WinAntiRansom recensie
- Categorie: Software
WinAntiRansom is een commercieel programma voor het Windows-besturingssysteem dat is ontworpen om pc's te beschermen tegen ransomware-aanvallen.
Ransomware is er in twee hoofdvarianten: programma's die de pc vergrendelen en programma's die bestanden versleutelen. Beide hebben gemeen dat ze u vragen om losgeld te betalen, meestal in de vorm van Bitcoin, om weer toegang te krijgen tot de pc of de bestanden (zonder enige garantie dat u een ontgrendelcode krijgt nadat u de betaling heeft uitgevoerd).
WinAntiRansom is een van de weinige beschikbare programma's die momenteel zijn ontworpen om alle ransomwarebedreigingen op pc's met Windows aan te pakken.
Dit onderscheidt het van de de meeste anti-ransomware-tools die u mogelijk alleen tegen specifieke soorten ransomware beschermen.
WinAntiRansom
De installatie van het programma zou geen problemen moeten opleveren in 32-bits of 64-bits versies van Windows. Houd er rekening mee dat het programma Microsoft .NET Framework 4.0 vereist, en dat het compatibel is met alle versies van Windows vanaf Windows XP SP3.
Het zal programma's op het systeem beginnen te ontdekken bij de eerste start om deze toe te voegen aan een witte lijst. Whitelisting speelt een belangrijke rol bij de bescherming van het systeem tegen ransomware. Uiteraard kunt u de lijst met ontdekte programma's bekijken en ze niet meer op de witte lijst zetten.
Nieuwe programma's die u op het systeem uitvoert, worden automatisch door WinAntiRansom opgepikt en, afhankelijk van hoe u het programma hebt ingesteld, automatisch aan de witte lijst toegevoegd als ze niet werden geblokkeerd door de verdedigingssystemen van het programma.
U kunt het standaardgedrag wijzigen om meer controle over het proces te krijgen, maar u zult dan tijd besteden aan het handmatig op de witte lijst zetten van programma's. Op de witte lijst geplaatste programma's hebben toegang tot inhoud die wordt beschermd door de verdedigingslagen van het programma.
In de geavanceerde modus kunt u de lagen definiëren waartoe een programma toegang heeft. U kunt bijvoorbeeld een programma toegang geven tot de SafeZone-map en zijn bestanden, maar niet tot het Windows-register.
U vindt een optie in het systeemvakmenu van het programma om elk programma op de witte lijst uit te voeren, zonder het op de witte lijst te zetten. Dit kan handig zijn om een zelden gebruikt programma een keer uit te voeren met whitelisting-rechten.
Met andere handige tools kunt u het eigenschappenvenster van een programma openen en de details ervan weergeven.
De verstrekte details omvatten MD5- en SHA256-hash-waarden, informatie over handtekeningen en Windows-beschermde bestanden en klantstatistieken die aangeven hoeveel WinAntiRansom-klanten het bestand toestaan of blokkeren. Daarnaast wordt er ook een 'mag'-suggestie weergegeven.
In de hoofdweergave van het programma wordt een deel van de informatie direct weergegeven, bijvoorbeeld of een daar vermeld programma is ondertekend of een Windows-beveiligd bestand.
U kunt de uitvoering van elk programma op het systeem blokkeren met behulp van de blokkeringsfunctie en de toegangshistorie controleren met de laatste 500 keer dat bestanden of mappen werden geopend en door welk programma.
WinAntiRansom: de gelaagde aanpak
WinAntiRansom gebruikt een gelaagde aanpak in zijn strijd om de pc vrij te houden van ransomware. Er zijn vier belangrijke beschermingslagen die het programma gebruikt om de pc schoon te houden:
- Preventieve acties : Deze laag probeert ransomware rechtstreeks te identificeren door te voorkomen dat programma's op het systeem worden uitgevoerd als ze tekenen van malware of ransomware vertonen.
- SafeZone-acties : Met WinAntiRansom kunt u een map op uw systeem selecteren die u specifiek wilt beschermen. Het programma blokkeert de programmatoegang tot de map, behalve voor toepassingen die u specifiek op de witte lijst zet. De functie is een beetje beperkt, aangezien u slechts één map kunt selecteren en geen hoofdmap van een station.
- Acties voor netwerkvergrendeling : De laag voorkomt dat programma's toegang krijgen tot het computernetwerk als ze niet op de witte lijst staan.
- Beschermde registeracties : De vierde en laatste laag beschermt belangrijke registersleutels tegen wijziging door programma's die niet op de witte lijst staan. U kunt aangepaste registersleutels aan het programma toevoegen.
Lagen twee tot vier zijn ontworpen om ransomware te detecteren die langs de preventieve laag glijdt. Ze vergroten de kans dat ransomware wordt gestopt, afhankelijk van de acties op het systeem. Een programma dat niet op de witte lijst staat, kan bijvoorbeeld proberen om bestanden te versleutelen die door SafeZone worden beschermd, of kan belangrijke registersleutels wijzigen.
Als dat het geval is, wordt dit gestopt omdat het niet op de witte lijst staat. U kunt vervolgens de toegang bekijken en deze op de witte lijst zetten of blokkeren.
Enkele demo's
Dus hoe goed is het programma en hoe verhoudt het zich tot andere anti-ransomwareprogramma's?
Hier zijn een paar YouTube-video's die de mogelijkheden van het programma demonstreren:
Winlock Ransomware
Petya MBR-codering
Vonnis
WinAntiRansom is een uitstekend programma dat betere bescherming biedt tegen ransomware dan elk van de andere programma's die voor dat doel zijn ontworpen.
Met betere functionaliteit komt vaak meer complexiteit, maar dit is hier niet het geval omdat alles automatisch voor de gebruiker wordt afgehandeld. Dit betekent echter niet dat u de controle hoeft op te geven, aangezien u de activiteit op elk moment kunt volgen en beheren en de geavanceerde modus kunt inschakelen voor meer controle.
Het programma is ontworpen om ransomware te blokkeren, maar er is weinig reden waarom het niet zo goed andere malware zal stoppen, vooral die kwaadaardige programma's die overeenkomsten vertonen met ransomware.
Het is al met al een aanvullende beveiligingstool die goed werkt naast traditionele antivirussoftware.
De prijs is meer dan redelijk, aangezien u het programma op vijf van uw eigen apparaten kunt uitvoeren en een keer kunt betalen voor levenslange toegang.