WinAntiRansom gjennomgang
- Kategori: Programvare
WinAntiRansom er et kommersielt program for Windows-operativsystemet som er designet for å beskytte PCer mot ransomware-angrep.
Ransomware kommer i to hovedsmaker: programmer som låser PC-en, og programmer som krypterer filer. Begge har til felles at de ber deg om å betale løsepenger, vanligvis i form av Bitcoin, for å gjenvinne tilgang til PC-en eller filene (uten noen garanti for at du får en låsekode etter at du har utført betalingen).
WinAntiRansom er et av de få tilgjengelige programmene som for øyeblikket er utviklet for å håndtere alle ransomware-trusler på PCer som kjører Windows.
Dette skiller den fra flertallet av verktøyet mot ransomware der ute som kan beskytte deg mot spesifikke typer ransomware.
WinAntiRansom
Installasjon av programmet skal ikke reise problemer i 32-biters eller 64-bitersversjoner av Windows. Vær oppmerksom på at programmet krever Microsoft .NET Framework 4.0, og at det er kompatibelt med alle versjoner av Windows som starter med Windows XP SP3.
Den vil begynne å oppdage programmer på systemet ved første start for å legge dem til en hviteliste. Hvitlisting spiller en viktig rolle i å forsvare systemet mot ransomware. Naturligvis kan du gå gjennom listen over oppdagede programmer og fjerne dem fra å bli lagt til i hvitelisten.
Nye programmer som du kjører på systemet blir hentet av WinAntiRansom automatisk, og avhengig av hvordan du har satt opp programmet, legges den automatisk til hvitelisten hvis de ikke ble blokkert av programmets forsvarssystemer.
Du kan endre standardoppførselen for å få mer kontroll over prosessen, men du vil bruke tid på å hvitliste programmer manuelt da. Hviteliste programmer har tilgang til innhold beskyttet av programmets forsvarslag.
Avansert modus lar deg definere lagene et program har tilgang til. Du kan for eksempel la et program få tilgang til SafeZone-mappen og filene, men ikke Windows-registeret.
Du finner et alternativ i systemstatusfeltmenyen til programmet for å kjøre et program som hvitelistet, uten å hvitliste det. Dette kan være nyttig å kjøre et sjeldent brukt program en gang med hviteliste-rettigheter.
Andre nyttige verktøy lar deg åpne egenskapsdialogen til et program og vise detaljer om det.
Informasjonen som er gitt inkluderer MD5- og SHA256-hashverdier, signatur og Windows Protected-filinformasjon og kundestatistikk som belyser hvor mange WinAntiRansom-kunder som tillater eller blokkerer filen. I tillegg vises det et 'tillatt' forslag også.
Hovedprogramoversikten lister opp noe av informasjonen direkte, for eksempel hvis et program som er oppført der er signert eller en Windows-beskyttet fil.
Du kan blokkere hvilket som helst program fra å kjøre på systemet ved å bruke blokkeringsfunksjonen, og sjekke tilgangshistorikken som viser de siste 500 ganger filene eller mappene ble åpnet, og av hvilket program.
WinAntiRansom: Den lagdelte tilnærmingen
WinAntiRansom bruker en lagdelt tilnærming i sin kamp for å holde PC-en ren fra ransomware. Det er fire hovedlag av beskyttelse som programmet bruker for å holde PC-en ren:
- PreEmptive handlinger : Dette laget prøver å identifisere ransomware direkte ved å blokkere programmer i å kjøre på systemet hvis de viser tegn til malware eller ransomware-oppførsel.
- SafeZone-handlinger : WinAntiRansom lar deg velge en mappe på systemet du vil beskytte spesifikt. Programmet blokkerer programtilgang til mappen bortsett fra applikasjoner som du hviteliste spesifikt. Funksjonen er litt begrenset, ettersom du bare kan velge en mappe, og ikke kan velge en rotmappe på en stasjon.
- Network Lockdown Handlings : Laget forhindrer programmer i å få tilgang til datanettverket hvis de ikke er hvitlistet.
- Beskyttede registeraksjoner : Det fjerde og siste laget beskytter viktige registernøkler fra å bli endret av programmer som ikke er hvitlistet. Du kan legge til tilpassede registernøkler til programmet.
Lag to til fire er designet for å oppdage ransomware som glir av det preemptive laget. De øker sjansen for at ransomware vil bli stoppet i sporene avhengig av handlingene på systemet. For eksempel kan et program som ikke er hvitelistet prøve å kryptere filer som er beskyttet av SafeZone, eller kan endre viktige registernøkler.
Hvis det er tilfelle, stoppes det fra å gjøre det, da det ikke er hvitelistet. Du kan deretter gå gjennom tilgangen, og enten hviteliste den, eller blokkere den.
Noen demoer
Så hvor bra er programmet, og hvordan stabler det opp mot andre anti-ransomware-programmer?
Her er et par YouTube-videoer som demonstrerer programmets muligheter:
Winlock Ransomware
Petya MBR-kryptering
Kjennelse
WinAntiRansom er et utmerket program som gir bedre beskyttelse mot ransomware enn noen av de andre programmene designet for det formålet.
Med bedre funksjonalitet kommer mer kompleksitet ofte, men dette er ikke tilfelle her, da alt blir håndtert automatisk for brukeren. Dette betyr ikke at du må gi fra deg kontrollen, for du kan overvåke og administrere aktiviteten når som helst, og aktivere avansert modus for mer kontroll.
Programmet er designet for å blokkere ransomware, men det er liten grunn til at det ikke vil stoppe annen skadelig malware som død i sporene, spesielt de ondsinnede programmene som deler likheter med ransomware.
Det er et komplementært sikkerhetsverktøy alt i alt som går bra sammen med tradisjonell antivirusprogramvare.
Prisen er mer enn rimelig, med tanke på at du kan kjøre programmet på fem av dine egne enheter og betale en gang for tilgang til livet.