Zeug gibtsjetzt gibt es auch schon einen Ransomware Simulator Namens KnowBe4 RanSim Tool. Infos dazu gibt es auf der Herstellerseite: https://www.knowbe4.com/ransomware-simulator und runterladen kann man es hier wenn man es mal testen will: https://www.knowbe4.com/typ-ransim-form
Bei mir wurden(wie ich gehofft hatte)von meinem installierten Virenschutz Programm alle 10 simulierten Ransomware erkannt:

Wie du gehofft hast?
Die Praxis schaut dann halt doch meist etwas anders aus.

Keine Ahnung was du gemacht hast Maal, bei mir funktionieren meine Games: und auch meine Bilder sind nicht verschlüsselt wie du an den 2 Beispielen sehen kannst:

Zitat von Ladekabel612

ESET ist bei mir leider durchgefallen..

Wie leider durchgefallen? wurden Files von den Simulator von Eset nicht erkannt?

ESET ist bei mir leider durchgefallen..

Anscheind nicht.. Installiere mir jetzt aber noch das Kaspersky Anti Ransomware tool und teste es dann erneut

Ok nachtrag:

Kaspersky blockt schon das Programm bevor es überhaupt angefangen hat

Zitat von Ladekabel612

Anscheind nicht..

Ich dachte Eset wäre so klasse

Installiere mir jetzt aber noch das Kaspersky Anti Ransomware tool und teste es dann erneut

Ok nachtrag:

Kaspersky blockt schon das Programm bevor es überhaupt angefangen hat

ZAM Premium auch, darum musste ich dessen Echtzeitschutz beenden, den Simulator neu runterladen und dann den nur mit Avast testen weil sonst ZAM Premium wieder den "Spielverderber" markiert hätte.

Ich kann den Simulator immer wieder unblockieren, dass ist nicht das Problem.

Also laut ESET sollte Nod32 eigentlich auch ein Modul haben, was vor Ransomware schützen kann. Aber naja, nutze ich halt das Kaspersky Anti Ransomware Business Tool, stört jetzt auch nicht groß

arne@picard:~/Downloads$ chmod +x RanSimSetup.exe 
arne@picard:~/Downloads$ l Ran*
-rwxrwxr-x 1 arne arne 8,3M 2016-12-30 00:17 RanSimSetup.exe
arne@picard:~/Downloads$ ./RanSimSetup.exe
bash: ./RanSimSetup.exe: Kann die Binärdatei nicht ausführen: Fehler im Format der Programmdatei
         

Was mach ich immer nur falsch purzel?

Zitat von cosinus

arne@picard:~/Downloads$ chmod +x RanSimSetup.exe 
arne@picard:~/Downloads$ l Ran*
-rwxrwxr-x 1 arne arne 8,3M 2016-12-30 00:17 RanSimSetup.exe
arne@picard:~/Downloads$ ./RanSimSetup.exe
bash: ./RanSimSetup.exe: Kann die Binärdatei nicht ausführen: Fehler im Format der Programmdatei
         

Was mach ich immer nur falsch purzel?

Weiß ich doch nicht cosinus.

Also laut ESET sollte Nod32 eigentlich auch ein Modul haben, was vor Ransomware schützen kann.

Wenn das Wörtchen wenn nicht wäre Ladekabel612, ich hätte gedacht, jedes Virenschutz Programm erkennt die simulierten Ransoms des Simulators und leistet sich keine Patzer.

Hilft dir das weiter, purzelchen?

arne@picard:~/Downloads$ sha256sum RanSimSetup.exe 
975f600bd431ad5959e937fcb45561df6c4cfb37312497ec149613a4018911a6  RanSimSetup.exe


arne@picard:~/Downloads$ file RanSimSetup.exe 
RanSimSetup.exe: PE32 executable (GUI) Intel 80386, for MS Windows
         

Nein tut es nicht cosinus, aber du erklärst mir bestimmt warum das Tool bei dir nicht funktioniert oder?

Wie du gehofft hast?
Die Praxis schaut dann halt doch meist etwas anders aus.

Meine Aussage im ersten Posting bezog sich einzig und allein auf das Ransomware Simulator KnowBe4 RanSim Tool. Das es echte Ransomware gibt bei denen Avast nicht schützt, ist mir auch klar. Hier in dem Thread geht es aber um besagtes Ransomware Simulation Tool.

purzelbär: Du hast mein Beispiel aber schon verstanden? oda?
Es ging hier nicht um Games. Während Avast noch augenklimpernd signalisiert das man geschützt wäre, ist die Verschlüsselung schon abgeschlossen.
Der Simulator hat dir nun genau was gebracht? Richtig, gar nichts. Außer evtl. ein paar unterhaltsame Minuten.
Die Empfehlung des neuesten Kreuzworträtsel-Simulators hätte ich aber spannender gefunden.

Zitat von Maal

Während Avast noch augenklimpernd signalisiert das man geschützt wäre, ist die Verchlüsselung schon abgeschlossen.

Joa, aber welches AV hilft denn da schon zuverlässig? Abgesehen von Emsi...

Zitat von cosinus

Abgesehen von Emsi...

Du Spielverderber! Ich wollt grad posten, dass bei mir "nichts" nicht passierte


Edit: Wobei das eher daran liegt, dass das Programm inzwischen bekannt ist und nicht am Verhaltensalarm oder? .. Buhuuu .. ist ja schade


Apropros, warum es bei dir nicht lief cosinus.. Ganz eindeutig, weil du nicht lesen kannst :-p :-p :-p

Requirements: Windows-based workstations running Windows 7 or higher.

Code:
ATTFilter

arne@picard:~$ cat /etc/issue
Ubuntu 16.10 \n \l

arne@picard:~$ uname -a
Linux archer 4.8.0-32-generic #34-Ubuntu SMP Tue Dec 13 14:30:43 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux


Klingelt's denn jetzt?

really ? jeder weis , dass Ubuntu nur .deb - Skripte ausführt , und nicht .exe .
außerdem kann man mit .deb - Skripten auch Viren schreiben , bloß , dass die Leute nur
populärste Systeme angreifen (also Windows).

Also PETYA mag meine neue Win64-Distribution nicht....