WinAntiRansom áttekintés
- Kategória: Szoftver
A WinAntiRansom egy olyan kereskedelmi program a Windows operációs rendszer számára, amelyet arra terveztek, hogy megvédje a PC-ket a ransomware támadásoktól.
A Ransomware két fő ízben működik: a PC lezárására szolgáló programok és a fájlokat titkosító programok. Mindkettő közös, hogy a PC-hez vagy a fájlokhoz való hozzáférés visszaszerzése érdekében váltságdíjat fizetnek, általában Bitcoin formájában (bármilyen garancia nélkül, hogy a fizetés után megkapja a feloldó kódot).
A WinAntiRansom azon kevés elérhető program közül egy, amelyet jelenleg a Windows operációs rendszert futtató PC-k minden ransomware-fenyegetésének kezelésére terveztek.
Ez különbözteti meg a az anti-ransomware eszközök többsége odakinn, amelyek csak bizonyos típusú ransomware-től védhetnek meg.
WinAntiRansom
A program telepítése nem vethet fel problémákat a Windows 32 vagy 64 bites verzióin. Felhívjuk figyelmét, hogy a programhoz szükség van a Microsoft .NET Framework 4.0-re, és kompatibilis a Windows összes verziójával, amely a Windows XP SP3 verzióval kezdődik.
Az első induláskor elkezdi felfedezni a programokat a rendszeren, és hozzáadja azokat a fehérlistához. A balról történő listázás fontos szerepet játszik a rendszer megvédésében a ransomware ellen. Természetesen felülvizsgálhatja a felfedezett programok listáját, és eltávolíthatja őket a fehérlistára való felvételüktől.
A rendszeren futtatott új programokat a WinAntiRansom automatikusan felveszi, és attól függően, hogy miként állította be a programot, automatikusan hozzáadódnak a fehérlistához, ha a program védelmi rendszerei nem blokkolták őket.
Megváltoztathatja az alapértelmezett viselkedést, hogy jobban ellenőrizze a folyamatot, de akkor időt tölthet a programok engedélyezésekor manuálisan. A fehér listáján szereplő programok hozzáférhetnek a program védelmi rétegei által védett tartalomhoz.
Az Advanced mód lehetővé teszi a rétegek meghatározását, amelyekhez a program hozzáfér. Engedélyezheti például egy program számára a SafeZone mappához és a fájlokhoz való hozzáférést, a Windows beállításjegyzékhez nem.
A program tálcamenüjében megtalálható egy lehetőség, hogy bármely programot engedélyezési listán futtasson anélkül, hogy engedélyezné azt. Ez hasznos lehet egy ritkán használt program egyszeri engedélyezési engedélyekkel történő futtatásához.
Más hasznos eszközök lehetővé teszik a program tulajdonságai párbeszédpanel megnyitását és a részletek megjelenítését.
A megadott részletek tartalmazzák az MD5 és SHA256 kivonatértékeket, az aláírást és a Windows védett fájlokat, valamint az ügyfélstatisztikákat, amelyek azt mutatják, hogy hány WinAntiRansom ügyfél engedélyezi vagy blokkolja a fájlt. Ezen felül megjelenik egy „megengedett” javaslat is.
A program fő nézetében az információk egy része közvetlenül fel van sorolva, például ha egy ott felsorolt programot aláírtak vagy Windows védett fájlt írtunk.
A blokkoló funkció használatával blokkolhatja bármely program futását a rendszeren, és ellenőrizheti a hozzáférési előzményeket, amelyek felsorolják a fájlok vagy mappák utoljára 500 alkalommal történő elérését, és melyik program alapján.
WinAntiRansom: A rétegelt megközelítés
A WinAntiRansom rétegezett megközelítést alkalmaz a harcában annak érdekében, hogy a PC tisztán maradjon a ransomware ellen. Négy fő védelmi réteg van, amelyeket a program a számítógép tisztaságának fenntartására használ:
- PreEmpratív tevékenységek : Ez a réteg megkísérel közvetlenül azonosítani a ransomware szoftvert azáltal, hogy megakadályozza a programok futását a rendszeren, ha rosszindulatú programok vagy ransomware viselkedés jeleit mutatják.
- SafeZone műveletek : A WinAntiRansom lehetővé teszi a mappák kiválasztását a rendszeren, amelyeket kifejezetten védeni szeretne. A program blokkolja a program hozzáférését a mappához, kivéve azokat az alkalmazásokat, amelyeket Ön kifejezetten engedélyezett. A szolgáltatás kissé korlátozott, mivel csak egy mappát választhat ki, és nem tudja kiválasztani a meghajtó gyökérmappáját.
- Hálózati zárolási műveletek : A réteg megakadályozza, hogy a programok hozzáférjenek a számítógépes hálózathoz, ha azok nincsenek engedélyezve a fehérlistán.
- Védett nyilvántartási műveletek : A negyedik és az utolsó réteg megóvja a fontos nyilvántartási kulcsokat a nem engedélyezett listán szereplő programok megváltoztatásától. A programhoz egyedi regisztrációs kulcsokat is hozzáadhat.
A 2–4. Réteget úgy tervezték, hogy észlelje a megelőző réteg által csúszó ransomware szoftvereket. Ezek növelik annak esélyét, hogy a ransomware leálljon a pályáin, attól függően, hogy milyen műveleteket hajt végre a rendszeren. Például egy nem engedélyezett listára eső program megkísérli a SafeZone által védett fájlok titkosítását, vagy megváltoztathatja a fontos rendszerleíró kulcsot.
Ebben az esetben abba kell hagyni, mert nincs engedélyezve a fehérjébe. Ezután áttekintheti a hozzáférést, és engedélyezheti annak engedélyezését, vagy blokkolhatja.
Néhány demó
Tehát mennyire jó a program, és hogyan áll össze más anti-ransomware programok ellen?
Íme néhány YouTube-videó, amelyek bemutatják a program képességeit:
Winlock Ransomware
Petya MBR titkosítás
Ítélet
A WinAntiRansom kiváló program, amely jobb védelmet nyújt a ransomware ellen, mint a többi erre a célra tervezett program.
A jobb funkcionalitás miatt sokkal összetettebbé válik, de itt nem ez a helyzet, mivel minden a felhasználó számára automatikusan történik. Ez nem azt jelenti, hogy el kell hagynia az irányítást, mivel bármikor megfigyelheti és kezelheti a tevékenységeket, és engedélyezheti az Advanced módot a további irányítás érdekében.
A programot úgy tervezték, hogy blokkolja a ransomware-t, de nem indokolt, hogy miért nem állítja meg más rosszindulatú programokat, sőt a fájlok halálát sem, különösen azok a rosszindulatú programok, amelyek hasonlóak a ransomware-kel.
Összességében kiegészítő biztonsági eszköz, amely jól működik a hagyományos antivírus szoftverek mellett.
Az ár több mint tisztességes, tekintve, hogy öt saját eszközén futtathatja a programot, és egyszer fizethet az élethosszig tartó hozzáférésért.