Prezentare generală a software-ului anti-Ransomware
- Categorie: Securitate
Există două tipuri de programe software Anti-Ransomware: cele care protejează sistemul în timp real împotriva amenințărilor primite și cele care dezinfectează sistemul după un atac cu succes ransomware.
Următoarea imagine de ansamblu a programelor anti-ransomware privește programele care au fost proiectate special pentru aceste scopuri.
Nu include software de securitate cu scop general, care include și protecție ransomware. În plus, am luat decizia de a separa programe concepute pentru a proteja sistemul împotriva atacurilor ransomware de decriptorii care decriptau fișierele după atacuri de succes.
În ceea ce privește prevenirea, există mai multe lucruri pe care utilizatorii le pot face, de exemplu, să se asigure că execută software de securitate actualizat, să facă backup-uri de date importante și să păstreze copiile de siguranță detașate de sistem sau să utilizeze bunul simț.
Iată un scurt videoclip introductiv pe ransomware.
Software anti-Ransomware
Următoarele programe sunt concepute pentru a proteja împotriva ransomware-ului și / sau a dezinfecta sisteme de computer care sunt deja infectate.
Programele sunt sortate alfabetic și un tabel la sfârșit vă oferă informații despre modul în care se stivuiesc unul față de celălalt.
Doar câțiva oferă protecție împotriva majorității, dacă nu tuturor, tipurilor de ransomware, în timp ce majoritatea vă protejează doar împotriva anumitor tipuri comune sau vă permit să dezinfectați un sistem informatic deja infectat.
Listarea este destul de mare și va crește doar în timp, deoarece amenințările de ransomware devin chiar mai mainstream decât sunt deja.
Dacă doriți o recomandare, cea mai bună soluție în opinia noastră este acum WinPatrol WAR datorită abordării stratificate și a sistemului solid de apărare.
AppCheck Anti-Ransomware
AppCheck Anti-Ransomware protejează versiunile pe 32 de biți și pe 64 de biți ale Microsoft Windows împotriva amenințărilor cu ransomware. Programul este disponibil ca versiune Home și versiune comercială Pro, cu ambele versiuni care acceptă aceleași protecții de bază pentru ransomware.
Ambele versiuni acceptă protecție în timp real, exploată protecții și protecții MBR, versiunea Pro adaugă protecție de rețea la lista de opțiuni de securitate disponibile.
Programul folosește o bază de date cu semnături ransomware și euristică pentru a proteja împotriva atacurilor.
Anti-Ransomware AbelSoft
Anti-Ransomware AbelSoft este un program comercial care rulează un dispozitiv de protecție de fundal care scanează sistemul pentru software care seamănă cu ransomware. Utilizează algoritmi pentru detectarea ransomware-ului și protejează folderele utilizatorului, precum și folderele personalizate monitorizându-le în mod specific pentru modificări.
O versiune de încercare limitată de 30 de zile este furnizată pe site-ul dezvoltatorului.
Software Anti-Ransomware Bitdefender
Programul Bitdefender rulează tăcut în fundal după ce a fost instalat pe o versiune acceptată a sistemului de operare Windows.
Acesta a fost proiectat pentru a proteja sistemul împotriva familiilor de ransomware criptografice CTB-Locker, Locky și TeslaCrypt.
Potrivit Bitdefender, acesta va proteja împotriva versiunilor viitoare cunoscute și posibile ale acestor familii.
CryptoPrevent
CryptoPrevent este un program de lungă durată, conceput pentru a proteja sistemul de operare în timp real împotriva ransomware-ului și a altor amenințări.
Afișează opțiuni la prima execuție pentru a selecta un nivel de protecție pe care îl puteți crește sau scădea, după cum considerați potrivit. Cu cât este mai mare nivelul, cu atât este mai bună protecția, dar cu atât este mai probabil să apară false pozitive.
Programul adaugă obiecte de politică de grup în Registrul Windows care împiedică executarea fișierelor executabile în anumite locații din sistem. De asemenea, folosește definiții hash, filtrare de programe și logică bazate pe anumite atribute ale fișierelor executabile pentru a determina dacă ar trebui să fie lansat pe sistem.
