Omówienie oprogramowania chroniącego przed oprogramowaniem wymuszającym okup

Wypróbuj Nasz Instrument Do Eliminowania Problemów

Istnieją dwa rodzaje programów Anti-Ransomware: te, które chronią system w czasie rzeczywistym przed nadchodzącymi zagrożeniami i takie, które leczą system po udanym ataku ransomware.

Poniższy przegląd programów chroniących przed ransomware dotyczy programów, które zostały zaprojektowane specjalnie do tych celów.

Nie obejmuje oprogramowania zabezpieczającego ogólnego przeznaczenia, które obejmuje również ochronę przed oprogramowaniem ransomware. Ponadto podjęliśmy decyzję o oddzieleniu programów zaprojektowanych do ochrony systemu przed atakami ransomware od deszyfratorów, które odszyfrowują pliki po udanych atakach.

Jeśli chodzi o zapobieganie, użytkownicy mogą zrobić więcej, na przykład upewnić się, że korzystają z aktualnego oprogramowania zabezpieczającego, wykonują kopie zapasowe ważnych danych i trzymają je oddzielnie od systemu lub kierują się zdrowym rozsądkiem.

Oto krótki film wprowadzający na temat oprogramowania ransomware.

Oprogramowanie chroniące przed oprogramowaniem wymuszającym okup

Następujące programy zostały zaprojektowane w celu ochrony przed oprogramowaniem ransomware i / lub leczenia systemów komputerowych, które są już zainfekowane.

Programy są sortowane alfabetycznie, a tabela na końcu zawiera informacje o tym, jak wypadają względem siebie.

Tylko nieliczne zapewniają ochronę przed większością, jeśli nie wszystkimi, typami oprogramowania ransomware, podczas gdy większość chroni tylko przed niektórymi popularnymi typami lub pozwala wyleczyć już zainfekowany system komputerowy.

Lista jest dość obszerna i będzie rosła dopiero z czasem, ponieważ zagrożenia ransomware staną się jeszcze bardziej powszechne niż dotychczas.

Jeśli chcesz otrzymać rekomendację, najlepszym rozwiązaniem naszym zdaniem w tej chwili jest WinPatrol WAR dzięki warstwowemu podejściu i solidnemu systemowi obrony.

AppCheck Anti-Ransomware

AppCheck Anti-Ransomware chroni 32-bitowe i 64-bitowe wersje systemu Microsoft Windows przed zagrożeniami ransomware. Program jest dostępny jako wersja domowa i komercyjna wersja Pro, przy czym obie wersje obsługują te same podstawowe zabezpieczenia przed ransomware.

Obie wersje obsługują ochronę w czasie rzeczywistym, zabezpieczenia przed exploitami i zabezpieczenia MBR, wersja Pro dodaje ochronę sieci do listy dostępnych opcji bezpieczeństwa.

Program wykorzystuje bazę danych sygnatur oprogramowania ransomware i heurystyki w celu ochrony przed atakami.

AbelSoft AntiRansomware

abelsoft antiransomware

AbelSoft AntiRansomware to komercyjny program, który uruchamia ochronę w tle, która skanuje system w poszukiwaniu oprogramowania przypominającego ransomware. Używa algorytmów do wykrywania oprogramowania ransomware i chroni foldery użytkowników, a także foldery niestandardowe, monitorując je pod kątem zmian.

30-dniowa ograniczona wersja próbna jest dostępna w witrynie programisty.

Oprogramowanie Bitdefender Anti-Ransomware

Bitdefender Anti-Ransomware

Program Bitdefender działa dyskretnie w tle po zainstalowaniu w obsługiwanej wersji systemu operacyjnego Windows.

Został zaprojektowany w celu ochrony systemu przed rodzinami ransomware crypto CTB-Locker, Locky i TeslaCrypt.

Według Bitdefender będzie chronił przed znanymi i możliwymi przyszłymi wersjami tych rodzin.

CryptoPrevent

cryptoprevent

CryptoPrevent to wieloletni program przeznaczony do ochrony systemu operacyjnego w czasie rzeczywistym przed oprogramowaniem ransomware i innymi zagrożeniami.

Wyświetla opcje przy pierwszym uruchomieniu, aby wybrać poziom ochrony, który możesz zwiększyć lub zmniejszyć według własnego uznania. Im wyższy poziom, tym lepsza ochrona, ale tym większe prawdopodobieństwo wystąpienia fałszywych alarmów.

Program dodaje do rejestru systemu Windows obiekty zasad grupy, które uniemożliwiają uruchamianie plików wykonywalnych w określonych lokalizacjach w systemie. Ponadto wykorzystuje definicje skrótu, filtrowanie programów i logikę opartą na pewnych atrybutach plików wykonywalnych, aby określić, czy powinien zostać uruchomiony w systemie.

GridinSoft Anti-Ransomware

GridinSoft Anti-Ransomware jest dostępna jako bezpłatna wersja beta. Strona produktu zawiera niestety niewiele informacji o tym, jak działa ochrona, ale stwierdza, że ​​zapobiega ona danych z popularnych rodzin ransomware i cyberlockerów.

