안랩에서 제공하는 랜섬웨어 탐지 및 격리 프로그램인 AhnLab Anti-Ransomware Tool Beta 프로그램입니다. (베타버전)
랜섬웨어로 의심되는 프로세스를 탐지 및 격리를 제공합니다.
별다른 사용법은 없으며 프로그램을 설치만 하면 됩니다.
오진으로 인하여 프로그램을 차단하는 경우가 있을 수도 있는데 그럴때는 예외 폴더 또는 예외 프로세스를 추가하여 사용하면 됩니다.
공식 웹사이트 링크
http://www.ahnlab.com/kr/site/product/productView.do?prodSeq=120
다운로드 링크
http://provide.ahnlab.com/antiransomwaretool/beta/download/Setup.exe
위 링크에서 다운로드가 되지 않으면 위 공식 홈페이지에서 다운로드 받으세요.
다운로드 받은 파일을 실행, 다음 클릭
사용권 계약에 동의함 클릭
마침을 클릭합니다.
메인화면입니다. 별다른 설정이 필요없고 온오프하는 기능만 있습니다.
자세히 보기를 누르면 로그를 확인하거나 예외폴더를 추가할 수 있습니다.
AhnLab Anti-Ransomware Tool 프로그램 설치시 생성되는 파일. exe. dll. sys 파일만
C:\Program Files\AhnLab\RwVn\AhnCtlKD.dll
C:\Program Files\AhnLab\RwVn\AhnRpt.exe
C:\Program Files\AhnLab\RwVn\CdmAPI.dll
C:\Program Files\AhnLab\RwVn\CdmCtrl.dll
C:\Program Files\AhnLab\RwVn\MedCore.dll
C:\Program Files\AhnLab\RwVn\RwVnCtl.dll
C:\Program Files\AhnLab\RwVn\RwVnDrv.sys
C:\Program Files\AhnLab\RwVn\RwVnHk32.dll
C:\Program Files\AhnLab\RwVn\RwVnHk64.dll
C:\Program Files\AhnLab\RwVn\RwVnHost.exe
C:\Program Files\AhnLab\RwVn\RwVnIp.dll
C:\Program Files\AhnLab\RwVn\RwVnSvc.exe
C:\Program Files\AhnLab\RwVn\RwVnUI.exe
C:\Program Files\AhnLab\RwVn\Uninst.exe
C:\Windows\System32\drivers\Cdm2DrNt.sys
프로그램 삭제는 제어판 - 프로그램 추가/제거에서 AhnLab Anti-Ransomware Tool를 선택하여 삭제가능하고,
목록에서 보이지 않는 경우 아래 파일을 실행하여 삭제가 가능합니다.
C:\Program Files\AhnLab\RwVn\Uninst.exe