Pregled WinAntiRansom
- Kategorija: Programska Oprema
WinAntiRansom je komercialni program za operacijski sistem Windows, zasnovan za zaščito osebnih računalnikov pred napadi ransomware.
Ransomware je na voljo v dveh glavnih okusih: programi, ki zaklenejo računalnik, in programi, ki šifrirajo datoteke. Oba imata skupno to, da od vas zahtevata plačilo odkupnine, običajno v obliki Bitcoina, da si povrnete dostop do računalnika ali datotek (brez kakršnega koli jamstva, da boste po plačilu dobili kodo za odklepanje).
WinAntiRansom je eden redkih programov, ki so trenutno na voljo za obravnavo vseh groženj z odkupi v računalnikih z operacijskim sistemom Windows.
To ga loči od večina orodij proti ransomware tam zunaj, ki vas lahko ščitijo samo pred določenimi vrstami odkupne programske opreme.
WinAntiRansom
Namestitev programa ne bi smela povzročati nobenih težav v 32-bitni ali 64-bitni različici sistema Windows. Upoštevajte, da program potrebuje Microsoft .NET Framework 4.0 in da je združljiv z vsemi različicami sistema Windows, začenši z Windows XP SP3.
Na začetku bo odkril programe v sistemu, ki jih bodo dodali v seznam. Bele sezname igrajo pomembno vlogo pri obrambi sistema pred ransomware. Seveda lahko pregledate seznam odkritih programov in jih odstranite, če jih ne dodate na seznam.
WinAntiRansom samodejno prevzame nove programe, ki jih zaženete v sistemu, in odvisno od tega, kako ste nastavili program, se samodejno doda v seznam dovoljenih, če jih obrambni sistemi programa niso blokirali.
Lahko spremenite privzeto vedenje, da boste imeli boljši nadzor nad postopkom, vendar boste potem ročno porabili čas, ko so programi o seznamu dovoljeni. Programi na seznamu dovoljenih dostopajo do vsebine, zaščitene z obrambnimi plastmi programa.
Napredni način vam omogoča, da določite plasti, do katerih ima program dostop. Program lahko na primer dovolite dostop do mape SafeZone in njenih datotek, ne pa do registra Windows.
V meniju sistemske vrstice programa najdete možnost za zagon katerega koli programa na seznamu dovoljenih, ne da bi ga dodali na seznam dovoljenih. To je lahko koristno za zagon redko uporabljenega programa, ki ima enkrat dovoljenja.
Druga uporabna orodja vam omogočajo, da odprete pogovorno okno lastnosti programa in prikažete podrobnosti o njem.
Navedene podrobnosti vključujejo vrednosti hash MD5 in SHA256, podpise in podatke o zaščitenih sistemih Windows ter statistiko strank, ki kaže, koliko strank WinAntiRansom dovoli datoteko ali jo blokira. Poleg tega je prikazan tudi predlog 'je dovoljeno'.
V glavnem pogledu programa so nekateri podatki navedeni neposredno, na primer, če je tam podpisan program ali datoteka, zaščitena s sistemom Windows.
S sistemom blokade lahko preprečite izvajanje katerega koli programa v sistemu in preverite zgodovino dostopa, ki navaja zadnjih 500-krat dostop do datotek ali map in po katerem programu.
WinAntiRansom: Slojevit pristop
WinAntiRansom v svojem boju uporablja večplastni pristop, da se PC očisti pred ransomware. Obstajajo štiri glavne plasti zaščite, ki jih program uporablja za ohranjanje čistega računalnika:
- Ukrepi : Ta plast poskuša neposredno identificirati odkupno programsko opremo tako, da prepreči izvajanje programov v sistemu, če kažejo znake zlonamerne programske opreme ali vedenja odškodninske programske opreme.
- Dejanja varne cone : WinAntiRansom vam omogoča, da v svojem sistemu izberete mapo, ki jo želite zaščititi posebej. Program blokira programski dostop do mape, razen programov, ki jih imate na seznamu. Funkcija je nekoliko omejena, saj lahko izberete samo eno mapo in ne morete izbrati korenske mape pogona.
- Dejanja zaklepanja v omrežju : Plast preprečuje dostopom programov do računalniškega omrežja, če niso na seznamu.
- Zaščitene akcije registra : Četrti in zadnji sloj ščiti pomembne registrske ključe pred spremembami programov, ki niso na seznamu. V program lahko dodate ključe registra po meri.
Sloji dva do štiri so zasnovani tako, da odkrijejo odkupno programsko opremo, ki zdrsne po predhodni plasti. Povečajo možnost, da se odkupijoča programska oprema ustavi na njenih poteh, odvisno od njenih ukrepov v sistemu. Na primer, program, ki ni na seznamu dovoljenih, lahko poskusi šifrirati datoteke, zaščitene s SafeZone, ali spremeniti pomembne registrske ključe.
V tem primeru se ne ustavi, saj ni na seznamu. Nato lahko pregledate dostop in ga dodate na seznam dovoljenih ali blokirate.
Nekaj predstavitev
Kako dober je program in kako se povezuje z drugimi proti-ransomware programi?
Tu je nekaj YouTubovih videoposnetkov, ki prikazujejo zmožnosti programa:
Winlock Ransomware
Petya MBR Šifriranje
Razsodba
WinAntiRansom je odličen program, ki zagotavlja boljšo zaščito pred izsiljevalno programsko opremo kot kateri koli drugi program, zasnovan v ta namen.
Z boljšo funkcionalnostjo je pogosto večja zapletenost, vendar tu ne gre, saj uporabnik vse samodejno obravnava. To ne pomeni, da se morate kljub temu prepustiti nadzoru, saj lahko kadarkoli spremljate in upravljate dejavnost ter omogočite napredni način za več nadzora.
Program je bil zasnovan tako, da blokira izsiljevalno programsko opremo, vendar je malo razlogov, zakaj druge zlonamerne programske opreme ne bo ustavilo kot mrtva v svojih skladbah, zlasti tistih zlonamernih programov, ki imajo podobnost z ransomware.
To je dopolnilno varnostno orodje, ki deluje skupaj s tradicionalno protivirusno programsko opremo.
Cena je več kot poštena, če upoštevamo, da lahko program zaženete na petih lastnih napravah in enkrat plačate za življenjski dostop.