Αναθεώρηση WinAntiRansom
- Κατηγορία: Λογισμικό
Το WinAntiRansom είναι ένα εμπορικό πρόγραμμα για το λειτουργικό σύστημα Windows που έχει σχεδιαστεί για την προστασία των υπολογιστών από επιθέσεις ransomware.
Το Ransomware διατίθεται σε δύο βασικές γεύσεις: προγράμματα που κλειδώνουν τον υπολογιστή και προγράμματα που κρυπτογραφούν αρχεία. Και οι δύο έχουν κοινό ότι σας ζητούν να πληρώσετε λύτρα, συνήθως με τη μορφή Bitcoin, για να αποκτήσετε ξανά πρόσβαση στον υπολογιστή ή στα αρχεία (χωρίς καμία εγγύηση ότι θα λάβετε έναν κωδικό ξεκλειδώματος μετά την πληρωμή).
Το WinAntiRansom είναι ένα από τα λίγα διαθέσιμα προγράμματα που έχουν σχεδιαστεί για την αντιμετώπιση όλων των απειλών ransomware σε υπολογιστές με Windows.
Αυτό το ξεχωρίζει από το πλειοψηφία των εργαλείων anti-ransomware εκεί έξω που μπορεί να σας προστατεύουν από συγκεκριμένους τύπους ransomware μόνο.
WinAntiRansom
Η εγκατάσταση του προγράμματος δεν θα πρέπει να εγείρει προβλήματα σε εκδόσεις των 32-bit ή 64-bit των Windows. Λάβετε υπόψη ότι το πρόγραμμα απαιτεί το Microsoft .NET Framework 4.0 και ότι είναι συμβατό με όλες τις εκδόσεις των Windows που ξεκινούν με το Windows XP SP3.
Θα αρχίσει να ανακαλύπτει προγράμματα στο σύστημα κατά την πρώτη έναρξη για να τα προσθέσει σε μια λίστα επιτρεπόμενων. Η λίστα επιτρεπόμενων διαδραματίζει σημαντικό ρόλο στην υπεράσπιση του συστήματος από το ransomware. Φυσικά, μπορείτε να ελέγξετε τη λίστα των προγραμμάτων που ανακαλύφθηκαν και να τα καταργήσετε από την προσθήκη στη λίστα επιτρεπόμενων.
Νέα προγράμματα που εκτελείτε στο σύστημα παραλαμβάνονται αυτόματα από το WinAntiRansom και ανάλογα με τον τρόπο με τον οποίο έχετε ρυθμίσει το πρόγραμμα, προστίθενται αυτόματα στη λίστα επιτρεπόμενων, εάν δεν αποκλείονται από τα αμυντικά συστήματα του προγράμματος.
Μπορείτε να αλλάξετε την προεπιλεγμένη συμπεριφορά για να αποκτήσετε μεγαλύτερο έλεγχο στη διαδικασία, αλλά θα αφιερώσετε χρόνο στη λίστα επιτρεπόμενων προγραμμάτων με μη αυτόματο τρόπο. Επιτρέπεται στα προγράμματα που επιτρέπεται η πρόσβαση σε περιεχόμενο που προστατεύεται από τα επίπεδα άμυνας του προγράμματος.
Η λειτουργία Advanced σας επιτρέπει να ορίσετε τα επίπεδα στα οποία έχει πρόσβαση ένα πρόγραμμα. Μπορείτε, για παράδειγμα, να επιτρέψετε σε ένα πρόγραμμα να έχει πρόσβαση στο φάκελο SafeZone και στα αρχεία του, αλλά όχι στο μητρώο των Windows.
Μπορείτε να βρείτε μια επιλογή στο μενού του δίσκου συστήματος του προγράμματος για να εκτελέσετε οποιοδήποτε πρόγραμμα στη λίστα επιτρεπόμενων, χωρίς να το προσθέσετε στη λίστα επιτρεπόμενων. Αυτό μπορεί να είναι χρήσιμο για την εκτέλεση ενός προγράμματος που σπάνια χρησιμοποιείται μία φορά με προνόμια επιτρεπόμενων.
Άλλα χρήσιμα εργαλεία σάς επιτρέπουν να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων ενός προγράμματος και να εμφανίσετε λεπτομέρειες σχετικά με αυτό.
Οι λεπτομέρειες που παρέχονται περιλαμβάνουν τιμές κατακερματισμού MD5 και SHA256, υπογραφή και πληροφορίες αρχείου με προστασία Windows και στατιστικά στοιχεία πελατών που υπογραμμίζουν τον αριθμό των πελατών WinAntiRansom που επιτρέπουν ή αποκλείουν το αρχείο. Επιπλέον, υπάρχει επίσης μια πρόταση «επιτρέπεται».
Η κύρια προβολή προγράμματος παραθέτει ορισμένες από τις πληροφορίες απευθείας, για παράδειγμα εάν ένα πρόγραμμα που αναφέρεται είναι υπογεγραμμένο ή ένα αρχείο με προστασία Windows.
Μπορείτε να αποκλείσετε την εκτέλεση οποιουδήποτε προγράμματος στο σύστημα χρησιμοποιώντας τη δυνατότητα αποκλεισμού και να ελέγξετε το ιστορικό πρόσβασης στο οποίο αναφέρονται οι τελευταίες 500 φορές τα αρχεία ή οι φάκελοι στους οποίους έγινε πρόσβαση και από ποιο πρόγραμμα.
