„Anti-Ransomware“ programinės įrangos apžvalga
- Kategorija: Saugumas
Yra dviejų tipų programinė įranga „Anti-Ransomware“: tos, kurios realiu laiku apsaugo sistemą nuo gaunamų grėsmių, ir tos, kurios dezinfekuoja sistemą po sėkmingo išpirkos programų išpuolio.
Šioje anti-ransomware programų apžvalgoje apžvelgiamos programos, kurios buvo specialiai sukurtos šiems tikslams.
Tai neapima bendrosios saugos programinės įrangos, kuri taip pat apima apsaugą nuo išpirkos. Be to, mes nusprendėme atskirti programas, skirtas apsaugoti sistemą nuo išpirkos programų išpuolių iš iššifratorių, kurie iššifruoja failus po sėkmingų išpuolių.
Profilaktikos srityje vartotojai gali nuveikti daugiau, pavyzdžiui, įsitikinę, kad yra atnaujinta saugos programinė įranga, padaro svarbių duomenų atsargines kopijas ir saugo atsargines kopijas nuo sistemos arba naudojasi sveiku protu.
Čia yra trumpas įžanginis vaizdo įrašas apie išpirkos programas.
„Anti-Ransomware“ programinė įranga
Šios programos yra skirtos apsaugoti nuo išpirkos programinės įrangos ir (arba) dezinfekuoti jau užkrėstas kompiuterines sistemas.
Programos yra surūšiuotos abėcėlės tvarka, o lentelės pabaigoje pateikiama informacija apie tai, kaip jos sudedamos viena prieš kitą.
Tik nedaugelis teikia apsaugą nuo daugumos, jei ne visų, išpirkos programų rūšių, tuo tarpu dauguma apsaugo tik nuo tam tikrų įprastų tipų arba leidžia dezinfekuoti jau užkrėstą kompiuterinę sistemą.
Sąrašo yra gana daug ir jis tik didės, laikui bėgant, kai ransomware grėsmės taps dar labiau įprasta nei dabar.
Jei norite rekomendacijos, geriausias sprendimas, mūsų manymu, šiuo metu yra „WinPatrol WAR“ dėka daugiasluoksnio požiūrio ir tvirtos gynybos sistemos.
„AppCheck Anti-Ransomware“
„AppCheck Anti-Ransomware“ apsaugo 32 bitų ir 64 bitų „Microsoft Windows“ versijas nuo išpirkos programų grėsmės. Programą galima įsigyti kaip namų versiją ir komercinę „Pro“ versiją, abi versijos palaiko tą pačią pagrindinę ransomware apsaugą.
Abi versijos palaiko apsaugą realiuoju laiku, išnaudojimą ir MBR apsaugą. „Pro“ versija prideda tinklo apsaugą prie galimų saugos parinkčių sąrašo.
Norėdami apsaugoti nuo išpuolių, programa naudoja ransomware parašų ir euristikos duomenų bazę.
„AbelSoft AntiRansomware“
„AbelSoft AntiRansomware“ yra komercinė programa, vykdanti foninę apsaugą, nuskanuojančią programinės įrangos, primenančios išpirkos programas, sistemą. Jis naudoja algoritmus aptikti išpirkos programinę įrangą ir apsaugo vartotojų aplankus bei pasirinktinius aplankus, stebėdamas juos specialiai, ar nėra pakeitimų.
Kūrėjo svetainėje pateikiama 30 dienų ribota bandomoji versija.
„Bitdefender“ programinė įranga, apsauganti nuo programinės įrangos
„Bitdefender“ programa įdiegus palaikomoje „Windows“ operacinės sistemos versijoje, jis veikia tyliai fone.
Jis buvo sukurtas siekiant apsaugoti sistemą nuo CTB-Locker, Locky ir TeslaCrypt kriptovaliutų šeimų.
Anot „Bitdefender“, tai apsaugos nuo žinomų ir galimų šių šeimų versijų.
„CryptoPrevent“
„CryptoPrevent“ yra ilgalaikė programa, skirta operacinę sistemą realiu laiku apsaugoti nuo išpirkos programų ir kitų grėsmių.
Tai rodo pirmojo paleidimo parinktis, leidžiančias pasirinkti apsaugos lygį, kurį galite padidinti arba sumažinti, kai jums atrodo tinkama. Kuo aukštesnis lygis, tuo geresnė apsauga, tačiau tuo didesnė tikimybė, kad įvyks klaidingi teigiami duomenys.
Programa prideda grupės strategijos objektus į „Windows“ registrą, kurie neleidžia vykdyti vykdomuosius failus tam tikrose sistemos vietose. Be to, jis naudoja maišos apibrėžimus, programos filtravimą ir logiką, pagrįstą tam tikrais vykdomųjų failų atributais, kad nustatytų, ar ji turėtų būti paleista sistemoje.
