WinAntiRansom ทบทวน
- หมวดหมู่: ซอฟต์แวร์
WinAntiRansom เป็นโปรแกรมเชิงพาณิชย์สำหรับระบบปฏิบัติการ Windows ที่ออกแบบมาเพื่อปกป้องพีซีจากการโจมตีของ ransomware
Ransomware มีสองรสชาติหลัก ได้แก่ โปรแกรมที่ล็อคพีซีลงและโปรแกรมที่เข้ารหัสไฟล์ ทั้งสองมีเหมือนกันที่ขอให้คุณจ่ายค่าไถ่ซึ่งโดยปกติจะอยู่ในรูปของ Bitcoin เพื่อเข้าถึงพีซีหรือไฟล์อีกครั้ง (โดยไม่มีการรับประกันใด ๆ ว่าคุณจะได้รับรหัสปลดล็อคหลังจากทำการชำระเงินแล้ว)
WinAntiRansom เป็นหนึ่งในโปรแกรมไม่กี่โปรแกรมที่มีอยู่ในปัจจุบันที่ออกแบบมาเพื่อจัดการกับภัยคุกคาม ransomware บนพีซีที่ใช้ Windows
สิ่งนี้ทำให้แตกต่างจากไฟล์ เครื่องมือป้องกัน ransomware ส่วนใหญ่ ซึ่งอาจปกป้องคุณจาก ransomware บางประเภทเท่านั้น
WinAntiRansom
การติดตั้งโปรแกรมไม่ควรทำให้เกิดปัญหาใด ๆ ใน Windows รุ่น 32 บิตหรือ 64 บิต โปรดทราบว่าโปรแกรมต้องการ Microsoft .NET Framework 4.0 และเข้ากันได้กับ Windows ทุกรุ่นที่เริ่มต้นด้วย Windows XP SP3
จะเริ่มค้นพบโปรแกรมในระบบเมื่อเริ่มต้นเพื่อเพิ่มโปรแกรมเหล่านั้นลงในรายการที่อนุญาตพิเศษ การอนุญาตพิเศษมีส่วนสำคัญในการปกป้องระบบจาก ransomware โดยปกติคุณสามารถตรวจสอบรายชื่อโปรแกรมที่ค้นพบและลบออกจากการเพิ่มลงในรายการที่อนุญาตพิเศษ
โปรแกรมใหม่ที่คุณเรียกใช้บนระบบจะถูกเลือกโดย WinAntiRansom โดยอัตโนมัติและขึ้นอยู่กับว่าคุณตั้งค่าโปรแกรมอย่างไรโดยจะเพิ่มลงในรายการที่อนุญาตโดยอัตโนมัติหากระบบป้องกันของโปรแกรมไม่ถูกบล็อก
คุณสามารถเปลี่ยนลักษณะการทำงานเริ่มต้นเพื่อให้สามารถควบคุมกระบวนการได้มากขึ้น แต่คุณจะใช้เวลาในการอนุญาตพิเศษด้วยตนเอง โปรแกรมที่อนุญาตให้เข้าถึงเนื้อหาที่ป้องกันโดยชั้นป้องกันของโปรแกรม
โหมดขั้นสูงช่วยให้คุณสามารถกำหนดเลเยอร์ที่โปรแกรมเข้าถึงได้ ตัวอย่างเช่นคุณอาจอนุญาตให้โปรแกรมเข้าถึงโฟลเดอร์ SafeZone และไฟล์ของมันได้ แต่ไม่ใช่ Windows Registry
คุณพบตัวเลือกในเมนูถาดระบบของโปรแกรมเพื่อเรียกใช้โปรแกรมใด ๆ เป็นรายการที่อนุญาตพิเศษโดยไม่ต้องอนุญาตพิเศษ สิ่งนี้จะมีประโยชน์ในการเรียกใช้โปรแกรมที่ไม่ค่อยได้ใช้งานเพียงครั้งเดียวด้วยสิทธิ์ที่อนุญาตพิเศษ
เครื่องมือที่เป็นประโยชน์อื่น ๆ ช่วยให้คุณสามารถเปิดกล่องโต้ตอบคุณสมบัติของโปรแกรมและเพื่อแสดงรายละเอียดเกี่ยวกับมัน
รายละเอียดที่ให้ไว้ ได้แก่ ค่าแฮช MD5 และ SHA256 ลายเซ็นและข้อมูลไฟล์ที่มีการป้องกันของ Windows และสถิติของลูกค้าซึ่งเน้นจำนวนลูกค้าของ WinAntiRansom ที่อนุญาตหรือบล็อกไฟล์ นอกจากนี้ยังมีคำแนะนำ 'อนุญาต' ปรากฏขึ้นด้วย
มุมมองโปรแกรมหลักจะแสดงข้อมูลบางส่วนโดยตรงเช่นหากโปรแกรมที่อยู่ในรายการมีการลงนามหรือไฟล์ที่มีการป้องกัน Windows
คุณสามารถบล็อกโปรแกรมใด ๆ ไม่ให้ทำงานบนระบบโดยใช้คุณสมบัติบล็อกและตรวจสอบประวัติการเข้าถึงซึ่งแสดงรายการไฟล์หรือโฟลเดอร์ 500 ครั้งล่าสุดที่มีการเข้าถึงและโดยโปรแกรมใด
