WinAntiRansom ist ein kommerzielles Programm für Windows-Betriebssystem, ist entworfen worden, um Schutz der PCs vor ransomware-Angriffen.
Ransomware kommt in zwei Geschmacksrichtungen: Programme, die sperren den PC herunter, und Programme, die Dateien zu verschlüsseln. Beide haben gemeinsam, dass Sie Sie bitten zu zahlen Lösegeld, meist in form von Bitcoin, um wieder Zugriff auf den PC oder zu den Dateien (keine Garantie, dass Sie bekommen einen Freischaltcode, nachdem Sie die Zahlung).
WinAntiRansom ist eines der wenigen Programme zur Verfügung, die derzeit entwickelt werden muss, um alle ransomware-Bedrohungen auf PCs unter Windows.
Dies unterscheidet ihn von der Mehrheit der anti-ransomware-tools gibt, kann Sie schützen gegen bestimmte Arten von ransomware nur.
WinAntiRansom
Die Installation des Programms sollte nicht heben irgendwelche Probleme auf 32-bit-oder 64-bit-Versionen von Windows. Bitte beachten Sie, dass das Programm erfordert das Microsoft .NET Framework 4.0, und es ist kompatibel mit allen Versionen von Windows ab Windows XP SP3.
Es beginnt zu entdecken Sie die Programme auf dem system beim ersten start, müssen Sie diese auf eine whitelist. Whitelisting spielt eine wichtige Rolle bei der Verteidigung das system gegen ransomware. Natürlich können Sie auch überprüfen Sie die Liste der Programme entdeckt und entfernen Sie Sie aus der whitelist Hinzugefügt.
Neue Programme, die Sie laufen auf dem system abgeholt werden WinAntiRansom automatisch, und je nachdem, wie Sie das Programm so einstellen, das der whitelist Hinzugefügt automatisch, wenn Sie nicht blockiert werden durch das Programm die Abwehr-Systeme.
Sie können das Standardverhalten ändern, um mehr Kontrolle über den Prozess, aber Sie verbringen Zeit whitelisting-Programme manuell dann. Der Whitelist-Programme Zugriff auf die Inhalte geschützt durch das Programm die Verteidigung Schichten.
Der erweiterte Modus ermöglicht Ihnen zu definieren, die Schichten ein Programm Zugriff hat. Sie können beispielsweise erlauben, ein Programm auf die SafeZone Ordner und Dateien, aber nicht die Windows-Registrierung.
Finden Sie eine option im system-tray-Menü des Programms, führen Sie ein Programm, wie auf der Whitelist, ohne whitelisting. Dies kann nützlich sein, führen Sie eine selten verwendete Programm einmal mit Whitelist Berechtigungen.
Andere hilfreiche tools können Sie öffnen Sie ein Programm im Eigenschaften-dialog und zur Anzeige von details über Sie.
Die details sind MD5-und SHA256-hash-Werte, Unterschrift und Geschützten Windows-Datei-Informationen und Statistiken für Kunden, die highlights, wie viele WinAntiRansom Kunden erlaubt oder blockiert die Datei. Darüber hinaus gibt es ein “ist erlaubt” – Vorschlag angezeigt, wie gut.
Die wichtigsten Programm-Ansicht führt einige der Informationen, die Sie direkt, beispielsweise wenn ein Programm dort aufgeführt ist oder unterzeichnet werden, eine Windows-Geschützte Datei.
Sie blockieren kann jedes Programm auf dem system ausgeführt wird unter Verwendung der block-Funktion, und überprüfen Sie den Zugriff Geschichte, die listet die letzten 500 mal die Dateien oder Ordner, auf die zugegriffen wurde, und von welchem Programm.
WinAntiRansom: Das Schichtenmodell
WinAntiRansom verwendet einen vielschichtigen Ansatz, sich im Kampf zu halten den PC sauber von ransomware. Es gibt vier Haupt-Ebenen des Schutzes, die das Programm verwendet, um zu halten den PC sauber:
- PreEmptive Actions: Diese Schicht versucht zu ermitteln, ransomware, die direkt durch die Blockierung der Programme auf dem system ausgeführt wird, wenn Sie zeigen Anzeichen von malware oder ransomware Verhalten.
- SafeZone Aktionen: WinAntiRansom können Sie wählen Sie einen Ordner auf Ihrem system, die Sie wollen besonders geschützt. Das Programm blockiert das Programm den Zugriff auf den Ordner, außer für Anwendungen, die Sie whitelist-spezifisch. Die Funktion ist ein wenig eingeschränkt, da Sie möglicherweise wählen Sie nur einen Ordner, und kann nicht wählen Sie einen Stammordner eines Laufwerks.
- Netzwerk-Lockdown-Aktionen: Die Schicht verhindert, dass Programme den Zugriff auf das computer-Netzwerk, wenn Sie nicht in der Whitelist.
- Geschützte Registry-Aktionen: Die vierte und Letzte Schicht schützt wichtige Registry-keys verändert werden können durch Programme, die nicht auf der Whitelist. Sie können fügen Sie benutzerdefinierte Registry-Schlüssel auf dem Programm.
Schichten zwei bis vier sind entworfen, um zu erkennen ransomware, rutscht durch die präventive Ebene. Sie erhöhen die chance, dass ransomware wird gestoppt in seinem Titel, je nach Ihren Aktionen auf dem system. Zum Beispiel, ein Programm, das nicht auf der Whitelist kann, um zu versuchen die Verschlüsselung von Dateien geschützt durch die SafeZone oder verändern können wichtige Registry-keys.
Wenn das der Fall ist, ist angehalten, dies zu tun, da es nicht auf der Whitelist. Sie können dann überprüfen Sie die access und entweder whitelist oder es zu blockieren.
Einige demos
Also, wie gut ist das Programm und wie funktioniert es stapeln sich gegen andere anti-ransomware-Programme?
Hier sind ein paar YouTube-videos, die zeigen, dass das Programm die Funktionen:
Winlock Ransomware
Petya MBR-Verschlüsselung
Urteil
WinAntiRansom ist ein hervorragendes Programm, das bietet einen besseren Schutz gegen ransomware als andere Programme für diesen Zweck entwickelt wurde.
Mit besser Funktionalität kommt mehr Komplexität oft, aber das ist hier nicht der Fall, wie alles gehandhabt wird automatisch für den Benutzer. Dies bedeutet nicht, dass Sie die Kontrolle aufgeben, obwohl, so können Sie überwachen und verwalten die Aktivitäten jederzeit und advanced-Modus aktivieren für mehr Kontrolle.
Das Programm wurde entwickelt, um block ransomware, aber es gibt wenig Grund, warum es wird nicht aufhören, andere malware sowie Toten in Ihre Spuren, vor allem diejenigen, die bösartige Programme, die Aktie ähnlichkeiten mit ransomware.
Es ist eine Ergänzende Sicherheits-tool, alles in allem, läuft gut neben den traditionellen antivirus-software.
Der Preis ist mehr als fair, wenn man bedenkt, dass Sie können führen Sie das Programm auf fünf eigene Geräte und einmal zahlen für lifetime-Zugang.