- خانه
- موتورهای اسکن
- Filename Analysis
Filename Analysis: کشف نام‌های فریبنده
مهاجمان با نام فایل کاربر را فریب می‌دهند: پسوند دوگانه مثل report.pdf.exe، کاراکتر نامرئی یونیکد که جهت متن را برمی‌گرداند، یا نام‌هایی شبیه فایل‌های سیستمی.
چطور کار می‌کند
این موتور نام هر فایل را برای کاراکترهای کنترلی یونیکد مثل RLO، پسوندهای چندگانه و فاصله‌های طولانی پیش از پسوند بررسی می‌کند.
پسوندهای شناخته‌شدهٔ باج‌افزار مثل .akira و .lockbit هم فوراً علامت می‌خورند.
چه چیزهایی را می‌گیرد
- پسوند دوگانه و پسوند پنهان
- کاراکتر RLO که نام فایل را وارونه نشان می‌دهد
- پسوندهای اضافه‌شده توسط باج‌افزار
محدودیت‌ها
نام فایل به‌تنهایی کافی نیست، اما ارزان‌ترین بررسی است و خیلی از حمله‌ها را در همان قدم اول می‌گیرد.
در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.
بیشتر بخوانید
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.