Anti-Ransomware-programvaruöversikt
- Kategori: Säkerhet
Det finns två typer av Anti-Ransomware-program: de som skyddar systemet i realtid mot inkommande hot, och de som desinficerar systemet efter en framgångsrik ransomware-attack.
Följande översikt över anti-ransomware-program tittar på program som har utformats specifikt för dessa ändamål.
Det inkluderar inte säkerhetsprogramvara för allmänt syfte som inkluderar ransomware-skydd också. Dessutom fattade vi beslutet om att separera program som är utformade för att skydda systemet mot ransomware-attacker från dekrypterare som dekrypterar filer efter framgångsrika attacker.
När det gäller förebyggande är det mer som användare kan göra, till exempel att se till att de kör uppdaterad säkerhetsprogramvara, göra säkerhetskopior av viktig information och hålla säkerhetskopiorna frilagda från systemet eller använda sunt förnuft.
Här är en kort introduktionsvideo om ransomware.
Anti-Ransomware-programvara
Följande program är utformade för att skydda mot ransomware och / eller desinficera datorsystem som redan är infekterade.
Programmen sorteras alfabetiskt och en tabell i slutet ger dig information om hur de staplar mot varandra.
Endast ett fåtal skyddar mot de flesta, om inte alla, ransomware-typer, medan de flesta skyddar dig endast mot vissa vanliga typer, eller låter dig desinficera ett redan infekterat datorsystem.
Listningen är ganska stor och kommer att växa bara med tiden när hoten om ransomware blir ännu mer mainstream än de redan är.
Om du vill ha en rekommendation är den bästa lösningen enligt vår åsikt just nu WinPatrol WAR tack vare det skiktade tillvägagångssättet och det solida försvarssystemet.
AppCheck Anti-Ransomware
AppCheck Anti-Ransomware skyddar 32-bitars och 64-bitarsversioner av Microsoft Windows mot ransomwarehot. Programmet är tillgängligt som en hemversion och kommersiell Pro-version med båda versionerna som stöder samma kärn-ransomware-skydd.
Båda versionerna stöder realtidsskydd, utnyttjar skydd och MBR-skydd, Pro-versionen lägger till nätverksskydd i listan över tillgängliga säkerhetsalternativ.
Programmet använder en databas med ransomware-signaturer och heuristik för att skydda mot attacker.
AbelSoft AntiRansomware
AbelSoft AntiRansomware är ett kommersiellt program som kör en bakgrundsskydd som skannar systemet efter programvara som liknar ransomware. Den använder algoritmer för att upptäcka ransomware och skyddar användarmappar såväl som anpassade mappar genom att övervaka dem specifikt för ändringar.
En 30-dagars begränsad provversion finns på utvecklarens webbplats.
Bitdefender Anti-Ransomware-programvara
Bitdefenders program körs tyst i bakgrunden efter att det har installerats på en version som stöds av Windows-operativsystemet.
Det har utformats för att skydda systemet mot CTB-Locker, Locky och TeslaCrypt crypto ransomware-familjer.
Enligt Bitdefender kommer det att skydda mot kända och möjliga framtida versioner av dessa familjer.
CryptoPrevent
CryptoPrevent är ett långvarigt program som är utformat för att skydda operativsystemet i realtid mot ransomware och andra hot.
Det visar alternativ på första körningen för att välja en skyddsnivå som du kan öka eller minska efter behov. Ju högre nivå desto bättre skydd, men desto mer troligt är det att falska positiva uppträder.
Programmet lägger till grupppolicyobjekt till Windows-registret som förhindrar körbara filer från att köras på vissa platser på systemet. Den använder dessutom hash-definitioner, programfiltrering och logik baserat på vissa attribut för körbara filer för att avgöra om det ska startas på systemet.
GridinSoft Anti-Ransomware
GridinSoft Anti-Ransomware är tillgängligt som en gratis betaversion. Produktsidan ger lite information om hur skyddet fungerar tyvärr, men säger att det förhindrar data från populära ransomware-familjer och cyberlockers.
HitmanPro.Alert
HitmanPro.Alert är vid första anblicken ett anti-exploit-program som också bör hjälpa mot vissa ransomware-attacker.
Men istället för att stanna där, inkluderar det också skydd mot CryptoGuard ransomware. Programmet kräver en giltig HitmanPro-licens.
Intressant nog gör dess funktionsuppsättning det till det unika verktyget även om du jämför det med annan anti-exploit-programvara som EMET eller Malwarebytes Anti-Exploit.
HitmanPro.Kickstart
HitmanPro.Kickstart är en kompletterande programvara för HitmanPro som du kan starta från för att köra HitmanPro för att ta bort ransomware-infektioner från Windows operativsystem installerat på datorn.
Det har utformats specifikt för att ta bort ransomware från låsskärmen från datorsystemet.
Kaspersky Anti-Ransomware Tool for Business
Kasperskys lösning mot ransomware kallas Kaspersky Anti-Ransomware Tool for Business . Det är utformat för företag särskilt, men programmet är tillgängligt som en gratis nedladdning för närvarande på Kasperskys webbplats.