HitmanPro.Alert

hitmanpro.alert

HitmanPro.Alert jest na pierwszy rzut oka programem anty-exploitowym, który powinien również pomóc w zwalczaniu niektórych ataków ransomware.

Ale zamiast się na tym kończyć, obejmuje również ochronę przed oprogramowaniem ransomware CryptoGuard. Program wymaga ważnej licencji HitmanPro.

Co ciekawe, jego zestaw funkcji sprawia, że ​​jest to dość wyjątkowe narzędzie, nawet jeśli porównasz je z innymi programami antywirusowymi, takimi jak EMET lub Malwarebytes Anti-Exploit.

HitmanPro.Kickstart

hitmanpro kickstart

HitmanPro.Kickstart jest oprogramowaniem uzupełniającym dla HitmanPro, z którego można uruchomić komputer, aby uruchomić HitmanPro w celu usunięcia infekcji ransomware z systemu operacyjnego Windows zainstalowanego na komputerze.

Został zaprojektowany specjalnie do usuwania ransomware blokady ekranu z systemu komputerowego.

Kaspersky Anti-Ransomware Tool for Business

kaspersky anti-ransomware tool

Nazywa się rozwiązanie firmy Kaspersky przeciwko oprogramowaniu ransomware Kaspersky Anti-Ransomware Tool for Business . Chociaż program jest przeznaczony w szczególności dla firm, jest dostępny do bezpłatnego pobrania na stronie internetowej Kaspersky.

Program anty-ransomware działa w tle po instalacji, monitorując system plików pod kątem podejrzanej aktywności. Jest dostarczany z bazą danych sygnatur do wykrywania znanych zagrożeń, a ponadto korzysta z usługi chmurowej.

Program obsługuje operacje przywracania i jest dostarczany z opcjami zaufania do niektórych aplikacji.

Malwarebytes Anti-Ransomware (Beta)

malwarebytes anti-ransomware

Program Malwarebytes jest obecnie oferowany jako wersja beta, którą można zainstalować bezpłatnie. W tej chwili nie jest jasne, czy program pozostanie bezpłatny po wersji beta, czy też może zostać zintegrowany z innymi produktami firmy.

Oprócz zapobiegania infekcjom ze znanego oprogramowania ransomware, takiego jak CryptoLocker, CryptoWall, CTBLocker i Tesla, implementuje coś, co programiści nazywają proaktywną ochroną przed oprogramowaniem ransomware.

Malwarebytes Anti-Ransomware wykorzystuje zaawansowaną proaktywną technologię, która monitoruje działania oprogramowania ransomware i zatrzymuje je, zanim jeszcze dotknie plików. Nie ma możliwości szyfrowania. I nie opiera się na sygnaturach ani heurystyce, więc jest lekki i całkowicie kompatybilny z programem antywirusowym.

Program musi działać w systemie komputerowym, aby zablokować oprogramowanie ransomware przed pomyślnym atakiem na komputer.

McAfee Ransomware Interceptor (Beta)

mcafee ransomware interceptor

McAfee Ransomware Interceptor to program w wersji beta przeznaczony do monitorowania systemu, wykrywania procesów ransomware oraz kończenia i blokowania ich, zanim zaczną powodować uszkodzenia systemu.

Program oferuje niewiele informacji na temat zagrożeń ransomware, przed którymi chroni, lub sposobu, w jaki określa, czy proces jest oprogramowaniem ransomware.

Kontrole są ograniczone do uruchamiania i zatrzymywania monitorowania oraz do umieszczania plików na białej liście, aby uniknąć oznaczania procesów jako ransomware, które nie są.

Jedyną inną opcją dostępną w tym momencie jest wyświetlenie dziennika wykrywania programu.

SBGuard Anti-Ransomware

sbguard anti-ransomware

SBGuard Anti-Ransomware zabezpiecza system operacyjny przed zagrożeniami ransomware. Nie jest to program, który monitoruje system pod kątem zagrożeń, ale modyfikuje pewne ustawienia w systemie, aby utrudnić ransomware atakowanie znajdujących się w nim danych.

Zgodnie z opisem, wstrzykuje około 700 wpisów do rejestru, aby zmusić zasady grupy systemu Windows do korzystania z wbudowanych możliwości ograniczenia wykonywania oprogramowania w niektórych lokalizacjach i zapobiegania wykonywaniu niektórych typów plików.

Narzędzie Trend Micro Anti-Ransomware

trendmicro anti-ransomware

Program firmy Trend Micro for Windows został zaprojektowany specjalnie dla oprogramowania ransomware blokującego ekran. Odnosi się do oprogramowania ransomware, które ogranicza dostęp użytkownika do komputera.

Firma udostępniła dwie wersje programu dla użytkowników domowych. Pierwszego można użyć, jeśli ransomware blokuje dostęp tylko do systemu operacyjnego, ale nie do trybu awaryjnego z obsługą sieci.

