WinAntiRansom Обзор
- Категория: Программное Обеспечение
WinAntiRansom - это коммерческая программа для операционной системы Windows, разработанная для защиты ПК от атак программ-вымогателей.
Программы-вымогатели бывают двух основных видов: программы, блокирующие компьютер, и программы, шифрующие файлы. У обоих есть общее то, что они просят вас заплатить выкуп, обычно в форме биткойнов, чтобы восстановить доступ к ПК или файлам (без какой-либо гарантии, что вы получите код разблокировки после совершения платежа).
WinAntiRansom - одна из немногих доступных в настоящее время программ, предназначенных для борьбы со всеми угрозами программ-вымогателей на ПК под управлением Windows.
Это отличает его от большинство инструментов для защиты от программ-вымогателей которые могут защитить вас только от определенных типов программ-вымогателей.
WinAntiRansom
Установка программы не должна вызывать проблем в 32- или 64-битных версиях Windows. Обратите внимание, что для работы программы требуется Microsoft .NET Framework 4.0, и она совместима со всеми версиями Windows, начиная с Windows XP SP3.
Он начнет обнаруживать программы в системе при первом запуске, чтобы добавить их в белый список. Внесение в белый список играет важную роль в защите системы от программ-вымогателей. Естественно, вы можете просмотреть список обнаруженных программ и удалить их из белого списка.
Новые программы, которые вы запускаете в системе, автоматически выбираются WinAntiRansom и, в зависимости от того, как вы настроили программу, автоматически добавляются в белый список, если они не были заблокированы системами защиты программы.
Вы можете изменить поведение по умолчанию, чтобы получить больший контроль над процессом, но тогда вы потратите время на внесение программ в белый список вручную. Программам из белого списка разрешен доступ к контенту, защищенному уровнями защиты программы.
Расширенный режим позволяет вам определять слои, к которым программа имеет доступ. Например, вы можете разрешить программе доступ к папке SafeZone и ее файлам, но не к реестру Windows.
В меню программы на панели задач вы найдете параметр, позволяющий запускать любую программу из белого списка без добавления в белый список. Это может быть полезно для однократного запуска редко используемой программы с привилегиями белого списка.
Другие полезные инструменты позволяют открывать диалоговое окно свойств программы и отображать сведения о ней.
Предоставляемые сведения включают значения хэша MD5 и SHA256, подпись и информацию о защищенном Windows файле, а также статистику клиентов, которая показывает, сколько клиентов WinAntiRansom разрешают или блокируют файл. Кроме того, отображается предложение «разрешено».
В главном окне программы напрямую отображается некоторая информация, например, если указанная там программа подписана или защищен Windows файл.
Вы можете заблокировать запуск любой программы в системе, используя функцию блокировки, и проверить историю доступа, в которой перечислены последние 500 обращений к файлам или папкам, и какая программа.
WinAntiRansom: многоуровневый подход
WinAntiRansom использует многоуровневый подход в борьбе за чистоту ПК от программ-вымогателей. Программа использует четыре основных уровня защиты для поддержания чистоты ПК:
- Предупреждающие действия : Этот уровень пытается напрямую идентифицировать программы-вымогатели, блокируя запуск программ в системе, если они проявляют признаки поведения вредоносных программ или программ-вымогателей.
- Действия SafeZone : WinAntiRansom позволяет вам выбрать папку в вашей системе, которую вы хотите защитить специально. Программа блокирует доступ программ к папке, за исключением приложений, которые вы специально занесли в белый список. Эта функция немного ограничена, так как вы можете выбрать только одну папку и не можете выбрать корневую папку диска.
- Действия по отключению сети : Слой предотвращает доступ программ к компьютерной сети, если они не внесены в белый список.
- Защищенные действия реестра : Четвертый и последний уровень защищает важные ключи реестра от изменения программами, не внесенными в белый список. Вы можете добавить в программу собственные ключи реестра.
Уровни со второго по четвертый предназначены для обнаружения программ-вымогателей, которые проскальзывают через превентивный уровень. Они увеличивают вероятность того, что программа-вымогатель будет остановлена на своем пути в зависимости от ее действий в системе. Например, программа, не внесенная в белый список, может пытаться зашифровать файлы, защищенные SafeZone, или может изменять важные ключи реестра.
В этом случае выполнение этого действия прекращается, поскольку оно не занесено в белый список. Затем вы можете проверить доступ и либо занести его в белый список, либо заблокировать.
Некоторые демонстрации
Итак, насколько хороша программа и как она сочетается с другими программами защиты от вымогателей?
Вот пара видеороликов YouTube, демонстрирующих возможности программы:
Winlock Ransomware
Петя Шифрование MBR
решение суда
WinAntiRansom - отличная программа, которая обеспечивает лучшую защиту от программ-вымогателей, чем любые другие программы, разработанные для этой цели.
Чем лучше функциональность, тем сложнее, но здесь дело обстоит не так, поскольку все выполняется автоматически для пользователя. Это не означает, что вы должны отказаться от контроля, поскольку вы можете контролировать и управлять деятельностью в любое время, а также включить расширенный режим для большего контроля.
Программа была разработана для блокирования программ-вымогателей, но нет особых причин, по которым она не остановит и другие вредоносные программы, находящиеся на своем пути, особенно те вредоносные программы, которые имеют сходство с программами-вымогателями.
Это дополнительный инструмент безопасности, который хорошо работает вместе с традиционным антивирусным программным обеспечением.
Цена более чем справедлива, учитывая, что вы можете запустить программу на пяти собственных устройствах и заплатить один раз за пожизненный доступ.