HitmanPro.Kickstart: farvel til ransomware
- Kategori: Sikkerhed
HitmanPro.Kickstart er en funktion af HitmanPro, som brugere af softwaren kan bruge, når deres computer er blevet angrebet af ransomware.
Ransomware er en klasse malware, der begrænser adgangen til et computersystem i en eller anden form, og ofte beder om en løsepenge, der skal betales for at gendanne systemets fulde funktionalitet.
Nogle former eller ransomware bruger kryptering til at blokere adgangen til data på en harddisk eller systemet, mens andre kan bruge enklere formularer som at låse skærmen, men alle har det til fælles, at de viser en anmeldelse til den bruger, der arbejder på den pc, der er designet at skræmme.
Ransomware udgør ofte som officielle underretninger fra retshåndhævende myndigheder og beskylder ofte brugeren for at downloade filer ulovligt eller besøge upassende websteder.
For brugeren betyder det ofte, at skrivebordet og andre funktioner i det bliver utilgængelige. Det kan blokere bosiddende antivirusløsninger og andre former for beskyttelse på systemet, kan indeholde vigtige filer løsepenge, og giver ofte ikke brugere en mulighed for at starte programmer på systemet.
Live-cd'er og rednings-cd'er bruges ofte til at fjerne malware-typen fra et inficeret system, men afhængigt af løsningen kan oprettelse og brug være vanskelig.
HitmanPro.Kickstart
HitmanPro.Kickstart er en ny funktion i second-opinion scanner HitmanPro der forenkler processen meget. Programmet er designet til at hjælpe brugere med gendannelse af systemer inficeret med ransomware malware.
Det eneste, der skal gøres, er at skabe et redningsmiljø på et USB Flash Drive fra HitmanPro-applikationen og starte din computer fra det, hver gang det er inficeret med ransomware.
Filerne på USB Flash-drevet starter et brugerdefineret skrivebordsmiljø ved at omgå ransomware på master boot-posten. HitmanPro startes automatisk, så du kan scanne dit system ved hjælp af softwaren til at fjerne ransomware fra det.
Det levende Windows-miljø giver Kickstart-applikationen retsmedicinsk information, herunder processer, tjenester og Windows-registernøgler, der er ændret eller oprettet af ransomware på systemet.
Her er en video demonstration af funktionen:
For at klargøre et USB-flashdrev skal du gøre følgende:
- Indlæs HitmanPro-applikationen, som du normalt ville gøre.
- Klik på ikonet ved siden af Indstillinger for at åbne konfigurationsskærmen.
- Tilslut et USB-flashdrev til systemet. Bemærk, at det bliver formateret af programmet, hvilket betyder, at alle data på det vil gå tabt.
- Vent til formateringen og installationen er afsluttet. Det bør ikke tage længere end et par sekunder.
For at fjerne ransomware fra din pc ved hjælp af applikationen skal du konfigurere det til at starte automatisk fra flashdrevet. Dette gøres normalt i BIOS eller UEFI, når computeren starter.
Afhængigt af din opsætning behøver du muligvis kun at indsætte flashdrevet i en USB-port før opstart for at bruge det, eller du skal muligvis ændre boot-rækkefølgen i BIOS eller bede systemet om at starte fra USB i stedet, som ofte fungerer ved at trykke på F8 eller F11 under start af pc'en.
Der er et par ting, som jeg gerne vil påpege. Jeg har talt med udviklerne, og de nævnte, at HitmanPro.Kickstart ikke vil arbejde på systemer, der bruger fuld diskkryptering. Det er også vigtigt at bemærke, at du regelmæssigt skal opdatere dataene på drevet. Den anbefalede måde er at køre oprettelsesprocessen igen i HitmanPro-applikationen.
HitmanPro.Kickstart kræver USB-flashdrev med mindst 32 Megabyte plads, hvilket bestemt ikke er noget problem mere. Det er fuldt ud kompatibelt med alle nyere versioner af Microsoft Windows undtagen Windows 8. Yderligere oplysninger om produktet er tilgængelige her på produktsiden .