WinAntiRansom Review
- Categorie: Software-Ul
WinAntiRansom este un program comercial pentru sistemul de operare Windows conceput pentru a proteja calculatoarele împotriva atacurilor de ransomware.
Ransomware vine în două arome principale: programe care blochează computerul în jos și programe care criptează fișierele. Ambii au în comun faptul că vă solicită să plătiți o răscumpărare, de obicei sub formă de Bitcoin, pentru a recâștiga accesul la computer sau la fișiere (fără nicio garanție că veți primi un cod de deblocare după efectuarea plății).
WinAntiRansom este unul dintre puținele programe disponibile în prezent concepute pentru a face față tuturor amenințărilor de ransomware de pe PC-urile care rulează Windows.
Acest lucru îl deosebește de majoritatea instrumentelor anti-ransomware acolo, care vă poate proteja împotriva anumitor tipuri de ransomware.
WinAntiRansom
Instalarea programului nu trebuie să ridice probleme pe versiunile Windows pe 32-biți sau pe 64 de biți. Rețineți că programul necesită Microsoft .NET Framework 4.0 și că este compatibil cu toate versiunile de Windows începând cu Windows XP SP3.
Va începe să descopere programe pe sistem la prima pornire, pentru a le adăuga pe cele pe o listă albă. Lista albă joacă un rol important în apărarea sistemului împotriva ransomware-ului. Desigur, este posibil să revizuiți lista programelor descoperite și să le eliminați de la adăugarea lor în lista albă.
Programele noi pe care le rulați pe sistem sunt preluate automat de WinAntiRansom și, în funcție de modul în care ați configurat programul, sunt adăugate automat la lista albă dacă nu au fost blocate de sistemele de apărare ale programului.
Puteți modifica comportamentul implicit pentru a obține mai mult control asupra procesului, dar veți petrece timp în listarea programelor manual atunci. Programele cu listă albă au voie să acceseze conținut protejat de straturile de apărare ale programului.
Modul avansat vă permite să definiți nivelurile la care are acces un program. Puteți, de exemplu, să permiteți unui program să acceseze folderul SafeZone și fișierele sale, dar nu și Registrul Windows.
Găsiți o opțiune în meniul tăvii de sistem al programului pentru a rula orice program ca listă albă, fără a o alista în alb. Acest lucru poate fi util pentru a rula un program rar folosit o dată cu privilegii de listare în alb.
Alte instrumente utile vă permit să deschideți dialogul cu proprietățile unui program și să afișați detalii despre acesta.
Detaliile furnizate includ valori de hash MD5 și SHA256, semnătura și informațiile despre fișierul Windows Protected și statistici pentru clienți care evidențiază câți clienți WinAntiRansom permit sau blochează fișierul. În plus, există și o sugestie „este permisă”.
Vizualizarea principală a programului prezintă o parte din informații direct, de exemplu, dacă un program enumerat acolo este semnat sau un fișier Windows Protejat.
Puteți bloca orice program să ruleze pe sistem folosind funcția de blocare și să verificați istoricul de acces care enumeră ultimele 500 de ori fișiere sau foldere accesate și după ce program.
WinAntiRansom: Abordarea stratificată
WinAntiRansom folosește o abordare stratificată în lupta sa pentru a păstra computerul curat de ransomware. Există patru straturi principale de protecție pe care le folosește programul pentru a menține computerul curat:
- Acțiuni preventive : Acest strat încearcă să identifice ransomware-ul direct prin blocarea programelor de a rula pe sistem dacă prezintă semne de malware sau comportament ransomware.
- Acțiuni SafeZone : WinAntiRansom vă permite să selectați un folder din sistemul dvs. pe care doriți să îl protejați în mod special. Programul blochează accesul la dosar al programului, cu excepția aplicațiilor pe care le listați în mod specific. Funcția este puțin limitată, deoarece puteți selecta un singur folder și nu puteți selecta un folder rădăcină al unei unități.
- Acțiuni de blocare a rețelei : Stratul împiedică accesul programelor la rețeaua de calculatoare, dacă acestea nu sunt listate cu lista albă.
- Acțiuni de registru protejate : Cel de-al patrulea și ultimul nivel protejează cheile importante ale Registrului de la modificarea programelor care nu sunt listate în alb. Puteți adăuga chei de Registru personalizate programului.
Straturile două până la patru sunt proiectate pentru a detecta ransomware-ul care alunecă de stratul preemptiv. Acestea cresc șansa ca ransomware-ul să fie oprit în piesele sale, în funcție de acțiunile sale asupra sistemului. De exemplu, un program care nu este listat în alb poate încerca să cripteze fișierele protejate de SafeZone sau poate modifica cheile de Registru importante.
Dacă acesta este cazul, este oprit să facă acest lucru, deoarece acesta nu este listat cu lista albă. Puteți apoi să consultați accesul, sau să îl listați în alb, sau să îl blocați.
Unele demo
Deci, cât de bun este programul și cum se stivează față de alte programe anti-ransomware?
Iată câteva videoclipuri YouTube care demonstrează capacitățile programului:
Winlock Ransomware
Petya MBR Encryption
Verdict
WinAntiRansom este un program excelent care oferă o protecție mai bună împotriva ransomware-ului decât oricare dintre celelalte programe proiectate în acest scop.
Cu o funcționalitate mai bună vine de multe ori mai multă complexitate, dar nu este cazul aici, deoarece totul este tratat automat pentru utilizator. Aceasta nu înseamnă că trebuie să renunți la control, deoarece poți monitoriza și gestiona activitatea în orice moment și să activezi modul avansat pentru mai mult control.
Programul a fost conceput pentru a bloca ransomware-ul, dar există puține motive pentru care nu va opri alte programe malware la fel de moarte în piesele sale, în special acele programe dăunătoare care împărtășesc asemănări cu ransomware.
Este un instrument de securitate complementar, totul în funcție de software-ul antivirus tradițional.
Prețul este mai mult decât corect, având în vedere că puteți rula programul pe cinci dintre dispozitivele proprii și să plătiți o dată pentru acces pe viață.