Anti-Ransomware GridinSoft
Anti-Ransomware GridinSoft este disponibil ca versiune beta gratuită. Pagina produsului oferă puține informații despre modul în care funcționează protecția din păcate, dar precizează că împiedică datele de la familiile populare de ransomware și cyberlockers.
HitmanPro.Alert
HitmanPro.Alert este la prima vedere un program anti-exploatare care ar trebui să ajute și împotriva anumitor atacuri ransomware.
Dar în loc să te oprești acolo, include și protecție împotriva ransomware-ului CryptoGuard. Programul necesită o licență HitmanPro validă.
Destul de interesant, setul său de caracteristici îl face un instrument destul de unic, chiar dacă îl compari cu alte programe anti-exploit cum ar fi EMET sau Malwarebytes Anti-Exploit.
HitmanPro.Kickstart
HitmanPro.Kickstart este un software complementar pentru HitmanPro pe care îl puteți porni de la rularea HitmanPro pentru a elimina infecțiile ransomware din sistemul de operare Windows instalat pe PC.
A fost conceput special pentru a elimina ransomware-ul cu ecran de blocare din sistemul computerului.
Kaspersky Anti-Ransomware Tool pentru afaceri
Soluția lui Kaspersky împotriva ransomware-ului se numește Kaspersky Anti-Ransomware Tool pentru afaceri . Deși este conceput special pentru companii, programul este disponibil ca descărcare gratuită în prezent pe site-ul web al lui Kaspersky.
Programul anti-ransomware rulează în fundal după monitorizarea instalării sistemului de fișiere pentru activitate suspectă. Vine cu o bază de date semnătură pentru a detecta amenințările cunoscute și folosește un serviciu bazat pe cloud pe deasupra.
Programul acceptă operațiuni de returnare și livrează opțiuni de încredere în anumite aplicații.
Malwarebytes Anti-Ransomware (beta)
Programul Malwarebytes este oferit în prezent ca o versiune beta care este gratuită de instalat. Nu este clar acum dacă programul va rămâne gratuit după versiunea beta sau poate fi integrat în celelalte produse ale companiei.
În afară de prevenirea infecțiilor cu ransomware-uri cunoscute, precum CryptoLocker, CryptoWall, CTBLocker și Tesla, implementează ceva ce dezvoltatorii numesc protecție proactivă împotriva ransomware-ului.
Malwarebytes Anti-Ransomware folosește o tehnologie proactivă avansată care monitorizează ceea ce face ransomware-ul și îl oprește la rece înainte de a vă atinge chiar și fișierele. Nu are nicio lovitură la criptare. Și nu se bazează pe semnături sau euristică, deci este ușor și complet compatibil cu antivirusul.
Programul trebuie să ruleze pe sistemul computerului pentru a bloca ransomware-ul să atace computerul cu succes.
McAfee Ransomware Interceptor (beta)
Interceptor Ransomware McAfee este un program beta conceput pentru monitorizarea sistemului, detectarea proceselor ransomware și terminarea și blocarea acestora înainte de a începe să facă pagube sistemului.
Programul oferă puține informații cu privire la amenințările de ransomware pe care le protejează sau cum determină dacă un proces este ransomware.
Controalele sunt limitate la pornirea și oprirea monitorizării și la fișierele din lista albă pentru a evita procesele marcate ca ransomware care nu sunt.
Singura altă opțiune oferită la acest moment este vizualizarea jurnalului de detecție al programului.
SBGuard Anti-Ransomware
SBGuard Anti-Ransomware întărește sistemul de operare împotriva amenințărilor cu ransomware. Nu este un program care monitorizează sistemul pentru amenințări, dar va modifica anumite setări pe sistem pentru a îngreuna ransomware-ul să atace datele de pe acesta.
