WinAntiRansom İncelemesi
- Kategori: Yazılım
WinAntiRansom, bilgisayarları fidye yazılımı saldırılarına karşı korumak için tasarlanmış Windows işletim sistemi için ticari bir programdır.
Fidye yazılımının iki ana türü vardır: Bilgisayarı kilitleyen programlar ve dosyaları şifreleyen programlar. Her ikisinin de ortak yanı, PC'ye veya dosyalara yeniden erişim kazanmak için sizden genellikle Bitcoin biçiminde bir fidye ödemenizi istemeleri (ödemeyi yaptıktan sonra bir kilit açma kodu alacağınıza dair herhangi bir garanti olmaksızın).
WinAntiRansom, Windows çalıştıran bilgisayarlardaki tüm fidye yazılımı tehditleriyle başa çıkmak için tasarlanmış şu anda mevcut birkaç programdan biridir.
Bu onu ayrı kılar fidye yazılımdan koruma araçlarının çoğu sizi yalnızca belirli fidye yazılımlarına karşı koruyabilir.
WinAntiRansom
Programın yüklenmesi, Windows'un 32 bit veya 64 bit sürümlerinde herhangi bir soruna yol açmamalıdır. Programın Microsoft .NET Framework 4.0 gerektirdiğini ve Windows XP SP3 ile başlayan tüm Windows sürümleriyle uyumlu olduğunu lütfen unutmayın.
Beyaz listeye eklemeye başladığında sistemdeki programları keşfetmeye başlayacaktır. Beyaz listeye alma, sistemi fidye yazılımlarına karşı savunmada önemli bir rol oynar. Doğal olarak, keşfedilen programların listesini gözden geçirebilir ve beyaz listeye eklenmelerini önleyebilirsiniz.
Sistemde çalıştırdığınız yeni programlar WinAntiRansom tarafından otomatik olarak alınır ve programı nasıl kurduğunuza bağlı olarak, programın savunma sistemleri tarafından engellenmemişlerse otomatik olarak beyaz listeye eklenir.
İşlem üzerinde daha fazla kontrol sahibi olmak için varsayılan davranışı değiştirebilirsiniz, ancak bu durumda programları manuel olarak beyaz listeye eklemek için zaman harcayacaksınız. Beyaz listedeki programların, programın savunma katmanları tarafından korunan içeriğe erişmesine izin verilir.
Gelişmiş mod, bir programın erişebildiği katmanları tanımlamanıza olanak tanır. Örneğin, bir programın SafeZone klasörüne ve dosyalarına erişmesine izin verebilirsiniz, ancak Windows Kayıt Defteri'ne erişemezsiniz.
Herhangi bir programı beyaz listeye eklemeden beyaz listeye alınmış olarak çalıştırmak için programın sistem tepsisi menüsünde bir seçenek bulabilirsiniz. Bu, nadiren kullanılan bir programı beyaz listeye alma ayrıcalıklarıyla bir kez çalıştırmak için yararlı olabilir.
Diğer yararlı araçlar, bir programın özellikler iletişim kutusunu açmanıza ve bununla ilgili ayrıntıları görüntülemenize olanak tanır.
Sağlanan ayrıntılar arasında MD5 ve SHA256 karma değerleri, imza ve Windows Korumalı dosya bilgileri ve dosyaya kaç WinAntiRansom müşterisinin izin verdiğini veya engellediğini vurgulayan müşteri istatistikleri yer alır. Ek olarak, görüntülenen bir 'izin verilir' önerisi de vardır.
Ana program görünümü, bazı bilgileri doğrudan listeler; örneğin, orada listelenen bir program imzalanmışsa veya bir Windows Korumalı dosya varsa.
Engelleme özelliğini kullanarak herhangi bir programın sistemde çalışmasını engelleyebilir ve dosyalara veya klasörlere en son 500 kez erişildiğini ve hangi programın erişildiğini listeleyen erişim geçmişini kontrol edebilirsiniz.
WinAntiRansom: Katmanlı yaklaşım
WinAntiRansom, bilgisayarı fidye yazılımlarından korumak için mücadelesinde katmanlı bir yaklaşım kullanır. Programın bilgisayarı temiz tutmak için kullandığı dört ana koruma katmanı vardır:
- PreEmptive Eylemler : Bu katman, kötü amaçlı yazılım veya fidye yazılımı davranışı belirtileri gösteren programların sistemde çalışmasını engelleyerek fidye yazılımını doğrudan tanımlamaya çalışır.
- SafeZone Eylemleri : WinAntiRansom, sisteminizde özellikle korunmasını istediğiniz bir klasörü seçmenize izin verir. Program, özel olarak beyaz listeye eklediğiniz uygulamalar dışında programın klasöre erişimini engeller. Yalnızca bir klasör seçebileceğiniz ve bir sürücünün kök klasörünü seçemeyeceğiniz için özellik biraz sınırlıdır.
- Ağ Kilitleme İşlemleri : Katman, programların beyaz listede yoksa bilgisayar ağına erişmesini engeller.
- Korumalı Kayıt İşlemleri : Dördüncü ve son katman, önemli Kayıt Defteri anahtarlarının beyaz listede olmayan programlar tarafından değiştirilmesini önler. Programa özel Kayıt defteri anahtarları ekleyebilirsiniz.
İki ila dördüncü katmanlar, önleyici katman tarafından kayan fidye yazılımlarını algılamak için tasarlanmıştır. Sistemdeki eylemlerine bağlı olarak fidye yazılımının durdurulma şansını artırır. Örneğin, beyaz listede olmayan bir program SafeZone tarafından korunan dosyaları şifrelemeye çalışabilir veya önemli Kayıt defteri anahtarlarını değiştirebilir.
Durum böyleyse, beyaz listeye alınmadığı için bunu yapması durdurulur. Daha sonra erişimi inceleyebilir, beyaz listeye ekleyebilir veya engelleyebilirsiniz.
Bazı demolar
Öyleyse program ne kadar iyi ve diğer fidye yazılımı önleme programlarıyla karşılaştırıldığında ne durumda?
İşte programın yeteneklerini gösteren birkaç YouTube videosu:
Winlock Fidye Yazılımı
Petya MBR Şifreleme
Karar
WinAntiRansom, fidye yazılımlarına karşı bu amaç için tasarlanmış diğer programlardan daha iyi koruma sağlayan mükemmel bir programdır.
Daha iyi işlevsellik genellikle daha karmaşık hale gelir, ancak burada durum böyle değildir, çünkü her şey kullanıcı için otomatik olarak ele alınır. Bu, aktiviteyi istediğiniz zaman izleyip yönetebileceğiniz ve daha fazla kontrol için gelişmiş modu etkinleştirebileceğiniz için kontrolü bırakmanız gerektiği anlamına gelmez.
Program, fidye yazılımlarını engellemek için tasarlandı, ancak diğer kötü amaçlı yazılımları, özellikle de fidye yazılımıyla benzerlikleri paylaşan kötü amaçlı programları durdurmaması için çok az neden var.
Geleneksel antivirüs yazılımlarıyla birlikte iyi çalışan tamamlayıcı bir güvenlik aracıdır.
Programı kendi cihazlarınızdan beşinde çalıştırabileceğinizi ve ömür boyu erişim için bir kez ödeyebileceğinizi düşünürsek, fiyat adil olmaktan daha fazla.