„GridinSoft Anti-Ransomware“
„GridinSoft Anti-Ransomware“ galima įsigyti kaip nemokamą beta versiją. Produkto puslapyje pateikiama mažai informacijos apie tai, kaip apsauga veikia, deja, tačiau teigiama, kad jame neleidžiama gauti duomenų iš populiarių išpirkos programų šeimų ir kibernetinių blokatorių.
HitmanPro.Alert
HitmanPro.Alert iš pirmo žvilgsnio yra kovos su išnaudojimu programa, kuri taip pat turėtų padėti kovoti su tam tikromis išpirkos programomis.
Užuot sustoję, jis taip pat apima apsaugą nuo „CryptoGuard“ išpirkos programų. Programa reikalauja galiojančios „HitmanPro“ licencijos.
Įdomu tai, kad dėl savo funkcijų rinkinio jis yra gana unikalus įrankis, net jei palyginsite jį su kita programinė įranga, apsaugančia nuo išnaudojimo, pavyzdžiui, EMET ar Malwarebytes Anti-Exploit.
„HitmanPro.Kickstart“
„HitmanPro.Kickstart“ yra papildoma „HitmanPro“ programinė įranga, kurią galite paleisti paleisdami „HitmanPro“, kad pašalintumėte ransomware užkrėtimus iš kompiuteryje įdiegtos „Windows“ operacinės sistemos.
Jis buvo sukurtas specialiai pašalinti užrakinimo ekrano užrakto programinę įrangą iš kompiuterio sistemos.
„Kaspersky Anti-Ransomware“ įrankis verslui
„Kaspersky“ sprendimas prieš išpirkos programas vadinamas „Kaspersky Anti-Ransomware“ įrankis verslui . Nors programa skirta ypač verslui, ją nemokamai atsisiųsti galima „Kaspersky“ svetainėje.
Apsaugos nuo išpirkos programa vykdoma fone, po įdiegimo stebima, ar failų sistema nėra įtartina. Kartu su parašų duomenų baze galima aptikti žinomas grėsmes, be to, naudojama „debesų“ paslauga.
Programa palaiko atšaukimo operacijas ir pateikia galimybes pasitikėti tam tikromis programomis.
Kenkėjiškų programų „Anti-Ransomware“ (beta versija)
Kenkėjiškų programų programa šiuo metu siūloma kaip beta versija, kurią galima nemokamai įdiegti. Šiuo metu neaišku, ar programa liks nemokama po beta versijos, ar gali būti integruota į kitus bendrovės produktus.
Be to, kad neleidžia užkrėsti žinomų išpirkos programų, tokių kaip „CryptoLocker“, „CryptoWall“, „CTBLocker“ ir „Tesla“, ji įgyvendina tai, ką kūrėjai vadina proaktyvia apsauga nuo išpirkos programinės įrangos.
„Malwarebytes Anti-Ransomware“ naudoja pažangias iniciatyvias technologijas, kurios stebi tai, ką daro išpirkos programos, ir sustabdo šaltį, kol jos net nepaliečia jūsų failai. Šifruoti negalima. Ir jis nesiremia parašais ar euristika, todėl yra lengvas ir visiškai suderinamas su antivirusine programa.
Programa turi veikti kompiuterinėje sistemoje, kad blokuotų išpirkos programinę įrangą nuo sėkmingo kompiuterio puolimo.
„McAfee Ransomware Interceptor“ („Beta“)
„McAfee Ransomware Interceptor“ yra beta programa, skirta stebėti sistemą, aptikti išpirkos programinės įrangos procesus ir nutraukti bei blokuoti juos prieš pradedant daryti žalą sistemai.
Programa pateikia mažai informacijos apie išpirkos programinės įrangos grėsmes, nuo kurių ji apsaugo, arba kaip ji nustato, ar procesas yra išpirkos programinė įranga.
Kontrolė apsiriboja stebėjimo paleidimu ir sustabdymu bei failų įtraukimu į baltąjį sąrašą, kad būtų išvengta procesų, pažymėtų kaip ransomware programų, kurių nėra.
Vienintelė šiuo metu teikiama galimybė yra peržiūrėti programos aptikimo žurnalą.
„SBGuard Anti-Ransomware“
„SBGuard Anti-Ransomware“ sukietina operacinę sistemą nuo ransomware grėsmių. Tai nėra programa, kuri stebi grėsmių sistemą, tačiau keis tam tikrus sistemos nustatymus, kad „ransomware“ programai būtų sunkiau pulti joje esančius duomenis.
Remiantis aprašymu, jame sušvirkščiama apie 700 registro įrašų, kad „Windows“ grupės politika priverstų naudoti integruotos programinės įrangos vykdymo apribojimo galimybes tam tikrose vietose ir neleidžia vykdyti tam tikrų tipų failų.