Conform descrierii, acesta injectează aproximativ 700 de înregistrări pentru a forța Politica grupului Windows să utilizeze funcțiile de restricție de execuție a software-urilor încorporate în anumite locații și să împiedice executarea anumitor tipuri de fișiere.
Instrumentul Anti-Ransomware Trend Micro
Programul Trend Micro pentru Windows a fost proiectat special pentru ransomware-ul cu ecran de blocare. Se referă la ransomware care limitează accesul utilizatorului la computer.
Compania a lansat două versiuni ale programului pentru utilizatorii casnici. Primul poate fi folosit dacă ransomware blochează accesul numai la sistemul de operare, dar nu și în modul Safe cu Networking.
Puteți rula instrumentul în modul Safe cu Networking, pentru a elimina amenințarea din sistem și pentru a restabili funcționalitatea completă a acestuia.
Cea de-a doua versiune a programului este furnizată ca o versiune USB de boot, pe care o puteți rula dacă Modul Safe și modul regulat sunt blocate de ransomware.
WinPatrolWar (cunoscut anterior ca WinAntiRansom)
Războiul WinPatrol este un program software anti-ransomware comercial care blochează amenințările ransomware pe sistemele Windows. Deși este comercial, este disponibil pentru o plată unică începând de la 69,95 USD pentru o licență de viață pe un singur dispozitiv sau 19,95 USD pentru un abonament pe un singur dispozitiv pe un an.
Programul folosește o abordare stratificată și o amestecă cu tot felul de funcții interesante. De exemplu, protejează fișierele importante folosind funcția sa SafeZone pentru a preveni alunecarea ransomware-ului prin manipularea fișierelor.
Alte niveluri includ blocarea rețelei, care protejează unitățile mapate și protecția Registrului, care protejează cheile importante ale Registrului împotriva manipulării de ransomware.
Deși a fost conceput special pentru ransomware, WinPatrol War va bloca și alte programe malware datorită abordării stratificate.
Comparație de software anti-Ransomware
Numele programului | Liber | beta | Ransomware | Protectie in timp real | Dezinfectare | Sistem de operare acceptat | Comentarii |
AppCheck AntiRansomware | da | Nu | 900 de semnături, euristică | da | Nu | Windows 7 și versiuni ulterioare | Versiune gratuită și Pro, versiune pro 24,99 USD pe an |
Anti-Ransomware AbelSoft | Nu | Nu | necunoscut | da | Nu | Windows 7 și versiuni ulterioare | Proba disponibilă, prețul versiunii complete este de 14,90 € |
Anti-Ransomware Bitdefender | da | Nu | CTBLocker, Locky, TeslaCrypt | da | Nu | toate versiunile acceptate de Windows | |
CryptoPrevent | da | Nu | necunoscut, dezvoltatorul citează „un număr mare de cryptoware” | da | Nu | Windows XP la Windows 10 | Versiuni plătite disponibile, protejează împotriva altor programe malware, protecție pentru vizionarea folderului |
Anti-Ransomware Gridinsoft | da | da | necunoscut | da | Nu | toate versiunile acceptate de Windows | |
HitmanPro.Alert | Nu | Nu | Protecție împotriva criptelor | da | Nu | Windows XP la Windows 10 | necesită HitmanPro |
HitmanPro.Kickstart | Nu | Nu | Blocare ecran numai | Nu | da | Windows XP la Windows 10 | necesită HitmanPro |
Anti-Ransomware Kaspersky | da | Nu | necunoscut | da | rollback | toate versiunile acceptate de Windows | |
Malwarebytes Anti-Ransomware | da | da | CryptoLocker, CryptoWall, CTBLocker, Tesla | da | Nu | toate versiunile acceptate de Windows | Protecție proactivă împotriva noului ransomware |
Interceptor Ransomware McAfee | da | da | Cele mai necunoscute, Locky, TeslaCrypt, WannaCry | da | Nu | Windows 7 și versiuni ulterioare | |
RansomFree | da | Nu | împotriva a peste 40 de variante testate | da | Nu | toate versiunile acceptate de Windows | Sistemul Honeypot |
SBGuard | da | Nu | întărește sistemul | Nu | Nu | toate versiunile acceptate de Windows | |
Trend Micro Anti-Ransomware | da | Nu | Blocare ecran numai | Nu | da | toate versiunile acceptate de Windows | |
Războiul WinPatrol | Nu | Nu | majoritatea, dacă nu toate, ransomware-ul | da | Nu | toate versiunile acceptate de Windows | Protecție stratificat, Protecție fișier, rețea și Registru |
Instrumente de decriptare Ransomware
Deși este mai bine să împiedicați ransomware-ul să aterizeze pe un sistem, următoarele instrumente vă pot ajuta să îndepărtați ransomware-ul de pe o mașină infectată.
