WinAntiRansom ülevaade
- Kategooria: Tarkvara
WinAntiRansom on Windowsi opsüsteemi kommertsprogramm, mis on loodud arvutite kaitsmiseks lunavara rünnakute eest.
Ransomware'il on kaks peamist maitset: programmid, mis lukustavad arvuti, ja programmid, mis krüpteerivad faile. Mõlemal on ühine joon, et nad küsivad teilt PC-le või failidele juurdepääsu taastamiseks lunaraha, tavaliselt Bitcoini vormis (ilma igasuguse garantiita, et pärast makse tegemist saate lukukoodi).
WinAntiRansom on üks vähestest saadavalolevatest programmidest, mis on loodud kõigi Windowsi operatsioonisüsteemiga arvutite lunavaraohtudega toimetulemiseks.
See eristab seda enamus nuhkvaravastaseid tööriistu mis võib kaitsta teid ainult teatud tüüpi lunavara eest.
WinAntiRansom
Programmi installimine ei tohiks Windowsi 32- või 64-bitistes versioonides probleeme tekitada. Pange tähele, et programm vajab Microsoft .NET Framework 4.0 ja see ühildub kõigi Windowsi versioonidega, mis algavad Windows XP SP3-ga.
Esmalt hakatakse süsteemis programme avastama, et lisada need valgesse nimekirja. Lubatud loenditel on oluline roll süsteemi kaitsmisel lunavara vastu. Loomulikult võite vaadata avastatud programmide loendi ja eemaldada need loendisse lisamisest.
Uued süsteemis käitatavad programmid võtab WinAntiRansom automaatselt vastu ja sõltuvalt programmi seadistamisest lisatakse need automaatselt valgesse nimekirja, kui programmi kaitsesüsteemid neid ei blokeerinud.
Protsessi parema kontrolli saamiseks võite vaikekäitumist muuta, kuid siis kulutate aega programmide valges loendisse lisamisele. Valges nimekirjas olevatel programmidel on juurdepääs sisule, mida kaitsevad programmi kaitsekihid.
Täpsustatud režiim võimaldab teil määratleda kihid, millele programmil on juurdepääs. Võite näiteks lubada programmil juurdepääsu kaustale SafeZone ja selle failidele, kuid mitte Windowsi registrile.
Programmi süsteemisalve menüüst leiate võimaluse käivitada mis tahes programm valgesse nimekirja, ilma seda valgesse loendisse lisamata. See võib olla kasulik harva kasutatava programmi ühekordseks lubamiseks valgele nimekirjale.
Muud kasulikud tööriistad võimaldavad teil avada programmi atribuutide dialoogi ja kuvada selle üksikasju.
Esitatud üksikasjad hõlmavad MD5 ja SHA256 räsiväärtusi, allkirja ja Windowsi kaitstud failide teavet ning kliendistatistikat, mis näitab, kui palju WinAntiRansomi kliente faili lubavad või blokeerivad. Lisaks kuvatakse ka soovituslik luba.
Põhiprogrammi vaates loetletakse osa teabest otse, näiteks kui seal loetletud programm on allkirjastatud või Windowsi kaitstud fail.
Blokeerimisfunktsiooni abil saate blokeerida mis tahes programmi süsteemis töötamise ja kontrollida juurdepääsu ajalugu, kus on loetletud viimati 500 korda faile või kaustu ja millise programmiga seda on tehtud.
WinAntiRansom: kihiline lähenemine
WinAntiRansom kasutab oma võitluses kihilist lähenemist, et hoida arvuti lunavara eest puhas. Seal on neli peamist kaitsekihti, mida programm kasutab arvuti puhastamiseks:
- Ennetavad toimingud : See kiht üritab lunavara otse tuvastada, blokeerides programmide süsteemis töötamise, kui need näitavad pahavara või lunavara käitumise märke.
- SafeZone'i toimingud : WinAntiRansom võimaldab teil oma süsteemis valida kausta, mida soovite spetsiaalselt kaitsta. Programm blokeerib programmi juurdepääsu kaustale, välja arvatud rakendused, mille jaoks olete spetsiaalselt lubatud loend. Funktsioon on natuke piiratud, kuna võite valida ainult ühe kausta ega saa draivi juurkausta valida.
- Võrgu lukustamise toimingud Kiht takistab programmide juurdepääsu arvutivõrgule, kui need ei ole lubatud loendis.
- Kaitstud registritoimingud : Neljas ja viimane kiht kaitseb olulisi registrivõtmeid nende programmide muutmise eest, mis pole lubatud valgesse nimekirja. Võite programmi lisada kohandatud registrivõtmed.
Kaks kuni neli kihti on mõeldud ennetava kihi alt libiseva lunavara tuvastamiseks. Need suurendavad võimalust, et lunavara peatatakse selle radadel sõltuvalt selle toimingutest süsteemis. Näiteks võib valgesse nimekirja mittekuuluv programm proovida krüptida SafeZone'iga kaitstud faile või muuta olulisi registrivõtmeid.
Sel juhul lõpetatakse selle tegemine, kuna see pole valgesse nimekirja lisatud. Seejärel saate juurdepääsu üle vaadata ja lubada selle valgesse nimekirja või blokeerida.
Mõned demosid
Niisiis, kui hea programm on ja kuidas see teiste lunavaravastaste programmide vastu üles tõuseb?
Siin on paar YouTube'i videot, mis näitavad programmi võimalusi:
Winlock Ransomware
Petya MBR krüptimine
Kohtuotsus
WinAntiRansom on suurepärane programm, mis pakub paremat kaitset lunavara vastu kui ükski teine programm, mis on selleks loodud.
Parema funktsionaalsusega kaasneb sageli keerukus, kuid siin ei ole see nii, kuna kasutaja jaoks hallatakse kõike automaatselt. See ei tähenda, et peate kontrollimisest loobuma, kuna saate tegevust igal ajal jälgida ja hallata ning võimaldada täpsemat režiimi suurema kontrolli jaoks.
Programm on loodud lunavara blokeerimiseks, kuid pole vähe põhjust, miks see ei peataks muu ründevara kui ka oma radadel surnud, eriti neid ründeprogramme, millel on sarnasusi lunavaraga.
See on täiendav turvavahend, mis töötab hästi koos traditsioonilise viirusetõrjetarkvaraga.
Hind on enam kui õiglane, kui arvestada, et saate programmi käivitada viiel enda seadmel ja maksta üks kord eluaegse juurdepääsu eest.