Naja, ich meinte, dass Emsi "zuverlässig" ist, weil es eine behaviour detection engine hat. Und schrauber meinte, als er sich das letzte Mal hier meldete, dass diese bisher jeden ransom erkannt hat (als verdächtige Aktivität)

Zitat von cosinus

Abgesehen von Emsi...

Du Spielverderber! Ich wollt grad posten, dass bei mir "nichts" nicht passierte


Edit: Wobei das eher daran liegt, dass das Programm inzwischen bekannt ist und nicht am Verhaltensalarm oder? .. Buhuuu .. ist ja schade


Apropros, warum es bei dir nicht lief cosinus.. Ganz eindeutig, weil du nicht lesen kannst :-p :-p :-p

Requirements: Windows-based workstations running Windows 7 or higher.

Vllt sollte ich es mal mit wine testen

Zitat von cosinus

purzel das sollte ein Spaß sein

arne@picard:~$ cat /etc/issue
Ubuntu 16.10 \n \l

arne@picard:~$ uname -a
Linux archer 4.8.0-32-generic #34-Ubuntu SMP Tue Dec 13 14:30:43 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
         

Klingelt's denn jetzt?

Na warte

purzelbär: Du hast mein Beispiel aber schon verstanden? oda?
Es ging hier nicht um Games. Während Avast noch augenklimpernd signalisiert das man geschützt wäre, ist die Verschlüsselung schon abgeschlossen.

Zum wiederholten Male: meine Aussage im ersten Posting bezog sich nur auf den Simulator und ich weiß ebenso wie du und andere User, das es Ransomware gibt bei denen der Schutz durchs verwendete AV(noch)nicht gegeben wäre.

Gesunder Menschenverstand und ein Backup seiner wichtigsten Daten bleiben weiterhin die die besten Maßnahmen.

Für Punkt 2 steht hier seit Jahren mittlerweile eine USB Festplatte die in der Regel ausgeschaltet ist und ich glaube, über zu wenig Backups verfüge ich(nach meinem Geschmack)nicht

Nettes Spielzeug . Habe das Tool mal mit dem Win-Def, den ich bis jetzt benutzt habe und mit Sophos Home, das ich davor hatte getestet. Ergebnis:

Win-Def: 0/10

Sophos Home: 10/10.

Fazit:
Win-Def hat nix geblockt und Sophos Alles. Jetzt bin ich wieder zurück bei Sophos.

Code:
ATTFilter

arne@picard:~$ cat /etc/issue
Ubuntu 16.10 \n \l

arne@picard:~$ uname -a
Linux archer 4.8.0-32-generic #34-Ubuntu SMP Tue Dec 13 14:30:43 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux


Klingelt's denn jetzt?

really ? jeder weis , dass Ubuntu nur .deb - Skripte ausführt , und nicht .exe .
außerdem kann man mit .deb - Skripten auch Viren schreiben , bloß , dass die Leute nur
populärste Systeme angreifen (also Windows).

Also PETYA mag meine neue Win64-Distribution nicht....

Zitat von Darklord666

Nettes Spielzeug . Habe das Tool mal mit dem Win-Def, den ich bis jetzt benutzt habe und mit Sophos Home, das ich davor hatte getestet. Ergebnis:

Win-Def: 0/10

Sophos Home: 10/10.

Fazit:
Win-Def hat nix geblockt und Sophos Alles. Jetzt bin ich wieder zurück bei Sophos.

Autschdas hätte ich jetzt nicht gedacht das der Microsoft Virenschutz gar keinen der simulierten Ransoms erkennt. Eine Frage noch Darklord666: auf welcher Windows Version hast du das gemacht? 7, 8.1 oder 10?

Zitat von purzelbär

Eine Frage noch Darklord666: auf welcher Windows Version hast du das gemacht? 7, 8.1 oder 10?

Das siehst du in dem Screenshot.

