WinAntiRansom Review
- Kategorie: Software
WinAntiRansom ist ein kommerzielles Programm für das Windows-Betriebssystem, das PCs vor Ransomware-Angriffen schützen soll.
Ransomware gibt es in zwei Hauptvarianten: Programme, die den PC sperren, und Programme, die Dateien verschlüsseln. Beide haben gemeinsam, dass sie Sie bitten, ein Lösegeld zu zahlen, normalerweise in Form von Bitcoin, um wieder auf den PC oder die Dateien zugreifen zu können (ohne jegliche Garantie, dass Sie nach der Zahlung einen Freischaltcode erhalten).
WinAntiRansom ist eines der wenigen derzeit verfügbaren Programme zur Bewältigung aller Ransomware-Bedrohungen auf PCs unter Windows.
Dies unterscheidet es von der Mehrheit der Anti-Ransomware-Tools da draußen, die Sie möglicherweise nur vor bestimmten Arten von Ransomware schützen.
WinAntiRansom
Die Installation des Programms sollte unter 32-Bit- oder 64-Bit-Versionen von Windows keine Probleme aufwerfen. Beachten Sie, dass für das Programm Microsoft .NET Framework 4.0 erforderlich ist und dass es mit allen Windows-Versionen kompatibel ist, die mit Windows XP SP3 beginnen.
Beim ersten Start werden Programme auf dem System erkannt, um sie einer Whitelist hinzuzufügen. Whitelisting spielt eine wichtige Rolle bei der Verteidigung des Systems gegen Ransomware. Natürlich können Sie die Liste der entdeckten Programme überprüfen und sie nicht mehr zur Whitelist hinzufügen.
Neue Programme, die Sie auf dem System ausführen, werden von WinAntiRansom automatisch übernommen und je nachdem, wie Sie das Programm eingerichtet haben, automatisch zur Whitelist hinzugefügt, wenn sie nicht von den Verteidigungssystemen des Programms blockiert wurden.
Sie können das Standardverhalten ändern, um mehr Kontrolle über den Prozess zu erhalten, aber Sie werden dann Zeit damit verbringen, Programme manuell auf die Whitelist zu setzen. Programme auf der Whitelist dürfen auf Inhalte zugreifen, die durch die Verteidigungsebenen des Programms geschützt sind.
Im erweiterten Modus können Sie die Ebenen definieren, auf die ein Programm Zugriff hat. Sie können beispielsweise einem Programm erlauben, auf den SafeZone-Ordner und seine Dateien zuzugreifen, nicht jedoch auf die Windows-Registrierung.
Im Taskleistenmenü des Programms finden Sie eine Option, mit der Sie jedes Programm als Whitelist ausführen können, ohne es auf die Whitelist zu setzen. Dies kann nützlich sein, um ein selten verwendetes Programm einmal mit Whitelist-Berechtigungen auszuführen.
Mit anderen hilfreichen Tools können Sie den Eigenschaftendialog eines Programms öffnen und Details dazu anzeigen.
Zu den bereitgestellten Details gehören MD5- und SHA256-Hashwerte, Informationen zu Signaturen und Windows-geschützten Dateien sowie Kundenstatistiken, aus denen hervorgeht, wie viele WinAntiRansom-Kunden die Datei zulassen oder blockieren. Darüber hinaus wird auch ein Vorschlag angezeigt, der zulässig ist.
In der Hauptprogrammansicht werden einige Informationen direkt aufgelistet, z. B. wenn ein dort aufgeführtes Programm signiert ist oder eine Windows-geschützte Datei.
Sie können jedes Programm mithilfe der Blockierungsfunktion daran hindern, auf dem System ausgeführt zu werden, und den Zugriffsverlauf überprüfen, in dem aufgeführt ist, auf welche Dateien oder Ordner zuletzt 500 Mal zugegriffen wurde und von welchem Programm.
WinAntiRansom: Der mehrschichtige Ansatz
WinAntiRansom verwendet im Kampf einen mehrschichtigen Ansatz, um den PC vor Ransomware zu schützen. Es gibt vier Hauptschutzschichten, mit denen das Programm den PC sauber hält:
- Vorbeugende Maßnahmen : Diese Schicht versucht, Ransomware direkt zu identifizieren, indem sie die Ausführung von Programmen auf dem System blockiert, wenn sie Anzeichen von Malware oder Ransomware-Verhalten aufweisen.
- SafeZone-Aktionen : Mit WinAntiRansom können Sie einen Ordner auf Ihrem System auswählen, der speziell geschützt werden soll. Das Programm blockiert den Programmzugriff auf den Ordner mit Ausnahme von Anwendungen, die Sie speziell auf die Whitelist setzen. Die Funktion ist etwas eingeschränkt, da Sie möglicherweise nur einen Ordner auswählen und keinen Stammordner eines Laufwerks auswählen können.
- Netzwerksperraktionen : Die Ebene verhindert, dass Programme auf das Computernetzwerk zugreifen, wenn sie nicht auf der Whitelist stehen.
- Geschützte Registrierungsaktionen : Die vierte und letzte Ebene schützt wichtige Registrierungsschlüssel vor Änderungen durch Programme, die nicht auf der Whitelist stehen. Sie können dem Programm benutzerdefinierte Registrierungsschlüssel hinzufügen.
Die Schichten zwei bis vier dienen zum Erkennen von Ransomware, die durch die präventive Schicht rutscht. Sie erhöhen die Wahrscheinlichkeit, dass Ransomware abhängig von ihren Aktionen auf dem System gestoppt wird. Beispielsweise kann ein Programm, das nicht auf der Whitelist steht, versuchen, durch die SafeZone geschützte Dateien zu verschlüsseln, oder wichtige Registrierungsschlüssel ändern.
Wenn dies der Fall ist, wird dies verhindert, da es nicht auf der Whitelist steht. Sie können den Zugriff dann überprüfen und entweder auf die Whitelist setzen oder blockieren.
Einige Demos
Wie gut ist das Programm und wie kann es sich gegen andere Anti-Ransomware-Programme behaupten?
Hier sind einige YouTube-Videos, die die Funktionen des Programms demonstrieren:
Winlock Ransomware
Petya MBR-Verschlüsselung
Urteil
WinAntiRansom ist ein ausgezeichnetes Programm, das einen besseren Schutz gegen Ransomware bietet als jedes andere Programm, das für diesen Zweck entwickelt wurde.
Mit einer besseren Funktionalität steigt häufig die Komplexität, dies ist hier jedoch nicht der Fall, da alles automatisch für den Benutzer erledigt wird. Dies bedeutet jedoch nicht, dass Sie die Kontrolle aufgeben müssen, da Sie die Aktivität jederzeit überwachen und verwalten und den erweiterten Modus für mehr Kontrolle aktivieren können.
Das Programm wurde entwickelt, um Ransomware zu blockieren, aber es gibt kaum einen Grund, warum es andere Malware nicht aufhält, insbesondere solche schädlichen Programme, die Ähnlichkeiten mit Ransomware aufweisen.
Alles in allem ist es ein ergänzendes Sicherheitstool, das neben herkömmlicher Antivirensoftware gut funktioniert.
Der Preis ist mehr als fair, wenn man bedenkt, dass Sie das Programm auf fünf Ihrer eigenen Geräte ausführen und einmalig für den lebenslangen Zugriff bezahlen können.