Gibt es eine Testdatei, die man in einer virtuellen Maschine testen könnte? Ähnlich dem EICAR-Testvirus?

Nein da gibt es offiziell zum Glück nichts, das wäre ja auch fatal.

Mein Antivirenschutz hat eine sogenannte Verhaltensüberwachung und müßte bei Verschlüsselung loslegen. Standardverschlüsselungsprogramme wie GPG4win sind dabei aber ausgenommen. Um nicht später im Ernstfall dumm da zu stehen, würd ich gerne den Schutz mal testen.

Welches Virenschutz Programm hast du denn? fast alle Virenschutz Programme haben heutzutage eine Verhaltensüberwachung aber nur Emsisoft Anti Malware bzw Internet Security oder Hitman Pro Alert bieten bis Dato einen zuverlässigen Schutz vor Locky. Solltest du dennoch an eine Locky Datei kommen mit der du dein Virenschutz Programm testen willst, wovon man abraten sollte, solltest du vorher eine USB Festplatte anschliessen ein Backup deiner im Computer verbauten Festplatte machen und dann die USB Festplatte wieder entfernen denn sollte etwas schief gehen und Locky kommt durch und verschlüsselt deine Dateien, dann kanst du das Backup wieder mit dem Boot Medium zurück spielen.

Zitat von purzelbär

Nein da gibt es offiziell zum Glück nichts, das wäre ja auch fatal.

Nachdem EMSI heute bei einer meiner Eigenanwendungen angeschlagen hat (Meldung/Warnung), hätte ich da schon 'ne Idee, mit der man das testen könnte: Mit paar grundlegenden Programmier-Basics könnte man eine Anwendung aufsetzen, die ein paar vorher definierte Test-Dateien "umstrukturiert".

Die Verhaltensprüfung sollte dann eigentlich Alarm schlagen

Und mit zwei..drei weiteren programmiertechnischen Kniffs lässt sich Emsisoft umgehen (bypassen).
Das das kein leeres Geschwätz ist, (zumindest vor ein paar Monaten) habe ich mit einem Video bewiesen.

Du kannst dich alternativ bei kernelmode.info anmelden und (glaube ich) Locky-Samples und TeslaCrypt-Samples herunterladen.

Grüsse - Microwave

Zitat von Microwave

Und mit zwei..drei weiteren programmiertechnischen Kniffs lässt sich Emsisoft umgehen (bypassen).
Das das kein leeres Geschwätz ist, (zumindest vor ein paar Monaten) habe ich mit einem Video bewiesen.

Du kannst dich alternativ bei kernelmode.info anmelden und (glaube ich) Locky-Samples und TeslaCrypt-Samples herunterladen.

Grüsse - Microwave

Du hast den BB gegen Ransomware getestet?