„Trend Micro Anti-Ransomware“ įrankis
„Trend Micro“ programa skirta „Windows“, buvo sukurta specialiai užrakto programų ekrano užrakinimui. Tai reiškia išpirkos programinę įrangą, kuri riboja vartotojo prieigą prie kompiuterio.
Bendrovė išleido dvi programos versijas namų vartotojams. Pirmasis gali būti naudojamas, jei išpirkos programa blokuoja prieigą tik prie operacinės sistemos, bet ne prie saugaus režimo su tinklu.
Tada galite paleisti įrankį saugiuoju režimu naudodami tinklą, tada pašalinkite grėsmę iš sistemos ir atkurkite visas jos funkcijas.
Antroji programos versija pateikiama kaip įkrovos turinti USB versija, kurią galite paleisti, jei ransomware blokuoja tiek saugųjį režimą, tiek įprastą režimą.
„WinPatrolWar“ (anksčiau žinomas kaip „WinAntiRansom“)
„WinPatrol“ karas yra komercinė anti-ransomware programinė įranga, blokuojanti ransomware grėsmes „Windows“ sistemose. Komercinės prekybos metu už vienkartinį įrenginį galima įsigyti vienkartinę įmoką, pradedant nuo 69,95 USD arba vienerių metų prenumeratą už 19,95 USD.
Programa naudoja sluoksniuotą metodą ir sumaišo jį su visomis įdomiomis funkcijomis. Pavyzdžiui, jis apsaugo svarbius failus naudodamas savo „SafeZone“ funkciją, kad apsaugotų nuo išpirkos programinės įrangos nuo manipuliavimo failais.
Kiti sluoksniai apima tinklo užrakinimą, kuris apsaugo priskirtus diskus, ir registro apsaugą, kuri apsaugo svarbius registro raktus nuo manipuliavimo ransomware.
Nors „WinPatrol War“ yra sukurtas specialiai išpirkos programoms, jis taip pat blokuos ir kitas kenkėjiškas programas, nes yra sluoksniuotas.
„Anti-Ransomware“ programinės įrangos palyginimas
| Programos pavadinimas | Laisvas | Beta | „Ransomware“ | Realaus laiko apsauga | Dezinfekavimas | Palaikoma OS | Komentarai |
| „AppCheck AntiRansomware“ | taip | ne | 900 parašų, euristika | taip | ne | „Windows 7“ ir naujesnės versijos | Nemokama ir „Pro“ versija, „Pro“ versija - 24,99 USD per metus |
| „AbelSoft AntiRansomware“ | ne | ne | nežinoma | taip | ne | „Windows 7“ ir naujesnės versijos | Galima bandomoji versija, pilnos versijos kaina - 14,90 € |
| „Bitdefender Anti-Ransomware“ | taip | ne | „CTBLocker“, „Locky“, „TeslaCrypt“ | taip | ne | visos palaikomos „Windows“ versijos | |
| „CryptoPrevent“ | taip | ne | nežinoma, kūrėjas cituoja „daugybę šifravimo programų“ | taip | ne | „Windows XP“ į „Windows 10“ | Galimos mokamos versijos, apsaugo nuo kitų kenkėjiškų programų, apsaugo aplankus |
| „Gridinsoft Anti-Ransomware“ | taip | taip | nežinoma | taip | ne | visos palaikomos „Windows“ versijos | |
| HitmanPro.Alert | ne | ne | Šifravimo programų apsauga | taip | ne | „Windows XP“ į „Windows 10“ | reikalauja „HitmanPro“ |
| „HitmanPro.Kickstart“ | ne | ne | Tik užrakinti ekraną | ne | taip | „Windows XP“ į „Windows 10“ | reikalauja HitmanPro |
| „Kaspersky Anti-Ransomware“ | taip | ne | nežinoma | taip | atšaukimas | visos palaikomos „Windows“ versijos | |
| „Malwarebytes Anti-Ransomware“ | taip | taip | „CryptoLocker“, „CryptoWall“, „CTBLocker“, „Tesla“ | taip | ne | visos palaikomos „Windows“ versijos | Proaktyvi apsauga nuo naujos išpirkos programos |
| „McAfee Ransomware Interceptor“ | taip | taip | Labiausiai nežinomi „Locky“, „TeslaCrypt“, „WannaCry“ | taip | ne | „Windows 7“ ir naujesnės versijos | |
| „RansomFree“ | taip | ne | su daugiau nei 40 išbandytų variantų | taip | ne | visos palaikomos „Windows“ versijos | Medaus puodų sistema |
| „SBGuard“ | taip | ne | sukietina sistemą | ne | ne | visos palaikomos „Windows“ versijos | |
| „Trend Micro Anti-Ransomware“ | taip | ne | Tik užrakinti ekraną | ne | taip | visos palaikomos „Windows“ versijos | |
| „WinPatrol“ karas | ne | ne | dauguma, jei ne visos, išpirkos programos | taip | ne | visos palaikomos „Windows“ versijos | Sluoksnio apsauga, failų, tinklo ir registro apsauga |
„Ransomware“ iššifravimo įrankiai
Nors geriausia užkirsti kelią ransomware nusileidimui sistemoje, šie įrankiai gali padėti pašalinti ransomware iš užkrėsto kompiuterio.
