Skip to content
Gallery
securelink_official_logo
SecureLink
Project
신입교육
Working Diary
TrubleShootingandTips
VMware and OS
VPN Server
RK TEST
SPK TEST
FileBridge
Untitled sync page
Share
Explore
01002024

01302024

김준성
Last edited 231 days ago by 김준성

1. RK-XDK

1.1 Fuckunicorn

Quarantine 기록에 랜섬웨어 실행파일이 격리되었다고 나오지만 실제로는 격리 되지 않음.
image.png
⁠
⁠
image.png
⁠
⁠
⁠
image.png
⁠
⁠
실행파일이 있던 폴더에는 실행파일이 없음.(사라짐)
image.png
⁠
⁠

1.2 Saturn


1.3 Better Call Saul

실행 경고는 뜨지만 이후 행동 차단 등 다른 동작이 일어나지 않음.

2. RK TEST

2.1 File Backup & Log Viewer

2.1.1 Detection

감지된 파일 정보 제공
⁠
image.png
⁠
⁠
Suspicious File Gen(의심파일 생성):
Ransom Note Gen(랜섬노트 생성):

2.1.2 Backups

백업 파일 정보 제공
image.png
⁠

2.1.3 Quarant

격리 파일 정보 제공
⁠
image.png
⁠
⁠

2.1.4 Registry

⁠
image.png
⁠
⁠

3. 고객지원

다오온


1. RK-XDK
1.1 Fuckunicorn
1.2 Saturn
1.3 Better Call Saul
2. RK TEST
2.1 File Backup & Log Viewer
2.1.1 Detection
2.1.2 Backups
2.1.3 Quarant
2.1.4 Registry
3. 고객지원
다오온
Want to print your doc?
This is not the way.
Try clicking the ⋯ next to your doc name or using a keyboard shortcut (
CtrlP
) instead.