WinAntiRansomレビュー
- カテゴリ: ソフトウェア
WinAntiRansomは、ランサムウェア攻撃からPCを保護するように設計されたWindowsオペレーティングシステム用の商用プログラムです。
ランサムウェアには、主に2つの種類があります。PCをロックダウンするプログラムと、ファイルを暗号化するプログラムです。両者は、PCまたはファイルへのアクセスを回復するために、通常はビットコインの形式で身代金を支払うように求めているという共通点があります（支払い後にロック解除コードを取得する保証はありません）。
WinAntiRansomは、Windowsを実行しているPC上のすべてのランサムウェアの脅威に対処するために現在設計されている数少ないプログラムの1つです。
これにより、 ランサムウェア対策ツールの大半 特定の種類のランサムウェアからのみ保護する可能性があります。
WinAntiRansom
プログラムをインストールしても、32ビットまたは64ビットバージョンのWindowsでは問題が発生しません。このプログラムにはMicrosoft .NET Framework 4.0が必要であり、Windows XP SP3以降のすべてのバージョンのWindowsと互換性があることに注意してください。
それはそれらをホワイトリストに追加する最初の開始時にシステム上のプログラムを発見し始めます。ホワイトリストは、ランサムウェアからシステムを守る上で重要な役割を果たします。もちろん、発見されたプログラムのリストを確認して、ホワイトリストへの追加から削除することができます。
システムで実行する新しいプログラムはWinAntiRansomによって自動的に取得され、プログラムの設定方法に応じて、プログラムの防御システムによってブロックされなかった場合は自動的にホワイトリストに追加されます。
プロセスをより詳細に制御するためにデフォルトの動作を変更できますが、その場合は手動でプログラムをホワイトリストに登録することに時間を費やします。ホワイトリストに登録されたプログラムは、プログラムの防御層によって保護されたコンテンツにアクセスできます。
詳細モードでは、プログラムがアクセスできるレイヤーを定義できます。たとえば、プログラムにSafeZoneフォルダーとそのファイルへのアクセスを許可することはできますが、Windowsレジストリへのアクセスは許可しません。
プログラムのシステムトレイメニューに、プログラムをホワイトリストに登録せずにホワイトリストに登録して実行するオプションがあります。これは、あまり使用されないプログラムをホワイトリスト登録特権で一度実行するのに役立ちます。
他の便利なツールを使用すると、プログラムのプロパティダイアログを開いて、その詳細を表示できます。
提供される詳細には、MD5およびSHA256ハッシュ値、署名とWindows保護ファイル情報、およびファイルを許可またはブロックしているWinAntiRansom顧客の数を示す顧客統計が含まれます。さらに、「許可されています」という提案も表示されます。
メインプログラムビューには、一部の情報が直接一覧表示されます。たとえば、そこに一覧表示されているプログラムが署名されているか、Windows保護ファイルであるかなどです。
ブロック機能を使用して、システム上でのプログラムの実行をブロックし、ファイルまたはフォルダへの最後の500回のアクセスをリストしたアクセス履歴と、そのプログラムを確認できます。
WinAntiRansom：レイヤードアプローチ
WinAntiRansomは、PCをランサムウェアから保護するために、その取り組みにおいて階層型アプローチを使用しています。プログラムがPCをクリーンに保つために使用する保護には、主に4つの層があります。
- PreEmptiveアクション ：このレイヤーは、マルウェアやランサムウェアの動作の兆候が見られる場合、プログラムがシステム上で実行されるのをブロックすることにより、ランサムウェアを直接識別しようとします。
- SafeZoneアクション ：WinAntiRansomを使用すると、特に保護するシステム上のフォルダーを選択できます。プログラムは、特にホワイトリストに登録したアプリケーションを除き、フォルダーへのプログラムアクセスをブロックします。フォルダを1つしか選択できず、ドライブのルートフォルダを選択できないため、この機能は少し制限されています。
- ネットワークロックダウンアクション ：レイヤーは、プログラムがホワイトリストに登録されていない場合、プログラムがコンピューターネットワークにアクセスできないようにします。
- 保護されたレジストリアクション ：4番目の最後のレイヤーは、重要なレジストリキーがホワイトリストに登録されていないプログラムによって変更されるのを防ぎます。プログラムにカスタムレジストリキーを追加できます。
レイヤー2から4は、プリエンプティブレイヤーを通過するランサムウェアを検出するように設計されています。これらは、システムでのアクションに応じて、ランサムウェアがトラックで停止する可能性を高めます。たとえば、ホワイトリストに登録されていないプログラムは、SafeZoneで保護されたファイルを暗号化しようとしたり、重要なレジストリキーを変更したりする可能性があります。
その場合は、ホワイトリストに登録されていないため、そうすることはできません。その後、アクセスを確認し、ホワイトリストに登録するか、ブロックすることができます。
いくつかのデモ
それでは、プログラムはどの程度優れており、他のランサムウェア対策プログラムとどのように対抗できるのでしょうか。
プログラムの機能を示すいくつかのYouTubeビデオを次に示します。
Winlockランサムウェア
Petya MBR暗号化
評決
WinAntiRansomは、その目的のために設計された他のどのプログラムよりもランサムウェアに対する保護を強化する優れたプログラムです。
多くの場合、より優れた機能を使用すると複雑さが増しますが、すべてがユーザーのために自動的に処理されるため、これは当てはまりません。ただし、アクティビティをいつでも監視および管理し、詳細モードを有効にして制御を強化できるため、制御を放棄する必要があるという意味ではありません。
プログラムはランサムウェアをブロックするように設計されていますが、他のマルウェア、特にランサムウェアとの類似点を共有する悪意のあるプログラムを阻止できない理由はほとんどありません。
これは、従来のウイルス対策ソフトウェアと連携して機能する補完的なセキュリティツールです。
自分の5台のデバイスでプログラムを実行して、生涯アクセスに対して1回支払うことができることを考えると、価格は公正です。