HitmanPro.Kickstart: zeg vaarwel tegen ransomware
- Categorie: Veiligheid
HitmanPro.Kickstart is een functie van HitmanPro die gebruikers van de software kunnen gebruiken wanneer hun computer is aangevallen door ransomware.
Ransomware is een klasse van malware die de toegang tot een computersysteem in een of andere vorm beperkt, waarbij vaak om losgeld wordt gevraagd om de volledige functionaliteit van het systeem te herstellen.
Sommige formulieren of ransomware gebruiken codering om de toegang tot gegevens op een harde schijf of het systeem te blokkeren, terwijl andere eenvoudiger formulieren gebruiken, zoals het vergrendelen van het scherm, maar ze hebben allemaal gemeen dat ze een melding weergeven aan de gebruiker die op de pc werkt die is ontworpen intimideren.
Ransomware doet zich vaak voor als officiële meldingen van wetshandhavingsinstanties, waarbij de gebruiker vaak wordt beschuldigd van het illegaal downloaden van bestanden of het bezoeken van ongepaste websites.
Voor de gebruiker betekent dit vaak dat de desktop en andere functies ervan ontoegankelijk worden. Het kan interne antivirusoplossingen en andere vormen van bescherming op het systeem blokkeren, kan losgeld voor belangrijke bestanden vasthouden en geeft gebruikers vaak niet de mogelijkheid om programma's op het systeem te starten.
Live-cd's en reddings-cd's worden vaak gebruikt om het type malware van een geïnfecteerd systeem te verwijderen, maar afhankelijk van de oplossing kan het maken en gebruiken moeilijk zijn.
HitmanPro.Kickstart
HitmanPro.Kickstart is een nieuwe functie van de second opinion-scanner HitmanPro dat vereenvoudigt het proces enorm. Het programma is ontworpen om gebruikers te helpen bij het herstel van systemen die zijn geïnfecteerd met ransomware-malware.
Het enige dat u hoeft te doen, is een reddingsomgeving op een USB-stick te creëren vanuit de HitmanPro-applicatie en uw computer erop te starten wanneer deze is geïnfecteerd door ransomware.
De bestanden op de USB-flashdrive starten een aangepaste desktopomgeving op en omzeilen de ransomware op het hoofdopstartrecord. HitmanPro wordt automatisch gestart zodat u uw systeem kunt scannen met behulp van de software om de ransomware ervan te verwijderen.
De live Windows-omgeving voorziet de Kickstart-applicatie van forensische informatie, inclusief processen, services en Windows-registersleutels, die zijn gewijzigd of gemaakt door de ransomware op het systeem.
Hier is een videodemonstratie van de functie:
Om een USB-flashstation voor te bereiden, doet u het volgende:
- Laad de HitmanPro-applicatie zoals u normaal zou doen.
- Klik op het icoon naast Instellingen om het configuratiescherm te openen.
- Sluit een USB-flashdrive aan op het systeem. Merk op dat het zal worden geformatteerd door het programma, wat betekent dat alle gegevens erop verloren zullen gaan.
- Wacht tot het formatteren en installeren is voltooid. Het duurt niet langer dan een paar seconden.
Om ransomware van uw pc te verwijderen met behulp van de applicatie, moet u deze configureren om automatisch op te starten vanaf de flashdrive. Dit gebeurt meestal in het BIOS of UEFI wanneer de computer opstart.
Afhankelijk van uw configuratie hoeft u de flashdrive mogelijk alleen in een USB-poort te steken voordat u deze opstart, of moet u de opstartvolgorde in het BIOS wijzigen of het systeem laten opstarten vanaf USB, wat vaak werkt door op te drukken. F8 of F11 tijdens het opstarten van de pc.
Er zijn een paar dingen waar ik op wil wijzen. Ik heb met de ontwikkelaars gesproken en zij zeiden dat HitmanPro.Kickstart niet werkt op systemen die volledige schijfversleuteling gebruiken. Het is ook belangrijk op te merken dat u de gegevens op de schijf regelmatig moet bijwerken. De aanbevolen manier is om het aanmaakproces opnieuw uit te voeren in de HitmanPro-applicatie.
HitmanPro.Kickstart vereist USB-flashstations met minimaal 32 Megabyte aan ruimte, wat zeker geen probleem meer is. Het is volledig compatibel met alle recente versies van Microsoft Windows behalve Windows 8. Er is aanvullende informatie over het product beschikbaar hier op de productpagina .