Sąrašas reguliariai atnaujinamas, jei žinote apie naują programą, praneškite mums. Nurodymai, kaip atpažinti išpirkos programinę įrangą, pateikiami spustelėjus nuorodas.
Taip pat galite naudotis tokiomis paslaugomis kaip Ne daugiau Ransom arba ID „Ransomware“ pagalbos nustatant jūsų kompiuterį užkrėtusios išpirkos programos tipą.
- 777 ( „Emsisoft“ , „TrendMicro“ )
- „Al-Namrood“ ( „Emsisoft“ )
- „Alcatraz Locker“ ( Avastas )
- Amnezija ( „Emsisoft“ )
- Apokalipsė ( Avastas , AVG , „Emsisoft“ )
- „AutoLocky“ ( „Emsisoft“ , „TrendMicro“ )
- „BadBlock“ ( Avastas , AVG , „Emsisoft“ , „TrendMicro“ )
- Bartas ( Avastas , AVG )
- Cerber ( „TrendMicro“ )
- „Chimera“ ( „TrendMicro“ )
- „CoinVault“ ( Kaspersky )
- „Cry128“ ( „Emsisoft“ )
- „Cry9“ ( „Emsisoft“ )
- „CrypBoss“ ( „Emsisoft“ )
- „Crypt888“ ( Avastas , AVG )
- „CryptInfinite“ ( „Emsisoft“ )
- „CryptoDefense“ „Emsisoft“ )
- „CryptOn“ ( „Emsisoft“ )
- „CryptXXX“ ( „TrendMicro“ )
- „CryptoMix“ ( Avastas )
- Krizė ( Avastas , „TrendMicro“ )
- Žala ( „Emsisoft“ )
- „DemoTool“ ( „TrendMicro“ )
- „DMALocker“ ( „Emsisoft“ )
- DXXD ( „TrendMicro“ )
- „Fabiansomware“ ( „Emsisoft“ )
- „FenixLocker“ ( „Emsisoft“ )
- „FindZip“ ( Avastas )
- Gaublys ( Avastas , „Emsisoft“ , „TrendMicro“ )
- „GlobeImposter“ ( „Emsisoft“ )
- „Gomasom“ ( „Emsisoft“ )
- Harasomas ( „Emsisoft“ )
- „HiddenTear“ ( Avastas )
- „HydraCrypt“ ( „Emsisoft“ )
- „KeyBTC“ ( „Emsisoft“ )
- Jigsaw ( Avastas , „TrendMicro“ )
- Lechiffre ( „Emsisoft“ , „TrendMicro“ )
- Legionas ( Avastas , AVG )
- Malboro ( „Emsisoft“ )
- „Mircop“ ( „TrendMicro“ )
- MRCR ( „Emsisoft“ )
- Nemucod ( „Emsisoft“ , „TrendMicro“ )
- NMoreira ( „Emsisoft“ )
- „NoobCrypt“ ( Avastas )
- „OpenTo You“ ( „Emsisoft“ )
- „OzozaLocker“ ( „Emsisoft“ )
- „PClock“ ( „Emsisoft“ )
- Filadelfija ( „Emsisoft“ )
- „Radamant“ ( „Emsisoft“ )
- Rakhni ( Kaspersky )
- Rannoh ( Kaspersky )
- Atspalvis ( Kaspersky , McAfee )
- „SNSLocker“ ( „TrendMicro“ )
- „Stampado“ ( Avastas , „Emsisoft“ , „TrendMicro“ )
- „SFZLocker“ ( Avastas , AVG )
- „Teamxrat“ / „Xpan“ ( „TrendMicro“ )
- „TeleCrypt“ ( „TrendMicro“ )
- „TeslaCrypt“ ( Avastas , AVG , McAfee , „TrendMicro“ )
- Laukinė ugnis ( Kaspersky , McAfee )
- Girtas ( „TrendMicro“ )
- Choristas ( „Emsisoft“ , Kaspersky , „TrendMicro“ )
- „WannaCry“ ( „TrendMicro“ , Wanakiwi )
Dabar tu: Ar praleidome programą? Ar naudojate specialią programinę įrangą, kad apsaugotumėte savo sistemą nuo išpirkos programų?