Możesz wtedy uruchomić narzędzie w Trybie Awaryjnym z Obsługą Sieci, aby usunąć zagrożenie z systemu i przywrócić jego pełną funkcjonalność.

Druga wersja programu jest dostępna jako bootowalna wersja USB, którą można uruchomić, jeśli zarówno tryb awaryjny, jak i tryb zwykły są blokowane przez oprogramowanie ransomware.

WinPatrolWar (wcześniej znany jako WinAntiRansom)

winantiransom plus

WinPatrol War to komercyjny program do ochrony przed ransomware, który blokuje zagrożenia ransomware w systemach Windows. Chociaż jest komercyjny, jest dostępny za jednorazową opłatą od 69,95 USD za dożywotnią licencję na jedno urządzenie lub 19,95 USD za roczną subskrypcję na jedno urządzenie.

Program wykorzystuje podejście warstwowe i łączy je z różnego rodzaju fajnymi funkcjami. Na przykład chroni ważne pliki za pomocą funkcji SafeZone, aby zapobiec wyślizgiwaniu się oprogramowania ransomware przez manipulowanie plikami.

Inne warstwy obejmują blokadę sieci, która chroni zmapowane dyski, oraz ochronę rejestru, która chroni ważne klucze rejestru przed manipulacją przez oprogramowanie ransomware.

Choć zaprojektowany specjalnie dla oprogramowania ransomware, WinPatrol War blokuje również inne złośliwe oprogramowanie dzięki zastosowaniu warstwowego podejścia.

Porównanie oprogramowania chroniącego przed oprogramowaniem wymuszającym okup

Nazwa programu Wolny Beta Oprogramowanie ransomware Ochronę w czasie rzeczywistym Dezynfekcja Obsługiwany system operacyjny Komentarze
AppCheck AntiRansomwaretakNie900 podpisów, heurystykatakNieWindows 7 i nowszeWersja bezpłatna i Pro, wersja pro 24,99 USD rocznie
AbelSoft AntiRansomwareNieNienieznanytakNieWindows 7 i nowszeDostępna wersja próbna, cena pełnej wersji to 14,90 €
Bitdefender Anti-RansomwaretakNieCTBLocker, Locky, TeslaCrypttakNiewszystkie obsługiwane wersje systemu Windows
CryptoPreventtakNienieznany, deweloper cytuje „dużą liczbę kryptowalut”takNieWindows XP do Windows 10Dostępne wersje płatne, ochrona przed innym złośliwym oprogramowaniem, ochrona zegarka folderów
Gridinsoft Anti-RansomwaretaktaknieznanytakNiewszystkie obsługiwane wersje systemu Windows
HitmanPro.AlertNieNieOchrona kryptograficznatakNieWindows XP do Windows 10wymaga HitmanPro
HitmanPro.KickstartNieNieTylko ekran blokadyNietakWindows XP do Windows 10wymaga HitmanPro
Kaspersky Anti-RansomwaretakNienieznanytakwycofaniewszystkie obsługiwane wersje systemu Windows
Malwarebytes Anti-RansomwaretaktakCryptoLocker, CryptoWall, CTBLocker, TeslatakNiewszystkie obsługiwane wersje systemu WindowsProaktywna ochrona przed nowym oprogramowaniem ransomware
McAfee Ransomware InterceptortaktakNajbardziej nieznane, Locky, TeslaCrypt, WannaCrytakNieWindows 7 i nowsze
RansomFreetakNieprzeciwko ponad 40 testowanym wariantomtakNiewszystkie obsługiwane wersje systemu WindowsSystem miodu
SBGuardtakNieutwardza ​​systemNieNiewszystkie obsługiwane wersje systemu Windows
Trend Micro Anti-RansomwaretakNieTylko ekran blokadyNietakwszystkie obsługiwane wersje systemu Windows
WinPatrol WarNieNiewiększość, jeśli nie wszystkie, ransomwaretakNiewszystkie obsługiwane wersje systemu WindowsOchrona warstwowa, ochrona plików, sieci i rejestru

Narzędzia do odszyfrowywania oprogramowania ransomware

Chociaż najlepiej jest zapobiegać przedostawaniu się oprogramowania ransomware do systemu, poniższe narzędzia mogą pomóc w usunięciu oprogramowania ransomware z zainfekowanej maszyny.

Lista jest regularnie aktualizowana, jeśli znasz nowy program, daj nam znać. Instrukcje dotyczące identyfikowania oprogramowania ransomware są wyświetlane po kliknięciu łączy.

Możesz także korzystać z usług takich jak Nigdy więcej okupu lub ID Ransomware aby uzyskać pomoc w zidentyfikowaniu typu oprogramowania ransomware, które zainfekowało twój komputer.

Teraz ty: Czy przegapiliśmy program? Czy używasz specjalnego oprogramowania do ochrony systemu przed oprogramowaniem ransomware?