Kaspersky® Anti-Ransomware Tool
Publicado por: warcry. en 23 Enero 2019, 17:17 pm
y esta tool que hace exactamente?

ya que la pones podías dar una breve descripción de la tool, porque tal cual la pones es un mero spam


Título: Re: Kaspersky® Anti-Ransomware Tool
Publicado por: r32 en 23 Enero 2019, 17:29 pm
La estoy probando con una muestra de Grandcrab, no te pongas nervioso.

MOD: Herramienta probada, funciona a la perfección.

Saludos.


Título: Re: Kaspersky® Anti-Ransomware Tool
Publicado por: warcry. en 24 Enero 2019, 16:51 pm
vale, es una herramienta que previene la ejecución de los ramsowares conocidos, pero que no descifra la información/discos una vez cifrada (Secuestrada) por un ramsonware.

También supongo que no previene tanto de las mutaciones de los ramsomwares existentes como los nuevos que puedan salir.

En definitiva, que es como un antivirus, te para los ataques conocidos, y el resto te lo comes con patatas.

cuando leí el titulo "Kaspersky® Anti-Ransomware Tool"  pensé que era una herramienta que desencriptaba la información secuestrada, que eso si que seria útil y la leche, no un complemento de un antivirus.  :¬¬

en fin, windows defender ya permite esto desde hace tiempo sin entrar en aplicaciones de terceros, con que efectividad, no lo se, nunca me ha dado por probarlo.

https://www.xataka.com/basics/como-activar-la-proteccion-contra-ransomware-de-windows-10