Hab ich nicht genau hingeschaut trotz Lesebrille Hab vorhin mal schnell Panda Antivirus Free installiert, RanSim neu runter geladen und ausgeführt und auch Panda Antiviurus Free erkennt alle 10 Ransom Simulatoren:

Zitat von Ladekabel612

Ich kann den Simulator immer wieder unblockieren, dass ist nicht das Problem.

Also laut ESET sollte Nod32 eigentlich auch ein Modul haben, was vor Ransomware schützen kann. Aber naja, nutze ich halt das Kaspersky Anti Ransomware Business Tool, stört jetzt auch nicht groß

Tja Ladekabel, wenn man sich ein bisschen umschaut in anderen Foren, dann sieht man so wie ich gestern Abend das dem Eset HIPS Schutz der ja auch vor Ransomware schützen soll, kein gutes Zeugnis attestiert wird wenn man das HIPS im Automatik oder Trainings Modus laufen hat. Aber lies selbst wenn du magst: https://malwaretips.com/threads/nod3...failure.66764/

Zitat von Xas331

really ? jeder weis , dass Ubuntu nur .deb - Skripte ausführt , und nicht .exe .

Das ist 1. falsch und 2. hier nicht der springende Punkt, es war als Joke für purzel gedacht weil ich unter Linux seinen Simulator nicht ausführen kann.

Zitat von Xas331

außerdem kann man mit .deb - Skripten auch Viren schreiben , bloß , dass die Leute nur
populärste Systeme angreifen (also Windows).

Ja dann mach mal Viren und paketier sie ins DEB-Format....musst nur noch das Problem lösen, die Leute davon überzeugen diesen Schund auch zu installieren. Oder du hast ne bahnbrechende Idee, dein Virenpaket (wenn es denn wirklich zuverlässig laufende Malware ist für alle noch aktuellen Ubuntu-Versionen) in die Spiegelserver zu schleusen

Zitat von Xas331

Also PETYA mag meine neue Win64-Distribution nicht....

Ja, und???

na gut,eigentlich weis man ja auch warum niemand(außer Entwickler) diese debskripte schreibt :
1.Ubuntu benutzt fast keiner
2.wenn Ubuntuuser was runterladen dann aus dem Store.
3.es gibt so viele Fehler beim Ausführen , dass beim Aufzählen Stunden vergehen könnten.


zum Tester ist zu sagen , dass manche AV´s den schon bei der Erkennung eines schädlichen Skripts gleich löschen (um sicherzugehen , dass die nicht durchfallen können XD ROFL LMAO).
Jedoch erfüllt der Ransomwaredetectiontest seinen Zweck (natürlich nur mit unmanipuliertem Windows).

neiiin natürlich nutzt Ubuntu fast niemand

Ist ja nur eine der weitverbreitesten Distros überhaupt. http://distrowatch.com/

Aber wem erzähl ich das, du selbsternannter Linuxprofi kennst ja die echte Wahrheit

die Distro ist aber nicht so verbreitet wie Windows :-P.
Aber bis auf die Kabel übersteigt nix elektronisches die Produktionszahl von Prozessoren #weite Verbreitung

Dann sei mal ehrlich und betrachte alle Geräte, die sich im Internet tummeln: (und nicht nur Desktops oder Notebooks)

Supercomputer, Server, Router, Smartphones, Einplatinencomputer und und und

Viele, fast alle von diesen Geräteklassen laufen nur mit Linux-Kernel. Damit ist jetzt nicht nur Ubuntu gemeint. Aber Ubuntu ist ein bekannter Vertreter aus der Linux-Fraktion.

da sie auch nen Linuxkern in vielwm anderem Zeug einbauen muss ich wohl langsam aufgebn.Die Neuheiten konzentriern sich immer mehr Richtung Linux-distris. Jedoch hätt ich eine Frage : wie würde es wohl aussehen , wenn man PETYA auf Windows 3 starten will.........