WinAntiRansom apskats
- Kategorija: Programmatūra
WinAntiRansom ir komerciāla programma Windows operētājsistēmai, kas ir izstrādāta, lai aizsargātu personālos datorus no uzpirktās programmatūras uzbrukumiem.
Ransomware ir divas galvenās garšas: programmas, kas bloķē datoru, un programmas, kas šifrē failus. Abiem ir kopīgs apstāklis, ka viņi lūdz jūs samaksāt izpirkuma maksu, parasti Bitcoin veidā, lai atgūtu piekļuvi personālajam datoram vai failiem (bez jebkādas garantijas, ka pēc maksājuma veikšanas jūs saņemsit atbloķēšanas kodu).
WinAntiRansom ir viena no nedaudzajām šobrīd pieejamajām programmām, kas izstrādāta, lai cīnītos pret visiem ransomware draudiem datoros, kuros darbojas Windows.
Tas to atšķir no vairums anti-ransomware rīku kas var pasargāt jūs tikai no noteikta veida ransomware.
WinAntiRansom
Programmas instalēšanai nevajadzētu radīt problēmas ar Windows 32 bitu vai 64 bitu versijām. Lūdzu, ņemiet vērā, ka programmai ir nepieciešama Microsoft .NET Framework 4.0 un ka tā ir savietojama ar visām Windows versijām, sākot ar Windows XP SP3.
Sākotnēji sistēma sāks atklāt programmas, pievienojot tās baltajam sarakstam. Baltajam sarakstam ir liela loma sistēmas aizsardzībā pret izpirkuma programmatūru. Protams, jūs varat pārskatīt atklāto programmu sarakstu un noņemt to pievienošanu baltajam sarakstam.
Jaunās sistēmā palaistās programmas WinAntiRansom uzņem automātiski, un atkarībā no programmas iestatīšanas veida tās automātiski pievieno baltajam sarakstam, ja tās nav bloķējušas programmas aizsardzības sistēmas.
Jūs varat mainīt noklusējuma uzvedību, lai iegūtu lielāku kontroli pār procesu, taču jūs laiku pavadīsit programmu iekļaušanā baltajā sarakstā. Baltajā sarakstā iekļautajām programmām ir atļauts piekļūt saturam, ko aizsargā programmas aizsardzības slāņi.
Papildu režīms ļauj definēt slāņus, kuriem programmai ir pieeja. Jūs, piemēram, varat atļaut programmai piekļūt mapei SafeZone un tās failiem, bet ne Windows reģistram.
Programmas sistēmas teknes izvēlnē atrodama opcija palaist jebkuru programmu baltajā sarakstā, to neiekļaujot baltajā sarakstā. Tas var būt noderīgi, lai vienreiz palaistu programmu ar baltā saraksta privilēģijām.
Citi noderīgi rīki ļauj atvērt programmas rekvizītu dialoglodziņu un parādīt sīkāku informāciju par to.
Sniegtā informācija ietver MD5 un SHA256 jaucējvērtības, paraksta un Windows aizsargātā faila informāciju un klientu statistiku, kas izceļ, cik WinAntiRansom klienti atļauj vai bloķē failu. Turklāt tiek parādīts arī “ir atļauts” ieteikums.
Galvenajā programmas skatā daļa informācijas ir norādīta tieši, piemēram, ja tur uzskaitītā programma ir parakstīta vai Windows aizsargāts fails.
Jūs varat bloķēt jebkuru programmu, kas darbojas sistēmā, izmantojot bloķēšanas funkciju, un pārbaudiet piekļuves vēsturi, kurā ir uzskaitītas pēdējās 500 reizes failiem vai mapēm piekļuves, un pēc kuras programmas.
WinAntiRansom: slāņveida pieeja
WinAntiRansom savā cīņā izmanto slāņveida pieeju, lai saglabātu datoru tīru no ransomware. Ir četri galvenie aizsardzības slāņi, kurus programma izmanto, lai personālais dators būtu tīrs:
- PreEmptive darbības : Šis slānis mēģina tieši identificēt ransomware, bloķējot programmu palaišanu sistēmā, ja tām ir ļaunprātīgas programmatūras pazīmes vai ransomware izturēšanās.
- Darbības SafeZone : WinAntiRansom ļauj jums sistēmā atlasīt mapi, kuru vēlaties īpaši aizsargāt. Programma bloķē programmas piekļuvi mapei, izņemot programmas, kuras jūs īpaši iekļaujat baltajā sarakstā. Funkcija ir nedaudz ierobežota, jo jūs varat atlasīt tikai vienu mapi un nevarat izvēlēties diskdziņa saknes mapi.
- Tīkla bloķēšanas darbības Slānis neļauj programmām piekļūt datortīklam, ja tās nav iekļautas baltajā sarakstā.
- Aizsargātas reģistra darbības : Ceturtais un pēdējais slānis aizsargā svarīgas reģistra atslēgas no izmaiņām, ko veic programmas, kuras nav iekļautas baltajā sarakstā. Programmai varat pievienot pielāgotas reģistra atslēgas.
Slāņi divi līdz četri ir paredzēti, lai noteiktu ransomware, kas slīd pa preventīvo slāni. Tie palielina iespēju, ka ransomware tiks apturēta tā ierakstos atkarībā no tā darbībām sistēmā. Piemēram, programma, kas nav iekļauta baltajā sarakstā, var mēģināt šifrēt failus, kurus aizsargā SafeZone, vai var mainīt svarīgas reģistra atslēgas.
Ja tas tā ir, to pārtrauc darīt, jo tas nav iekļauts baltajā sarakstā. Pēc tam jūs varat pārskatīt piekļuvi un to vai nu iekļaut baltajā sarakstā, vai arī bloķēt.
Dažas demonstrācijas
Tātad, cik laba ir šī programma un kā tā ir pretstatā citām programmām pret izpirkuma programmatūru?
Šeit ir daži YouTube videoklipi, kas demonstrē programmas iespējas:
Winlock Ransomware
Petya MBR šifrēšana
Spriedums
WinAntiRansom ir lieliska programma, kas nodrošina labāku aizsardzību pret ransomware nekā jebkura cita šim mērķim izstrādāta programma.
Ar labāku funkcionalitāti bieži nāk sarežģītība, taču tas tā nav šajā gadījumā, jo lietotājam viss tiek apstrādāts automātiski. Tas nenozīmē, ka jums tomēr ir jāatsakās no kontroles, jo jūs jebkurā laikā varat pārraudzīt un pārvaldīt darbību un iespējot uzlaboto režīmu, lai iegūtu lielāku kontroli.
Programma ir izstrādāta, lai bloķētu ransomware, taču nav maz iemeslu, kāpēc tā neapturētu arī citu ļaunprogrammatūru, kas arī ir mirusi savā trasē, it īpaši tām kaitīgajām programmām, kurām ir līdzība ar ransomware.
Tas kopumā ir papildu drošības rīks, kas labi darbojas līdzās tradicionālajai pretvīrusu programmatūrai.
Cena ir vairāk nekā taisnīga, ņemot vērā, ka jūs varat palaist programmu piecās no savām ierīcēm un vienreiz maksāt par piekļuvi mūža garumā.