WinAntiRansom: แนวทางแบบเลเยอร์
WinAntiRansom ใช้วิธีการแบบเลเยอร์ในการต่อสู้เพื่อให้พีซีสะอาดจาก ransomware มีการป้องกันสี่ชั้นหลักที่โปรแกรมใช้เพื่อให้พีซีสะอาด:
- PreEmptive Actions : เลเยอร์นี้พยายามระบุแรนซัมแวร์โดยตรงโดยบล็อกโปรแกรมไม่ให้ทำงานบนระบบหากแสดงสัญญาณของมัลแวร์หรือพฤติกรรมของแรนซัมแวร์
- การดำเนินการ SafeZone : WinAntiRansom ช่วยให้คุณสามารถเลือกโฟลเดอร์ในระบบของคุณที่คุณต้องการป้องกันโดยเฉพาะ โปรแกรมบล็อกการเข้าถึงของโปรแกรมไปยังโฟลเดอร์ยกเว้นแอปพลิเคชันที่คุณอนุญาตพิเศษโดยเฉพาะ คุณลักษณะนี้มีข้อ จำกัด เล็กน้อยเนื่องจากคุณสามารถเลือกได้เพียงโฟลเดอร์เดียวและไม่สามารถเลือกโฟลเดอร์รูทของไดรฟ์ได้
- การดำเนินการล็อคเครือข่าย : เลเยอร์นี้ป้องกันไม่ให้โปรแกรมเข้าถึงเครือข่ายคอมพิวเตอร์หากไม่อยู่ในรายการที่อนุญาตพิเศษ
- การดำเนินการของรีจิสทรีที่ได้รับการป้องกัน : ชั้นที่สี่และชั้นสุดท้ายป้องกันคีย์รีจิสทรีที่สำคัญจากการถูกเปลี่ยนแปลงโดยโปรแกรมที่ไม่อยู่ในรายการที่อนุญาตพิเศษ คุณสามารถเพิ่มคีย์ Registry แบบกำหนดเองลงในโปรแกรมได้
เลเยอร์สองถึงสี่ได้รับการออกแบบมาเพื่อตรวจจับแรนซัมแวร์ที่หลุดจากเลเยอร์ที่ป้องกันไว้ก่อน เพิ่มโอกาสที่ ransomware จะหยุดทำงานในแทร็กของมันขึ้นอยู่กับการทำงานของมันในระบบ ตัวอย่างเช่นโปรแกรมที่ไม่อยู่ในรายการที่อนุญาตพิเศษอาจพยายามเข้ารหัสไฟล์ที่ SafeZone ป้องกันไว้หรืออาจแก้ไขคีย์รีจิสทรีที่สำคัญ
หากเป็นเช่นนั้นระบบจะหยุดดำเนินการดังกล่าวเนื่องจากไม่ได้อยู่ในรายการที่อนุญาตพิเศษ จากนั้นคุณสามารถตรวจสอบการเข้าถึงและรายการที่อนุญาตพิเศษหรือบล็อกได้
การสาธิตบางอย่าง
โปรแกรมนี้ดีแค่ไหนและมันจะไปเทียบกับโปรแกรมแอนตี้แรนซัมแวร์อื่น ๆ ได้อย่างไร?
นี่คือวิดีโอ YouTube สองสามรายการที่แสดงให้เห็นถึงความสามารถของโปรแกรม:
Winlock Ransomware
การเข้ารหัส Petya MBR
คำตัดสิน
WinAntiRansom เป็นโปรแกรมที่ยอดเยี่ยมที่ให้การป้องกันแรนซัมแวร์ได้ดีกว่าโปรแกรมอื่น ๆ ที่ออกแบบมาเพื่อจุดประสงค์นั้น
ด้วยฟังก์ชันการทำงานที่ดีกว่ามักจะมีความซับซ้อนมากขึ้น แต่นี่ไม่ใช่กรณีนี้เนื่องจากทุกอย่างจะถูกจัดการโดยอัตโนมัติสำหรับผู้ใช้ นี่ไม่ได้หมายความว่าคุณต้องเลิกควบคุม แต่คุณสามารถตรวจสอบและจัดการกิจกรรมได้ตลอดเวลาและเปิดใช้งานโหมดขั้นสูงเพื่อการควบคุมที่มากขึ้น
โปรแกรมได้รับการออกแบบมาเพื่อบล็อก ransomware แต่มีเหตุผลเพียงเล็กน้อยที่จะไม่หยุดยั้งมัลแวร์อื่น ๆ เช่นกันโดยเฉพาะโปรแกรมที่เป็นอันตรายที่มีความคล้ายคลึงกับ ransomware
เป็นเครื่องมือรักษาความปลอดภัยเสริมที่ทำงานได้ดีควบคู่ไปกับซอฟต์แวร์ป้องกันไวรัสแบบเดิม
ราคายุติธรรมกว่าเนื่องจากคุณสามารถรันโปรแกรมบนอุปกรณ์ห้าเครื่องของคุณเองและจ่ายครั้งเดียวสำหรับการเข้าถึงตลอดชีพ