Anti-ransomware-programmet körs i bakgrunden efter installation av övervakning av filsystemet för misstänkt aktivitet. Den har en signaturdatabas för att upptäcka kända hot och använder en molnbaserad tjänst ovanpå det.
Programmet stöder rollback-operationer och levereras med alternativ för att lita på vissa applikationer.
Malwarebytes Anti-Ransomware (Beta)
Malwarebytes program erbjuds för närvarande som en beta som är gratis att installera. Det är oklart just nu om programmet kommer att förbli gratis efter beta eller kan integreras i företagets andra produkter.
Förutom att förhindra infektioner från kända ransomware som CryptoLocker, CryptoWall, CTBLocker och Tesla, implementerar det något utvecklarna kallar proaktivt skydd mot ransomware.
Malwarebytes Anti-Ransomware använder avancerad proaktiv teknologi som övervakar vad ransomware gör och stoppar det kallt innan det ens rör dina filer. Det har inget skott på kryptering. Och det litar inte på signaturer eller heuristik, så det är lätt och helt kompatibelt med antivirus.
Programmet måste köras på datorsystemet för att blockera ransomware från att attackera datorn framgångsrikt.
McAfee Ransomware Interceptor (Beta)
McAfee Ransomware Interceptor är ett beta-program som är utformat för att övervaka systemet, upptäcka ransomware-processer och avsluta och blockera dem innan de börjar skada systemet.
Programmet erbjuder lite information om de ransomware hot som det skyddar mot, eller hur det avgör om en process är ransomware.
Kontrollerna är begränsade till att starta och stoppa övervakningen, och att vitlista filer för att undvika att processer flaggas som ransomware som inte är det.
Det enda andra alternativet som tillhandahålls vid denna tidpunkt är att visa programmets detekteringslogg.
SBGuard Anti-Ransomware
SBGuard Anti-Ransomware härdar operativsystemet mot hot mot ransomware. Det är inte ett program som övervakar systemet för hot, men kommer att ändra vissa inställningar på systemet för att göra det svårare för ransomware att attackera data på det.
Enligt beskrivningen injicerar det cirka 700 registerposter för att tvinga Windows Group Policy att använda inbyggd programvara för exekveringsbegränsning på vissa platser och förhindra att vissa filtyper körs.
Trend Micro Anti-Ransomware Tool
Trend Micro: s program för Windows har utformats specifikt för ransomware med låsskärm. Den hänvisar till ransomware som begränsar användarens åtkomst till datorn.
Företaget har släppt två versioner av programmet för hemanvändare. Den första kan användas om ransomware blockerar åtkomst till operativsystemet, men inte till Safe Mode med Networking.
Du kan köra verktyget i Safe Mode med Networking för att ta bort hotet från systemet och återställa dess fulla funktionalitet.
Den andra versionen av programmet tillhandahålls som en startbar USB-version som du kan köra om både säkert läge och vanligt läge blockeras av ransomware.
WinPatrolWar (tidigare känd som WinAntiRansom)
WinPatrol War är ett kommersiellt program mot ransomware som blockerar hot mot ransomware på Windows-system. Även om det är kommersiellt är det tillgängligt för en engångsbetalning som börjar på $ 69,95 för en enda enhets livslicens, eller $ 19,95 för en enda enhet ett års prenumeration.
Programmet använder en skiktad strategi och blandar det med alla typer av coola funktioner. Till exempel skyddar den viktiga filer med hjälp av sin SafeZone-funktion för att förhindra att ransomware glider genom att manipulera filer.
Andra lager inkluderar nätverkslåsning, som skyddar mappade enheter, och Registry-skydd, som skyddar viktiga registernycklar från att manipuleras av ransomware.
Även om WinPatrol War är utformad speciellt för ransomware, kommer det också att blockera andra skadliga program tack vare dess skiktade tillvägagångssätt.
