Sehen Sie Ransomware-Aktivitäten wie WannaCry in Resource Monitor?

564
Boppity Bop

Ich verstehe, dass eine Ransomware zum Verschlüsseln von Terabytes an Daten stundenlang auf HDD und vielleicht weniger als einer Stunde auf SSD arbeiten muss.

Also muss es offensichtliche Anzeichen dafür hinterlassen .. richtig?

Ist eine Ransomware im Windows-Ressourcenmonitor auf der Registerkarte "Datenträgerverwendung" sichtbar? Verhalten sich alle in dieser Hinsicht ähnlich oder nicht?

EDIT: Dies ist nichts wie die vorgeschlagenen "Duplikate". Diese Frage stellt sich speziell - wenn erwartet wird, dass eine bestimmte Art von Malware die Festplatte in einer Weise verwendet, die auf der Registerkarte Ressourcenmonitordiskette erkannt werden kann. Unter welchem ​​Namen oder unter welcher Bezeichnung auch immer getarnt. ODER sie verwendet einen kniffligen Zugriff auf Festplatten, die nicht möglich sind gesehen von Windows ..

0
Nun, ja und nein ... Ja, es würde sich zeigen, aber Sie müssten die ganze Zeit aktiv danach suchen, und es ist nicht abzusehen, was es bereits getan hat, wenn Sie es verstehen. Darüber hinaus kann es vorgeben, ein anderes Programm zu sein, oder versucht, sich selbst unter svchost auszuführen, wodurch es sehr schwer zu erkennen ist Blaine vor 7 Jahren 0
Dies ist kein Duplikat. Sie werden gefragt, ob alle Programme, die im Prozess angezeigt werden, nicht mit der Festplattenaktivität im Ressourcenmonitor identisch sind. Ganz andere Frage. siehe die Bearbeitung. Boppity Bop vor 7 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme