Overzicht van anti-ransomware-software
- Categorie: Veiligheid
Er zijn twee soorten anti-ransomware-softwareprogramma's: programma's die het systeem in realtime beschermen tegen inkomende bedreigingen en programma's die het systeem desinfecteren na een succesvolle ransomwareaanval.
In het volgende overzicht van anti-ransomwareprogramma's wordt gekeken naar programma's die speciaal voor die doeleinden zijn ontworpen.
Het bevat geen algemene beveiligingssoftware die ook bescherming tegen ransomware biedt. Bovendien hebben we besloten om programma's te scheiden die zijn ontworpen om het systeem te beschermen tegen ransomware-aanvallen van decryptors die bestanden decoderen na succesvolle aanvallen.
Wat preventie betreft, is er meer dat gebruikers kunnen doen, bijvoorbeeld ervoor zorgen dat ze up-to-date beveiligingssoftware gebruiken, back-ups maken van belangrijke gegevens en de back-ups los van het systeem houden, of hun gezond verstand gebruiken.
Hier is een korte inleidende video over ransomware.
Antiransomware-software
De volgende programma's zijn ontworpen om u te beschermen tegen ransomware en / of computersystemen te desinfecteren die al zijn geïnfecteerd.
De programma's zijn alfabetisch gesorteerd en een tabel aan het einde geeft u informatie over hoe ze zich ten opzichte van elkaar opstapelen.
Slechts enkele bieden bescherming tegen de meeste, zo niet alle soorten ransomware, terwijl de meeste u alleen beschermen tegen bepaalde veelvoorkomende soorten, of u een reeds geïnfecteerd computersysteem laten desinfecteren.
De lijst is vrij groot en zal in de loop van de tijd alleen maar groter worden naarmate ransomwarebedreigingen nog meer mainstream worden dan ze al zijn.
Als u een aanbeveling wilt, is naar onze mening op dit moment de beste oplossing WinPatrol WAR dankzij zijn gelaagde aanpak en solide verdedigingssysteem.
AppCheck Anti-Ransomware
AppCheck Anti-Ransomware beschermt 32-bits en 64-bits versies van Microsoft Windows tegen ransomwarebedreigingen. Het programma is beschikbaar als een Home-versie en een commerciële Pro-versie, waarbij beide versies dezelfde kernbescherming tegen ransomware ondersteunen.
Beide versies ondersteunen real-time bescherming, exploit-beschermingen en MBR-beschermingen, de Pro-versie voegt netwerkbescherming toe aan de lijst met beschikbare beveiligingsopties.
Het programma maakt gebruik van een database met ransomware-handtekeningen en heuristieken om te beschermen tegen aanvallen.
AbelSoft AntiRansomware
AbelSoft AntiRansomware is een commercieel programma dat een achtergrondbewaker uitvoert die het systeem scant op software die op ransomware lijkt. Het gebruikt algoritmen om ransomware te detecteren en beschermt zowel gebruikersmappen als aangepaste mappen door ze specifiek op wijzigingen te controleren.
Op de website van de ontwikkelaar is een beperkte proefversie van 30 dagen beschikbaar.
Bitdefender Anti-Ransomware-software
Bitdefender-programma werkt geruisloos op de achtergrond nadat het is geïnstalleerd op een ondersteunde versie van het Windows-besturingssysteem.
Het is ontworpen om het systeem te beschermen tegen de CTB-Locker, Locky en TeslaCrypt crypto-ransomware-families.
Volgens Bitdefender beschermt het tegen bekende en mogelijke toekomstige versies van deze families.
CryptoPrevent
CryptoPrevent is een langdurig programma dat is ontworpen om het besturingssysteem in realtime te beschermen tegen ransomware en andere bedreigingen.
Het toont opties bij de eerste keer uitvoeren om een beschermingsniveau te selecteren dat u naar eigen inzicht kunt verhogen of verlagen. Hoe hoger het niveau, hoe beter de bescherming, maar hoe waarschijnlijker het is dat er valse positieven optreden.
Het programma voegt groepsbeleidsobjecten toe aan het Windows-register die verhinderen dat uitvoerbare bestanden op bepaalde locaties op het systeem worden uitgevoerd. Het gebruikt verder hash-definities, programmafiltering en logica op basis van bepaalde attributen van uitvoerbare bestanden om te bepalen of het op het systeem moet worden gestart.
GridinSoft Anti-Ransomware
GridinSoft Anti-Ransomware is beschikbaar als gratis bètaversie. De productpagina biedt helaas weinig informatie over hoe de bescherming werkt, maar stelt dat het gegevens van populaire ransomwarefamilies en cyberlockers voorkomt.
HitmanPro.Alert
HitmanPro.Alert is op het eerste gezicht een anti-exploitprogramma dat ook zou moeten helpen tegen bepaalde ransomware-aanvallen.
Maar in plaats van daar te stoppen, biedt het ook bescherming tegen CryptoGuard-ransomware. Het programma vereist een geldige HitmanPro-licentie.
Interessant genoeg maakt de functieset het een vrij unieke tool, zelfs als je het vergelijkt met andere anti-exploit-software zoals EMET of Malwarebytes Anti-Exploit.
HitmanPro.Kickstart
HitmanPro.Kickstart is aanvullende software voor HitmanPro waarmee u kunt opstarten om HitmanPro uit te voeren om ransomware-infecties te verwijderen van het Windows-besturingssysteem dat op de pc is geïnstalleerd.
Het is speciaal ontworpen om ransomware op het vergrendelingsscherm van het computersysteem te verwijderen.
Kaspersky Anti-Ransomware Tool for Business
Kaspersky's oplossing tegen ransomware wordt genoemd Kaspersky Anti-Ransomware Tool for Business . Hoewel het programma met name is ontworpen voor bedrijven, is het momenteel beschikbaar als gratis download op de website van Kaspersky.
Het anti-ransomware-programma wordt na installatie op de achtergrond uitgevoerd en controleert het bestandssysteem op verdachte activiteit. Het wordt geleverd met een handtekeningdatabase om bekende bedreigingen te detecteren en maakt bovendien gebruik van een cloudgebaseerde service.
Het programma ondersteunt rollback-bewerkingen en wordt geleverd met opties om bepaalde applicaties te vertrouwen.
Malwarebytes Anti-Ransomware (bèta)
Malwarebytes 'programma wordt momenteel aangeboden als een bèta die gratis kan worden geïnstalleerd. Het is momenteel onduidelijk of het programma gratis zal blijven na de bèta of kan worden geïntegreerd in de andere producten van het bedrijf.
Naast het voorkomen van infecties door bekende ransomware zoals CryptoLocker, CryptoWall, CTBLocker en Tesla, implementeert het iets dat de ontwikkelaars proactieve bescherming tegen ransomware noemen.
Malwarebytes Anti-Ransomware maakt gebruik van geavanceerde proactieve technologie die controleert wat ransomware doet en stopt het afkoelen voordat het zelfs maar uw bestanden aanraakt. Het heeft geen kans op versleuteling. En het is niet afhankelijk van handtekeningen of heuristieken, dus het is licht en volledig compatibel met antivirus.
Het programma moet op het computersysteem worden uitgevoerd om te voorkomen dat ransomware de computer met succes aanvalt.
McAfee Ransomware Interceptor (bèta)
McAfee Ransomware Interceptor is een bètaprogramma dat is ontworpen om het systeem te monitoren, ransomwareprocessen te detecteren en deze te beëindigen en te blokkeren voordat ze het systeem gaan beschadigen.
Het programma biedt weinig informatie met betrekking tot de ransomware-bedreigingen waartegen het beschermt, of hoe het bepaalt of een proces ransomware is.
De controles zijn beperkt tot het starten en stoppen van de monitoring, en het op de witte lijst zetten van bestanden om te voorkomen dat processen worden gemarkeerd als ransomware die dat niet zijn.
De enige andere optie die op dit moment wordt geboden, is het bekijken van het detectielogboek van het programma.
SBGuard Anti-Ransomware
SBGuard Anti-Ransomware verhardt het besturingssysteem tegen ransomwarebedreigingen. Het is geen programma dat het systeem controleert op bedreigingen, maar het zal bepaalde instellingen op het systeem wijzigen om het voor ransomware moeilijker te maken om de gegevens erop aan te vallen.
Volgens de beschrijving injecteert het ongeveer 700 registervermeldingen om het Windows-groepsbeleid te dwingen om ingebouwde mogelijkheden voor het beperken van de software-uitvoering op bepaalde locaties te gebruiken en te voorkomen dat bepaalde bestandstypen worden uitgevoerd.
Anti-Ransomware-tool van Trend Micro
Trend Micro's programma voor Windows is speciaal ontworpen voor ransomware op het vergrendelingsscherm. Het verwijst naar ransomware die de gebruikerstoegang tot de computer beperkt.
Het bedrijf heeft twee versies van het programma uitgebracht voor thuisgebruikers. De eerste kan worden gebruikt als de ransomware alleen toegang tot het besturingssysteem blokkeert, maar niet tot Veilige modus met netwerkmogelijkheden.
U kunt de tool uitvoeren in Veilige modus met netwerkmogelijkheden en vervolgens de dreiging van het systeem verwijderen en de volledige functionaliteit herstellen.
De tweede versie van het programma wordt geleverd als een opstartbare USB-versie die u kunt uitvoeren als zowel Veilige modus als normale modus worden geblokkeerd door de ransomware.
WinPatrolWar (voorheen bekend als WinAntiRansom)
WinPatrol-oorlog is een commercieel anti-ransomware-softwareprogramma dat ransomwarebedreigingen op Windows-systemen blokkeert. Hoewel commercieel, is het beschikbaar voor een eenmalige betaling vanaf $ 69,95 voor een levenslange licentie voor één apparaat of $ 19,95 voor een eenjarig abonnement voor één apparaat.
Het programma gebruikt een gelaagde aanpak en mengt het met allerlei coole functies. Het beschermt bijvoorbeeld belangrijke bestanden met behulp van de SafeZone-functie om te voorkomen dat ransomware wegglijdt door bestanden te manipuleren.
Andere lagen zijn onder meer netwerkvergrendeling, die toegewezen schijven beschermt, en registerbescherming, die belangrijke registersleutels beschermt tegen manipulatie door ransomware.
Hoewel WinPatrol War specifiek is ontworpen voor ransomware, blokkeert het ook andere malware dankzij de gelaagde aanpak.
Vergelijking van antiransomware-software
Programma naam | Vrij | Bèta | Ransomware | Real-time bescherming | Desinfectie | Ondersteund besturingssysteem | Opmerkingen |
AppCheck AntiRansomware | Ja | Nee | 900 handtekeningen, heuristieken | Ja | Nee | Windows 7 en hoger | Gratis en Pro-versie, pro-versie $ 24,99 per jaar |
AbelSoft AntiRansomware | Nee | Nee | onbekend | Ja | Nee | Windows 7 en hoger | Proefversie beschikbaar, prijs voor volledige versie is € 14,90 |
Bitdefender Anti-Ransomware | Ja | Nee | CTBLocker, Locky, TeslaCrypt | Ja | Nee | alle ondersteunde versies van Windows | |
CryptoPrevent | Ja | Nee | onbekend, ontwikkelaar noemt 'groot aantal cryptoware' | Ja | Nee | Windows XP tot Windows 10 | Betaalde versies beschikbaar, beschermt tegen andere malware, mapbewakingsbeveiliging |
Gridinsoft Anti-Ransomware | Ja | Ja | onbekend | Ja | Nee | alle ondersteunde versies van Windows | |
HitmanPro.Alert | Nee | Nee | Cryptoware-bescherming | Ja | Nee | Windows XP tot Windows 10 | vereist HitmanPro |
HitmanPro.Kickstart | Nee | Nee | Alleen vergrendelscherm | Nee | Ja | Windows XP tot Windows 10 | vereist HitmanPro |
Kaspersky Anti-Ransomware | Ja | Nee | onbekend | Ja | terugrollen | alle ondersteunde versies van Windows | |
Malwarebytes Anti-Ransomware | Ja | Ja | CryptoLocker, CryptoWall, CTBLocker, Tesla | Ja | Nee | alle ondersteunde versies van Windows | Proactieve bescherming tegen nieuwe ransomware |
McAfee Ransomware Interceptor | Ja | Ja | Meest onbekende, Locky, TeslaCrypt, WannaCry | Ja | Nee | Windows 7 en hoger | |
Losgeldvrij | Ja | Nee | tegen meer dan 40 geteste varianten | Ja | Nee | alle ondersteunde versies van Windows | Honeypot-systeem |
SBGuard | Ja | Nee | verhardt het systeem | Nee | Nee | alle ondersteunde versies van Windows | |
Trend Micro Anti-Ransomware | Ja | Nee | Alleen vergrendelscherm | Nee | Ja | alle ondersteunde versies van Windows | |
WinPatrol-oorlog | Nee | Nee | de meeste, zo niet alle, ransomware | Ja | Nee | alle ondersteunde versies van Windows | Gelaagde bescherming, bestands-, netwerk- en registerbescherming |
Hulpprogramma's voor het decoderen van ransomware
Hoewel het het beste is om te voorkomen dat ransomware op een systeem terechtkomt, kunnen de volgende tools je helpen om ransomware van een geïnfecteerde computer te verwijderen.
De lijst wordt regelmatig bijgewerkt, als u een nieuw programma kent, laat het ons weten. Instructies voor het identificeren van ransomware worden gegeven wanneer u op de links klikt.
U kunt ook gebruikmaken van services zoals Geen losgeld meer of ID Ransomware voor hulp bij het identificeren van het type ransomware dat uw machine heeft geïnfecteerd.
- 777 ( Emsisoft , TrendMicro )
- Al-Namrood ( Emsisoft )
- Alcatraz Locker ( Avast )
- Geheugenverlies ( Emsisoft )
- Apocalyps ( Avast , AVG , Emsisoft )
- AutoLocky ( Emsisoft , TrendMicro )
- BadBlock ( Avast , AVG , Emsisoft , TrendMicro )
- Bart ( Avast , AVG )
- Cerber ( TrendMicro )
- Chimera ( TrendMicro )
- CoinVault ( Kaspersky )
- Cry128 ( Emsisoft )
- Cry9 ( Emsisoft )
- CrypBoss ( Emsisoft )
- Crypt888 ( Avast , AVG )
- CryptInfinite ( Emsisoft )
- CryptoDefense ( Emsisoft )
- CryptOn ( Emsisoft )
- CryptXXX ( TrendMicro )
- CryptoMix ( Avast )
- Crysis ( Avast , TrendMicro )
- Schade ( Emsisoft )
- DemoTool ( TrendMicro )
- DMALocker ( Emsisoft )
- DXXD ( TrendMicro )
- Fabiansomware ( Emsisoft )
- FenixLocker ( Emsisoft )
- FindZip ( Avast )
- Wereldbol ( Avast , Emsisoft , TrendMicro )
- GlobeImposter ( Emsisoft )
- Gomasom ( Emsisoft )
- Harasom ( Emsisoft )
- HiddenTear ( Avast )
- HydraCrypt ( Emsisoft )
- KeyBTC ( Emsisoft )
- Decoupeerzaag ( Avast , TrendMicro )
- Lechiffre ( Emsisoft , TrendMicro )
- Legioen ( Avast , AVG )
- Malboro ( Emsisoft )
- Mircop ( TrendMicro )
- MRCR ( Emsisoft )
- Nemucod ( Emsisoft , TrendMicro )
- NMoreira ( Emsisoft )
- NoobCrypt ( Avast )
- Open voor jou ( Emsisoft )
- OzozaLocker ( Emsisoft )
- PClock ( Emsisoft )
- Philadelphia ( Emsisoft )
- Radamant ( Emsisoft )
- Rachni ( Kaspersky )
- Rannoh ( Kaspersky )
- Schaduw ( Kaspersky , McAfee )
- SNSLocker ( TrendMicro )
- Stampado ( Avast , Emsisoft , TrendMicro )
- SFZLocker ( Avast , AVG )
- Teamxrat / Xpan ( TrendMicro )
- TeleCrypt ( TrendMicro )
- TeslaCrypt ( Avast , AVG , McAfee , TrendMicro )
- Wildvuur ( Kaspersky , McAfee )
- Dronken ( TrendMicro )
- Chorist ( Emsisoft , Kaspersky , TrendMicro )
- Wil huilen ( TrendMicro , Wanakiwi )
Nu jij: Hebben we een programma gemist? Gebruikt u speciale software om uw systeem te beschermen tegen ransomware?