Lista este actualizată regulat, dacă cunoașteți un program nou, spuneți-ne. Instrucțiuni privind identificarea ransomware-ului sunt furnizate atunci când faceți clic pe link-uri.
De asemenea, puteți utiliza servicii precum Nu mai Ransom sau ID Ransomware pentru ajutor în identificarea tipului de ransomware care v-a infectat aparatul.
- 777 ( Emsisoft . TrendMicro )
- Al-Namrood ( Emsisoft )
- Alcatraz Locker ( stai )
- Amnezie ( Emsisoft )
- Apocalipsa ( stai . AVG . Emsisoft )
- AutoLocky ( Emsisoft . TrendMicro )
- BadBlock ( stai . AVG . Emsisoft . TrendMicro )
- Bart ( stai . AVG )
- Cerber ( TrendMicro )
- Chimera ( TrendMicro )
- CoinVault ( Kaspersky )
- Cry128 ( Emsisoft )
- Cry9 ( Emsisoft )
- CrypBoss ( Emsisoft )
- Crypt888 ( stai . AVG )
- CryptInfinite ( Emsisoft )
- CryptoDefense ( Emsisoft )
- CryptOn ( Emsisoft )
- CryptXXX ( TrendMicro )
- CryptoMix ( stai )
- Crysis ( stai . TrendMicro )
- Deteriora ( Emsisoft )
- DemoTool ( TrendMicro )
- DMALocker ( Emsisoft )
- DXXD ( TrendMicro )
- Fabiansomware ( Emsisoft )
- FenixLocker ( Emsisoft )
- FindZip ( stai )
- Glob ( stai . Emsisoft . TrendMicro )
- GlobeImposter ( Emsisoft )
- Gomasom ( Emsisoft )
- Harasom ( Emsisoft )
- HiddenTear ( stai )
- HydraCrypt ( Emsisoft )
- KeyBTC ( Emsisoft )
- Jigsaw ( stai . TrendMicro )
- Lechiffre ( Emsisoft . TrendMicro )
- Legiune ( stai . AVG )
- Malboro ( Emsisoft )
- Mircop ( TrendMicro )
- MRCR ( Emsisoft )
- Nemucod ( Emsisoft . TrendMicro )
- NMoreira ( Emsisoft )
- NoobCrypt ( stai )
- OpenTo You ( Emsisoft )
- OzozaLocker ( Emsisoft )
- PClock ( Emsisoft )
- Philadelphia ( Emsisoft )
- Radamant ( Emsisoft )
- Rakhni ( Kaspersky )
- Rannoh ( Kaspersky )
- Umbra ( Kaspersky . McAfee )
- SNSLocker ( TrendMicro )
- Stampado ( stai . Emsisoft . TrendMicro )
- SFZLocker ( stai . AVG )
- Teamxrat / Xpan ( TrendMicro )
- TeleCrypt ( TrendMicro )
- TeslaCrypt ( stai . AVG . McAfee . TrendMicro )
- Foc salbatic ( Kaspersky . McAfee )
- Băut ( TrendMicro )
- Chorist ( Emsisoft . Kaspersky . TrendMicro )
- Vreau să plâng ( TrendMicro . Wanakiwi )
Acum tu: Am ratat un program? Folosiți software special pentru a vă proteja sistemul împotriva ransomware-ului?