WinAntiRansom granskning
- Kategori: Programvara
WinAntiRansom är ett kommersiellt program för Windows operativsystem som är utformat för att skydda datorer mot ransomware-attacker.
Ransomware finns i två huvudsmaker: program som låser datorn och program som krypterar filer. Båda har gemensamt att de ber dig betala en lösning, vanligtvis i form av Bitcoin, för att få åtkomst till datorn eller filerna (utan någon garanti för att du får en upplåsningskod efter betalningen).
WinAntiRansom är ett av de få tillgängliga program som för närvarande är utformade för att hantera alla ransomware-hot på datorer med Windows.
Detta skiljer den från majoriteten av verktygen mot ransomware där ute som kan skydda dig mot specifika typer av ransomware.
WinAntiRansom
Installation av programmet bör inte ge upphov till problem i 32-bitars eller 64-bitarsversioner av Windows. Observera att programmet kräver Microsoft .NET Framework 4.0 och att det är kompatibelt med alla versioner av Windows som börjar med Windows XP SP3.
Det kommer att börja upptäcka program i systemet vid första start för att lägga till dem i en vitlista. Vitlistning spelar en viktig roll i att försvara systemet mot ransomware. Naturligtvis kan du granska listan över upptäckta program och ta bort dem från att läggas till i vitlistan.
Nya program som du kör på systemet plockas upp av WinAntiRansom automatiskt, och beroende på hur du har konfigurerat programmet, läggs automatiskt till vitlistan om de inte blockerades av programmets försvarssystem.
Du kan ändra standardbeteendet för att få mer kontroll över processen, men du kommer att spendera tid på att lista program manuellt då. Vitlistade program tillåter åtkomst till innehåll som skyddas av programmets försvarslager.
Avancerat läge gör att du kan definiera de lager ett program har åtkomst till. Du kan till exempel låta ett program komma åt mappen SafeZone och dess filer, men inte Windows-registret.
Du hittar ett alternativ i systemfältets meny för programmet för att köra något program som vitlistad, utan att göra det på vitlistan. Detta kan vara användbart för att köra ett sällan använt program en gång med vitlistningsprivilegier.
Andra användbara verktyg låter dig öppna ett programs dialogruta för egenskaper och visa detaljer om det.
Detaljerna som ingår inkluderar MD5- och SHA256-hashvärden, signatur och Windows-skyddad filinformation och kundstatistik som belyser hur många WinAntiRansom-kunder som tillåter eller blockerar filen. Dessutom finns det ett 'tillåtet' -förslag som också visas.
Huvudprogramvyn visar en del av informationen direkt, till exempel om ett program som är listat där är undertecknat eller en Windows-skyddad fil.
Du kan blockera alla program från att köras på systemet med hjälp av blockfunktionen och kontrollera åtkomsthistoriken som listar de senaste 500 gångerna filer eller mappar var åtkomna och med vilket program.
WinAntiRansom: Det skiktade tillvägagångssättet
WinAntiRansom använder en skiktad strategi i sin kamp för att hålla datorn ren från ransomware. Det finns fyra huvudsakliga skyddslager som programmet använder för att hålla datorn ren:
- Förebyggande åtgärder : Detta lager försöker identifiera ransomware direkt genom att blockera program från att köras på systemet om de visar tecken på skadlig programvara eller ransomware-beteende.
- SafeZone-åtgärder : WinAntiRansom låter dig välja en mapp på ditt system som du vill skydda specifikt. Programmet blockerar åtkomst till mappen med undantag för applikationer som du vittlistar specifikt. Funktionen är lite begränsad, eftersom du bara kan välja en mapp och inte kan välja en rotmapp på en enhet.
- Nätverkslåsningsåtgärder : Skiktet förhindrar program från att komma åt datornätverket om de inte är vitlistade.
- Skyddade registeråtgärder : Det fjärde och sista lagret skyddar viktiga registernycklar från att ändras av program som inte är vitlistade. Du kan lägga till anpassade registernycklar till programmet.
Lager två till fyra är utformade för att upptäcka ransomware som glider av det förhindrande lagret. De ökar chansen att ransomware kommer att stoppas i dess spår beroende på dess åtgärder på systemet. Till exempel kan ett program som inte är vitlistad försöka kryptera filer som är skyddade av SafeZone eller kan ändra viktiga registernycklar.
Om så är fallet hindras det från att göra det eftersom det inte är vitlistat. Du kan sedan granska åtkomsten och antingen vitlista den eller blockera den.
Några demonstrationer
Så hur bra är programmet och hur staplar det upp mot andra anti-ransomware-program?
Här är ett par YouTube-videor som visar programmets funktioner:
Winlock Ransomware
Petya MBR-kryptering
Dom
WinAntiRansom är ett utmärkt program som ger bättre skydd mot ransomware än något av de andra programmen som är designade för detta ändamål.
Med bättre funktionalitet kommer ofta mer komplexitet, men detta är inte fallet här eftersom allt hanteras automatiskt för användaren. Detta betyder dock inte att du måste ge upp kontrollen, eftersom du kan övervaka och hantera aktiviteten när som helst och aktivera avancerat läge för mer kontroll.
Programmet har utformats för att blockera ransomware, men det finns liten anledning till att det inte kommer att stoppa andra skadliga program som döda i dess spår, särskilt de skadliga program som delar likheter med ransomware.
Det är ett kompletterande säkerhetsverktyg allt som fungerar bra tillsammans med traditionell antivirusprogram.
Priset är mer än rättvist med tanke på att du kan köra programmet på fem av dina egna enheter och betala en gång för livstidsåtkomst.