WinAntiRansom: Η πολυεπίπεδη προσέγγιση
Το WinAntiRansom χρησιμοποιεί μια πολυεπίπεδη προσέγγιση στον αγώνα του για να διατηρήσει τον υπολογιστή καθαρό από ransomware. Υπάρχουν τέσσερα κύρια επίπεδα προστασίας που χρησιμοποιεί το πρόγραμμα για να διατηρήσει τον υπολογιστή καθαρό:
- Προληπτικές ενέργειες : Αυτό το επίπεδο προσπαθεί να αναγνωρίσει το ransomware απευθείας εμποδίζοντας την εκτέλεση προγραμμάτων στο σύστημα εάν εμφανίζουν σημάδια κακόβουλου λογισμικού ή συμπεριφοράς ransomware.
- Ενέργειες SafeZone : Το WinAntiRansom σάς επιτρέπει να επιλέξετε ένα φάκελο στο σύστημά σας που θέλετε να προστατεύεται συγκεκριμένα. Το πρόγραμμα αποκλείει την πρόσβαση του προγράμματος στο φάκελο, εκτός από εφαρμογές που σας επιτρέπουν συγκεκριμένα. Η δυνατότητα είναι λίγο περιορισμένη, καθώς μπορείτε να επιλέξετε μόνο έναν φάκελο και δεν μπορείτε να επιλέξετε έναν ριζικό φάκελο μιας μονάδας δίσκου.
- Δράσεις κλειδώματος δικτύου : Το επίπεδο εμποδίζει την πρόσβαση των προγραμμάτων στο δίκτυο υπολογιστών εάν δεν είναι στη λίστα επιτρεπόμενων.
- Προστατευόμενες ενέργειες μητρώου : Το τέταρτο και τελευταίο επίπεδο προστατεύει σημαντικά κλειδιά μητρώου από την τροποποίηση από προγράμματα που δεν είναι στη λίστα επιτρεπόμενων. Μπορείτε να προσθέσετε προσαρμοσμένα κλειδιά μητρώου στο πρόγραμμα.
Τα επίπεδα δύο έως τέσσερα έχουν σχεδιαστεί για να ανιχνεύουν ransomware που γλιστρά από το προληπτικό επίπεδο. Αυξάνουν την πιθανότητα ότι το ransomware θα σταματήσει στα ίχνη του ανάλογα με τις ενέργειές του στο σύστημα. Για παράδειγμα, ένα πρόγραμμα που δεν είναι στη λίστα επιτρεπόμενων ενδέχεται να προσπαθήσει να κρυπτογραφήσει αρχεία που προστατεύονται από το SafeZone ή μπορεί να αλλάξει σημαντικά κλειδιά μητρώου.
Εάν συμβαίνει αυτό, δεν επιτρέπεται να το κάνει, καθώς δεν είναι στη λίστα επιτρεπόμενων. Στη συνέχεια, μπορείτε να ελέγξετε την πρόσβαση και είτε να την προσθέσετε στη λίστα επιτρεπόμενων είτε να την αποκλείσετε.
Μερικές επιδείξεις
Πόσο καλό είναι λοιπόν το πρόγραμμα και πώς συσσωρεύεται έναντι άλλων προγραμμάτων anti-ransomware;
Ακολουθούν μερικά βίντεο του YouTube που αποδεικνύουν τις δυνατότητες του προγράμματος:
Winlock Ransomware
Κρυπτογράφηση Petya MBR
Ετυμηγορία
Το WinAntiRansom είναι ένα εξαιρετικό πρόγραμμα που παρέχει καλύτερη προστασία από ransomware από οποιοδήποτε άλλο πρόγραμμα που έχει σχεδιαστεί για το σκοπό αυτό.
Με την καλύτερη λειτουργικότητα έρχεται συχνά περισσότερη πολυπλοκότητα, αλλά αυτό δεν συμβαίνει εδώ, καθώς όλα αντιμετωπίζονται αυτόματα για τον χρήστη. Αυτό δεν σημαίνει ότι πρέπει να εγκαταλείψετε τον έλεγχο, ωστόσο, καθώς μπορείτε να παρακολουθείτε και να διαχειρίζεστε τη δραστηριότητα ανά πάσα στιγμή και να ενεργοποιείτε τη σύνθετη λειτουργία για περισσότερο έλεγχο.
Το πρόγραμμα έχει σχεδιαστεί για να αποκλείει το ransomware, αλλά δεν υπάρχει λόγος να μην σταματήσει και άλλα κακόβουλα προγράμματα στα ίχνη του, ειδικά εκείνα τα κακόβουλα προγράμματα που μοιράζονται ομοιότητες με το ransomware.
Είναι ένα συμπληρωματικό εργαλείο ασφαλείας, το οποίο λειτουργεί καλά παράλληλα με το παραδοσιακό λογισμικό προστασίας από ιούς.
Η τιμή είναι κάτι παραπάνω από δίκαιη, δεδομένου ότι μπορείτε να εκτελέσετε το πρόγραμμα σε πέντε από τις δικές σας συσκευές και να πληρώσετε μία φορά για πρόσβαση σε όλη τη ζωή.