WinAntiRansom Review
- Categoria: Software
WinAntiRansom è un programma commerciale per il sistema operativo Windows progettato per proteggere i PC dagli attacchi ransomware.
Il ransomware è disponibile in due versioni principali: programmi che bloccano il PC e programmi che crittografano i file. Entrambi hanno in comune il fatto che ti chiedono di pagare un riscatto, solitamente in forma di Bitcoin, per riottenere l'accesso al PC o ai file (senza alcuna garanzia di ottenere un codice di sblocco dopo aver effettuato il pagamento).
WinAntiRansom è uno dei pochi programmi attualmente disponibili progettati per affrontare tutte le minacce ransomware sui PC con Windows.
Questo lo distingue dal la maggior parte degli strumenti anti-ransomware là fuori che può proteggerti solo da specifici tipi di ransomware.
WinAntiRansom
L'installazione del programma non dovrebbe sollevare alcun problema nelle versioni a 32 o 64 bit di Windows. Si noti che il programma richiede Microsoft .NET Framework 4.0 e che è compatibile con tutte le versioni di Windows a partire da Windows XP SP3.
Inizierà a rilevare i programmi sul sistema al primo avvio per aggiungerli a una whitelist. Il whitelisting gioca un ruolo importante nella difesa del sistema dal ransomware. Naturalmente, puoi rivedere l'elenco dei programmi rilevati e rimuoverli dall'aggiunta alla whitelist.
I nuovi programmi che esegui sul sistema vengono rilevati da WinAntiRansom automaticamente e, a seconda di come hai impostato il programma, aggiunti automaticamente alla whitelist se non sono stati bloccati dai sistemi di difesa del programma.
Puoi modificare il comportamento predefinito per ottenere un maggiore controllo sul processo, ma trascorrerai del tempo a inserire manualmente i programmi nella whitelist. I programmi inseriti nella whitelist possono accedere ai contenuti protetti dai livelli di difesa del programma.
La modalità avanzata consente di definire i livelli a cui un programma ha accesso. Ad esempio, puoi consentire a un programma di accedere alla cartella SafeZone e ai suoi file, ma non al registro di Windows.
Si trova un'opzione nel menu della barra delle applicazioni del programma per eseguire qualsiasi programma come autorizzato, senza inserirlo nella whitelist. Ciò può essere utile per eseguire una volta un programma utilizzato di rado con privilegi di whitelisting.
Altri strumenti utili consentono di aprire la finestra di dialogo delle proprietà di un programma e di visualizzarne i dettagli.
I dettagli forniti includono valori hash MD5 e SHA256, firma e informazioni sui file protetti da Windows e statistiche sui clienti che evidenziano quanti clienti WinAntiRansom stanno consentendo o bloccando il file. Inoltre, viene visualizzato anche un suggerimento 'è consentito'.
La visualizzazione del programma principale elenca direttamente alcune delle informazioni, ad esempio se un programma elencato è firmato o un file protetto da Windows.
È possibile bloccare l'esecuzione di qualsiasi programma sul sistema utilizzando la funzione di blocco e controllare la cronologia degli accessi che elenca le ultime 500 volte in cui è stato effettuato l'accesso a file o cartelle e da quale programma.
WinAntiRansom: l'approccio a più livelli
WinAntiRansom utilizza un approccio a più livelli nella sua lotta per mantenere il PC pulito dal ransomware. Esistono quattro livelli principali di protezione che il programma utilizza per mantenere pulito il PC:
- Azioni preventive : Questo livello tenta di identificare direttamente il ransomware bloccando l'esecuzione dei programmi sul sistema se mostrano segni di malware o comportamenti ransomware.
- Azioni SafeZone : WinAntiRansom ti consente di selezionare una cartella sul tuo sistema che desideri proteggere in modo specifico. Il programma blocca l'accesso del programma alla cartella, ad eccezione delle applicazioni specificatamente inserite nella whitelist. La funzionalità è un po 'limitata, poiché è possibile selezionare solo una cartella e non è possibile selezionare una cartella principale di un'unità.
- Azioni di blocco della rete : Il livello impedisce ai programmi di accedere alla rete del computer se non sono inseriti nella whitelist.
- Azioni di registro protette : Il quarto e ultimo livello protegge importanti chiavi del Registro di sistema dall'essere alterate da programmi che non sono inseriti nella whitelist. È possibile aggiungere chiavi di registro personalizzate al programma.
I livelli da due a quattro sono progettati per rilevare il ransomware che sfugge al livello preventivo. Aumentano le possibilità che il ransomware venga interrotto a seconda delle sue azioni sul sistema. Ad esempio, un programma non inserito nella whitelist può tentare di crittografare i file protetti da SafeZone o alterare importanti chiavi di registro.
In tal caso, viene interrotto poiché non è inserito nella whitelist. È quindi possibile rivedere l'accesso e inserirlo nella whitelist o bloccarlo.
Alcuni demo
Quindi quanto è buono il programma e come si confronta con altri programmi anti-ransomware?
Ecco un paio di video di YouTube che dimostrano le capacità del programma:
Winlock Ransomware
Crittografia MBR Petya
Verdetto
WinAntiRansom è un eccellente programma che fornisce una migliore protezione contro il ransomware rispetto a qualsiasi altro programma progettato a tale scopo.
Con una migliore funzionalità spesso arriva più complessità, ma non è questo il caso in quanto tutto viene gestito automaticamente per l'utente. Ciò non significa che devi rinunciare al controllo, poiché puoi monitorare e gestire l'attività in qualsiasi momento e abilitare la modalità avanzata per un maggiore controllo.
Il programma è stato progettato per bloccare il ransomware, ma non c'è motivo per cui non fermerà anche altri malware morti sulle sue tracce, specialmente quei programmi dannosi che condividono somiglianze con il ransomware.
È uno strumento di sicurezza complementare tutto sommato che funziona bene insieme al software antivirus tradizionale.
Il prezzo è più che giusto, considerando che puoi eseguire il programma su cinque dei tuoi dispositivi e pagare una volta per l'accesso a vita.