- خانه
- موتورهای اسکن
- YARA Rules
YARA Rules: شناسایی خانواده‌های بدافزار
YARA زبانی برای توصیف الگوهای بدافزار است: رشته‌ها، توالی بایت‌ها و شرط‌هایی که یک خانوادهٔ مشخص را از بقیه جدا می‌کند. پژوهشگران امنیتی برای هر خانوادهٔ تازه قانون YARA منتشر می‌کنند.
چطور کار می‌کند
AkoDrive در حال حاضر ۸۴۷ قانون فعال دارد که خانواده‌هایی مثل WannaCry، LockBit، Akira و ابزارهایی مثل Mimikatz را پوشش می‌دهد.
هر فایل با همهٔ قوانین تطبیق داده می‌شود و هر تطابق با نام قانون در گزارش ثبت می‌شود.
چه چیزهایی را می‌گیرد
- نمونه‌های خانواده‌های شناخته‌شدهٔ باج‌افزار
- ابزارهای سرقت رمز و حرکت در شبکه
- یادداشت‌های باج و فایل‌های همراه آن‌ها
محدودیت‌ها
YARA فقط چیزی را می‌شناسد که برایش قانون نوشته شده باشد. برای همین قوانین مرتب به‌روز می‌شوند و موتورهای رفتاری مثل آنتروپی تهدیدهای ناشناخته را پوشش می‌دهند.
در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.
بیشتر بخوانید
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.