WinAntiRansom anmeldelse
- Kategori: Software
WinAntiRansom er et kommercielt program til Windows-operativsystemet, der er designet til at beskytte pc'er mod ransomware-angreb.
Ransomware findes i to hovedsmag: programmer, der låser pc'en ned, og programmer, der krypterer filer. Begge har det til fælles, at de beder dig om at betale en løsepenge, som regel i form af Bitcoin, for at genvinde adgang til pc'en eller filerne (uden nogen som helst garanti for, at du får en unlock-kode efter betaling).
WinAntiRansom er et af de få tilgængelige programmer, der i øjeblikket er designet til at håndtere alle ransomware-trusler på pc'er, der kører Windows.
Dette adskiller det fra størstedelen af anti-ransomware-værktøjer derude, der kun kan beskytte dig mod bestemte typer ransomware.
WinAntiRansom
Installation af programmet bør ikke rejse problemer på 32-bit eller 64-bit versioner af Windows. Bemærk, at programmet kræver Microsoft .NET Framework 4.0, og at det er kompatibelt med alle versioner af Windows, der starter med Windows XP SP3.
Det vil begynde at finde programmer på systemet ved første start for at føje dem til en hvidliste. Hvidlistning spiller en vigtig rolle i forsvaret af systemet mod ransomware. Naturligvis kan du gennemgå listen over opdagede programmer og fjerne dem fra at blive tilføjet til hvidlisten.
Nye programmer, du kører på systemet, hentes automatisk af WinAntiRansom, og afhængigt af hvordan du har konfigureret programmet, tilføjes automatisk hvidlisten, hvis de ikke blev blokeret af programmets forsvarssystemer.
Du kan muligvis ændre standardopførselen for at få mere kontrol over processen, men du vil bruge tid på at hvidliste programmer manuelt derefter. Hvidlistede programmer har adgang til indhold, der er beskyttet af programmets forsvarslag.
Avanceret tilstand giver dig mulighed for at definere de lag, et program har adgang til. Du kan f.eks. Give et program adgang til mappen SafeZone og dets filer, men ikke Windows-registreringsdatabasen.
Du finder en mulighed i programmets systembakke-menu til at køre ethvert program som hvidliste uden hvidliste det. Dette kan være nyttigt at køre et sjældent brugt program én gang med hvidlisteprivilegier.
Andre nyttige værktøjer giver dig mulighed for at åbne et programs egenskapsdialog og vise detaljer om det.
De angivne detaljer inkluderer MD5- og SHA256-hashværdier, signatur og Windows-beskyttede filoplysninger og kundestatistikker, som fremhæver hvor mange WinAntiRansom-kunder, der tillader eller blokerer filen. Derudover vises der et 'tilladt' forslag også.
Hovedprogramoversigten viser nogle af oplysningerne direkte, f.eks. Hvis et program, der er anført der, er underskrevet eller en Windows-beskyttet fil.
Du kan blokere ethvert program fra at køre på systemet ved hjælp af blokfunktionen og kontrollere adgangshistorikken, der viser de sidste 500 gange, filer eller mapper blev åbnet, og af hvilket program.
WinAntiRansom: Den lagdelte tilgang
WinAntiRansom bruger en lagdelt tilgang i sin kamp for at holde pc'en ren fra ransomware. Der er fire hovedlag af beskyttelse, som programmet bruger til at holde pc'en ren:
- Præptive handlinger : Dette lag forsøger at identificere ransomware direkte ved at blokere programmer i at køre på systemet, hvis de viser tegn på malware eller ransomware-opførsel.
- SafeZone-handlinger : WinAntiRansom giver dig mulighed for at vælge en mappe på dit system, som du ønsker specifikt beskyttet. Programmet blokerer programadgang til mappen undtagen for applikationer, som du specifikt hvidlister. Funktionen er en smule begrænset, da du kun kan vælge en mappe og ikke kan vælge en rodmappe på et drev.
- Netværkslåsningshandlinger : Laget forhindrer programmer i at få adgang til computernetværket, hvis de ikke er hvidlistet.
- Beskyttede registerhandlinger : Det fjerde og sidste lag beskytter vigtige registernøgler mod at blive ændret af programmer, der ikke er hvidlistet. Du kan tilføje brugerdefinerede registernøgler til programmet.
Lag to til fire er designet til at detektere ransomware, der glider af det præemptive lag. De øger chancen for, at ransomware stoppes i dens spor, afhængigt af dets handlinger på systemet. F.eks. Kan et program, der ikke er hvidlistet, forsøge at kryptere filer, der er beskyttet af SafeZone, eller det kan ændre vigtige registernøgler.
Hvis dette er tilfældet, stoppes det fra at gøre det, da det ikke er hvidlistet. Du kan derefter gennemgå adgangen og enten hvidliste den eller blokere den.
Nogle demoer
Så hvor godt er programmet, og hvordan stabler det sig sammen med andre anti-ransomware-programmer?
Her er et par YouTube-videoer, der demonstrerer programmets muligheder:
Winlock Ransomware
Petya MBR-kryptering
Dom
WinAntiRansom er et fremragende program, der giver bedre beskyttelse mod ransomware end nogen af de andre programmer designet til dette formål.
Med bedre funktionalitet kommer ofte mere kompleksitet, men dette er ikke tilfældet her, da alt håndteres automatisk for brugeren. Dette betyder ikke, at du dog skal opgive kontrol, da du kan overvåge og styre aktiviteten til enhver tid og aktivere avanceret tilstand for mere kontrol.
Programmet er designet til at blokere ransomware, men der er ingen grund til, at det ikke stopper anden malware så godt som død i dens spor, især de ondsindede programmer, der deler ligheder med ransomware.
Det er et komplementært sikkerhedsværktøj alt i alt, der fungerer godt sammen med traditionel antivirus-software.
Prisen er mere end fair, i betragtning af at du kan køre programmet på fem af dine egne enheder og betale en gang for livstidsadgang.