Jämförelse av programvara mot ransomware
Program namn | Fri | Beta | Ransomware | Realtidsskydd | Desinfektion | Stöds operativsystem | kommentarer |
AppCheck AntiRansomware | ja | Nej | 900 underskrifter, heuristik | ja | Nej | Windows 7 och uppåt | Gratis- och Pro-version, proversion 24.99 $ per år |
AbelSoft AntiRansomware | Nej | Nej | okänd | ja | Nej | Windows 7 och uppåt | Testversion tillgänglig, fullversionspriset är € 14,90 |
Bitdefender Anti-Ransomware | ja | Nej | CTBLocker, Locky, TeslaCrypt | ja | Nej | alla versioner av Windows som stöds | |
CryptoPrevent | ja | Nej | okänd, citerar utvecklare 'stort antal cryptoware' | ja | Nej | Windows XP till Windows 10 | Betalda versioner tillgängliga, skyddar mot annan skadlig programvara, skydd mot mappur |
Gridinsoft Anti-Ransomware | ja | ja | okänd | ja | Nej | alla versioner av Windows som stöds | |
HitmanPro.Alert | Nej | Nej | Cryptoware-skydd | ja | Nej | Windows XP till Windows 10 | kräver HitmanPro |
HitmanPro.Kickstart | Nej | Nej | Endast låsskärm | Nej | ja | Windows XP till Windows 10 | kräver HitmanPro |
Kaspersky Anti-Ransomware | ja | Nej | okänd | ja | rulla tillbaka | alla versioner av Windows som stöds | |
Malwarebytes Anti-Ransomware | ja | ja | CryptoLocker, CryptoWall, CTBLocker, Tesla | ja | Nej | alla versioner av Windows som stöds | Proaktivt skydd mot ny ransomware |
McAfee Ransomware Interceptor | ja | ja | Mest okänd, Locky, TeslaCrypt, WannaCry | ja | Nej | Windows 7 och uppåt | |
RansomFree | ja | Nej | mot mer än 40 testade varianter | ja | Nej | alla versioner av Windows som stöds | Honeypot-system |
SBGuard | ja | Nej | härdar systemet | Nej | Nej | alla versioner av Windows som stöds | |
Trend Micro Anti-Ransomware | ja | Nej | Endast låsskärm | Nej | ja | alla versioner av Windows som stöds | |
WinPatrol War | Nej | Nej | de flesta, om inte alla, ransomware | ja | Nej | alla versioner av Windows som stöds | Skiktat lager, Fil-, nätverks- och registerskydd |
Ransomware dekrypteringsverktyg
Det är bäst att förhindra att ransomware landar på ett system, men följande verktyg kan hjälpa dig att ta bort ransomware från en infekterad maskin.
Listan uppdateras regelbundet, om du känner till ett nytt program, meddela oss. Instruktioner för att identifiera ransomware finns när du klickar på länkarna.
Du kan också använda tjänster som No More Ransom eller ID Ransomware för hjälp med att identifiera ransomware-typen som infekterade din maskin.
- 777 ( Emsisoft , Trendmicro )
- Al-Namrood ( Emsisoft )
- Alcatraz skåp ( Avast )
- Amnesi ( Emsisoft )
- Apokalyps ( Avast , AVG , Emsisoft )
- AutoLocky ( Emsisoft , Trendmicro )
- BadBlock ( Avast , AVG , Emsisoft , Trendmicro )
- Bart ( Avast , AVG )
- Cerber ( Trendmicro )
- Chimera ( Trendmicro )
- CoinVault ( Kaspersky )
- Cry128 ( Emsisoft )
- Cry9 ( Emsisoft )
- CrypBoss ( Emsisoft )
- Crypt888 ( Avast , AVG )
- CryptInfinite ( Emsisoft )
- CryptoDefense ( Emsisoft )
- CryptOn ( Emsisoft )
- CryptXXX ( Trendmicro )
- CryptoMix ( Avast )
- Crysis ( Avast , Trendmicro )
- Skada ( Emsisoft )
- DemoTool ( Trendmicro )
- DMALocker ( Emsisoft )
- DXXD ( Trendmicro )
- Fabiansomware ( Emsisoft )
- FenixLocker ( Emsisoft )
- FindZip ( Avast )
- Jordklot ( Avast , Emsisoft , Trendmicro )
- GlobeImposter ( Emsisoft )
- Gomasom ( Emsisoft )
- Harasom ( Emsisoft )
- HiddenTear ( Avast )
- HydraCrypt ( Emsisoft )
- KeyBTC ( Emsisoft )
- Sticksåg ( Avast , Trendmicro )
- Lechiffre ( Emsisoft , Trendmicro )
- Legion ( Avast , AVG )
- Malboro ( Emsisoft )
- Mircop ( Trendmicro )
- MRCR ( Emsisoft )
- Nemucod ( Emsisoft , Trendmicro )
- NMoreira ( Emsisoft )
- NoobCrypt ( Avast )
- OpenTo You ( Emsisoft )
- OzozaLocker ( Emsisoft )
- PClock ( Emsisoft )
- Philadelphia ( Emsisoft )
- Radamant ( Emsisoft )
- Rakhni ( Kaspersky )
- Rannoh ( Kaspersky )
- Skugga ( Kaspersky , McAfee )
- SNSLocker ( Trendmicro )
- Stampado ( Avast , Emsisoft , Trendmicro )
- SFZLocker ( Avast , AVG )
- Teamxrat / Xpan ( Trendmicro )
- TeleCrypt ( Trendmicro )
- TeslaCrypt ( Avast , AVG , McAfee , Trendmicro )
- Wildfire ( Kaspersky , McAfee )
- Full ( Trendmicro )
- Korist ( Emsisoft , Kaspersky , Trendmicro )
- Vill gråta ( Trendmicro , Wanakiwi )
Nu du: Missade vi ett program? Använder du speciell programvara för att skydda ditt system mot ransomware?