透過Deep Discovery Inspector (DDI)防護勒贖病毒

- 更新於:
- 18 Jun 2021
- 產品/版本:
- Deep Discovery Inspector 3.8
- Deep Discovery Inspector 5.0
- Deep Discovery Inspector 5.1
- Deep Discovery Inspector 5.5
- 作業系統:
- N/A N/A

概要

對於勒索軟體，趨勢科技的DDI在預設設定已可對勒索軟體進行偵測，並採用沙箱進行行為分析對勒索軟體的變種進行防護

詳情

DDI的以下設定將有助於提供勒索軟體的偵測率

DDI新的widget "Threats at a Glance" 可以顯示勒索軟體的偵測結果以及詳細訊息的超連結

Click image to enlarge

Click image to enlarge

注意: 需要安裝DDI3.8 SP2 hotfix 1203 或更高的版本才能使用此 "Threats at a Glance" widget
U更新以及設定檔案提交rules 的相關步驟請參考以下文章
- Updated default File Submission Rules for Virtual Analyzer in Deep Discovery Inspector (DDI) 3.8 Service Pack 5 (SP5).
- Updated default File Submission Rules for Virtual Analyzer in Deep Discovery Inspector (DDI) 5.0.
檢查沙箱並確認以下資訊
- 確認沙箱已可連線至網際網路
- 確認沙箱已安裝java並啟用office
使用TMCM/Apex Central與Connected Threat Defense，能將Suspicious Objects分享給其他趨勢科技產品。