- خانه
- موتورهای اسکن
- Shannon Entropy
Shannon Entropy: کشف فایل رمزنگاری‌شده
آنتروپی شانون میزان بی‌نظمی داده را بین ۰ تا ۸ بیت در هر بایت اندازه می‌گیرد. متن و سند معمولی آنتروپی متوسطی دارند، اما دادهٔ رمزنگاری‌شده تقریباً کاملاً تصادفی است و آنتروپی آن به ۸ نزدیک می‌شود.
چطور کار می‌کند
باج‌افزار محتوای فایل را رمز می‌کند ولی اغلب نام و پسوند را نگه می‌دارد یا پسوند تازه اضافه می‌کند.
این موتور آنتروپی هر فایل را حساب می‌کند و با مقدار طبیعی آن نوع فایل مقایسه می‌کند. یک فایل xlsx با آنتروپی ۷٫۹ تقریباً قطعاً رمز شده است.
چه چیزهایی را می‌گیرد
- فایل‌هایی که باج‌افزار رمز کرده و در بک‌آپ بعدی ارسال می‌شوند
- جایگزینی بی‌صدای نسخه‌های سالم با نسخه‌های رمزشده
- بخشی از فایل‌هایی که فقط قسمتی از آن‌ها رمز شده است
محدودیت‌ها
فایل‌های ZIP، ویدیو و تصاویر فشرده به‌طور طبیعی آنتروپی بالایی دارند. AkoDrive برای هر نوع فایل آستانهٔ جدا دارد و این موتور را با Magic Bytes ترکیب می‌کند تا هشدار کاذب کم شود.
در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.
بیشتر بخوانید
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.