Recenzja WinAntiRansom
- Kategoria: Oprogramowanie
WinAntiRansom to komercyjny program dla systemu operacyjnego Windows, który został zaprojektowany w celu ochrony komputerów PC przed atakami ransomware.
Ransomware występuje w dwóch głównych odmianach: programy blokujące komputer oraz programy szyfrujące pliki. Oba mają wspólną cechę, że proszą Cię o zapłacenie okupu, zwykle w formie Bitcoin, za odzyskanie dostępu do komputera lub plików (bez żadnej gwarancji, że po dokonaniu płatności otrzymasz kod odblokowujący).
WinAntiRansom to jeden z niewielu dostępnych obecnie programów zaprojektowanych do radzenia sobie ze wszystkimi zagrożeniami ransomware na komputerach z systemem Windows.
To odróżnia go od większość narzędzi chroniących przed oprogramowaniem ransomware tam, które mogą chronić Cię tylko przed określonymi typami oprogramowania ransomware.
WinAntiRansom
Instalacja programu nie powinna powodować żadnych problemów w 32-bitowych lub 64-bitowych wersjach systemu Windows. Należy pamiętać, że program wymaga systemu Microsoft .NET Framework 4.0 i jest zgodny ze wszystkimi wersjami systemu Windows, począwszy od systemu Windows XP SP3.
Zacznie wykrywać programy w systemie przy pierwszym uruchomieniu, aby dodać je do białej listy. Biała lista odgrywa ważną rolę w ochronie systemu przed oprogramowaniem ransomware. Oczywiście możesz przejrzeć listę wykrytych programów i usunąć je z białej listy.
Nowe programy, które uruchamiasz w systemie, są automatycznie pobierane przez WinAntiRansom i, w zależności od sposobu skonfigurowania programu, automatycznie dodawane do białej listy, jeśli nie zostały zablokowane przez systemy obronne programu.
Możesz zmienić domyślne zachowanie, aby uzyskać większą kontrolę nad procesem, ale spędzisz wtedy czas na ręcznym umieszczaniu programów na białej liście. Programy umieszczone na białej liście mogą uzyskiwać dostęp do treści chronionych przez warstwy obronne programu.
Tryb zaawansowany umożliwia zdefiniowanie warstw, do których program ma dostęp. Możesz na przykład zezwolić programowi na dostęp do folderu SafeZone i jego plików, ale nie do rejestru systemu Windows.
W menu paska zadań programu znajdziesz opcję uruchamiania dowolnego programu z białej listy, bez umieszczania go na białej liście. Może to być przydatne do jednorazowego uruchomienia rzadko używanego programu z uprawnieniami do umieszczania na białej liście.
Inne przydatne narzędzia pozwalają otworzyć okno dialogowe właściwości programu i wyświetlić szczegółowe informacje na jego temat.
Podane szczegóły obejmują wartości skrótu MD5 i SHA256, sygnaturę i informacje o plikach chronionych przez system Windows oraz statystyki klientów, które pokazują, ilu klientów WinAntiRansom zezwala lub blokuje plik. Ponadto wyświetlana jest również sugestia „dozwolone”.
W głównym widoku programu niektóre informacje są wyświetlane bezpośrednio, na przykład jeśli wymieniony tam program jest podpisany lub plik chroniony przez system Windows.
Możesz zablokować uruchamianie dowolnego programu w systemie za pomocą funkcji blokowania i sprawdzić historię dostępu, która zawiera listę 500 ostatnich przypadków uzyskania dostępu do plików lub folderów oraz przez który program.
WinAntiRansom: podejście warstwowe
WinAntiRansom wykorzystuje podejście warstwowe w swojej walce o ochronę komputera przed oprogramowaniem ransomware. Istnieją cztery główne warstwy ochrony, których program używa do utrzymania czystości komputera:
- Działania wyprzedzające : Ta warstwa próbuje bezpośrednio zidentyfikować oprogramowanie ransomware, blokując uruchamianie programów w systemie, jeśli wykazują oznaki działania złośliwego oprogramowania lub oprogramowania wymuszającego okup.
- Działania SafeZone : WinAntiRansom umożliwia wybranie folderu w systemie, który ma być szczególnie chroniony. Program blokuje dostęp programu do folderu z wyjątkiem aplikacji umieszczonych na białej liście. Ta funkcja jest nieco ograniczona, ponieważ możesz wybrać tylko jeden folder i nie możesz wybrać folderu głównego na dysku.
- Działania związane z blokadą sieci : Warstwa uniemożliwia programom dostęp do sieci komputerowej, jeśli nie znajdują się na białej liście.
- Chronione działania rejestru : Czwarta i ostatnia warstwa chroni ważne klucze rejestru przed zmianą przez programy, które nie znajdują się na białej liście. Możesz dodać niestandardowe klucze rejestru do programu.
Warstwy od drugiej do czwartej służą do wykrywania oprogramowania wymuszającego okup, które wymyka się z warstwy zapobiegawczej. Zwiększają szansę na zatrzymanie oprogramowania ransomware w zależności od jego działań w systemie. Na przykład program, który nie znajduje się na białej liście, może próbować szyfrować pliki chronione przez SafeZone lub może zmieniać ważne klucze rejestru.
Jeśli tak jest, program nie może tego robić, ponieważ nie znajduje się na białej liście. Następnie możesz sprawdzić dostęp i dodać go do białej listy lub zablokować.
Niektóre dema
Jak dobry jest program i jak wypada w porównaniu z innymi programami chroniącymi przed ransomware?
Oto kilka filmów z YouTube, które pokazują możliwości programu:
Winlock Ransomware
Szyfrowanie Petya MBR
Werdykt
WinAntiRansom to doskonały program, który zapewnia lepszą ochronę przed oprogramowaniem ransomware niż jakikolwiek inny program przeznaczony do tego celu.
Z lepszą funkcjonalnością często wiąże się większa złożoność, ale tak nie jest w tym przypadku, ponieważ wszystko jest obsługiwane automatycznie dla użytkownika. Nie oznacza to jednak, że musisz zrezygnować z kontroli, ponieważ możesz monitorować aktywność i zarządzać nią w dowolnym momencie, a także włączyć tryb zaawansowany, aby uzyskać większą kontrolę.
Program został zaprojektowany w celu blokowania oprogramowania ransomware, ale nie ma powodu, dla którego nie powstrzyma innych szkodliwych programów, zwłaszcza tych, które mają podobieństwa z oprogramowaniem ransomware.
Jest to uzupełniające narzędzie bezpieczeństwa, które działa dobrze razem z tradycyjnym oprogramowaniem antywirusowym.
Cena jest więcej niż uczciwa, biorąc pod uwagę, że możesz uruchomić program na pięciu własnych urządzeniach i zapłacić raz za dożywotni dostęp.