การตรวจสอบและการจัดอันดับของ Bitdefender

ฝีดาษเสียชีวิตไปหลายแสนคนก่อนที่เอ็ดเวิร์ดเจนเนอร์จะใช้เทคนิคในการฉีดวัคซีนการรักษาที่เลียนแบบผลของการได้รับความทรมานและหายจากโรคแล้ว Bitdefender Anti-Ransomware ใช้เทคนิคที่คล้ายกันเพื่อให้พีซีของคุณปลอดภัยจากการติดเชื้อ ransomware ซึ่งคล้ายกับที่ บริษัท เรียกมันว่าการฉีดวัคซีน ransomware ผลิตภัณฑ์ฟรีนี้มีการป้องกันการโจมตีโดยกลุ่มผลิตภัณฑ์ ransomware ที่เฉพาะเจาะจง มันไม่ได้เป็นเครื่องมือป้องกันไวรัสจากระยะไกลทั่วไป แต่ทำในสิ่งที่สัญญาไว้

กุญแจสำคัญของเทคนิคนี้คือความจริงที่ว่าอาชญากรไซเบอร์ที่สร้างความเสียหายให้กับแรนซัมแวร์ในโลกนี้ไม่ต้องการให้พีซีติดไวรัสเครื่องเดียวกันสองครั้ง คำสาปแช่งสองครั้งดังกล่าวอาจทำให้ไม่สามารถถอดรหัสไฟล์ได้แม้ว่าผู้ป่วยจะได้รับค่าไถ่ก็ตาม การบุกรุกครั้งแรกโดย Petya ransomware เมื่อเร็ว ๆ นี้จะตรวจสอบว่ามีไฟล์อยู่เพียงใดและเรียกการโจมตีของไฟล์นั้นถ้าไฟล์นั้นมีอยู่ (ขออภัยคน: รุ่นปัจจุบันของ Petya ไม่ได้พ่ายแพ้อย่างง่ายดาย)

Bitdefender Anti-Ransomware ใช้เทคนิคที่หลากหลายเพื่อโน้มน้าวให้ครอบครัวของ ransomware เฉพาะที่พีซีของคุณติดไวรัสอยู่แล้วจึงหันเหการโจมตีของพวกเขา มันทำงานเฉพาะกับ TeslaCrypt, BTC-Locker, Locky และ Petya รุ่นแรก สำหรับการป้องกันการโจมตี ransomware ที่เข้ารหัสอื่น ๆ คุณจะต้องใช้ยูทิลิตีการป้องกัน ransomware แบบเต็มรูปแบบ

เริ่มต้นด้วย Bitdefender Anti-Ransomware

ผลิตภัณฑ์นี้เป็นการดาวน์โหลดฟรีและคุณสามารถใช้กับพีซีเครื่องใดก็ได้ แตกต่างจากโปรแกรมอรรถประโยชน์ป้องกันไวรัสฟรีมากมายไม่มีข้อ จำกัด ในการใช้งานในเชิงพาณิชย์ ดาวน์โหลดติดตั้งเสร็จแล้ว

เริ่มแรกฉันมีความประทับใจว่าผู้ใช้จะเรียกใช้ยูทิลิตี้หนึ่งครั้งและทำได้ด้วย ฉันรู้สึกประหลาดใจเล็กน้อยที่พบว่ามันเปิดตัวเมื่อเริ่มต้นและทำงานต่อไปในพื้นหลัง ผู้ติดต่อของฉันที่ Bitdefender อธิบายว่าการมีอยู่ของไฟล์สแตติกนั้นไม่เพียงพอที่จะโน้มน้าวให้ครอบครัว ransomware บางส่วนเห็นว่าระบบติดไวรัสแล้ว สำหรับกรณีที่ยากขึ้นเหล่านี้กระบวนการพื้นหลังที่ทำงานตลอดเวลาเป็นสิ่งจำเป็น

ฉีดวัคซีน!

ด้วย Bitdefender Anti-Ransomware ในงานนี้ฉันได้เปิดตัวคอลเลกชันตัวอย่างแรนซัมแวร์ในโลกแห่งความจริงทีละตัวในเครื่องเสมือนจริงที่แยกออกมา ผลิตภัณฑ์ทำตามที่สัญญาไว้

TeslaCrypt ransomware มีพฤติกรรมที่คาดการณ์ได้ ตัวอย่างที่ฉันใช้อ้างว่าเป็นยูทิลิตี้ที่เซ็นชื่อแบบดิจิทัลที่ถูกต้อง แต่ตัวติดตั้งของมันวางมัลแวร์แบบสุ่มที่มีชื่อเรียกใช้งานได้ในโฟลเดอร์เอกสาร โปรแกรมรองนั้นดำเนินการเข้ารหัสเอกสารของคุณแล้วแสดงความต้องการแรนซัมแวร์ ด้วยการใช้งาน Bitdefender ฉันเห็นว่าโปรแกรมรองปรากฏขึ้นเปิดและปิดโดยไม่ต้องทำสิ่งสกปรก

ตัวอย่าง BTC-Locker ของฉันก็แสร้งทำเป็นว่าถูกต้องตามกฎหมายถึงแม้ว่ามันจะไม่รบกวนการใช้โปรแกรมรองแบบสุ่ม มันก็เปิดตัววิ่งไปสักพักแล้วออกโดยไม่ต้องเข้ารหัสไฟล์ใด ๆ สิ่งเดียวกันเกิดขึ้นกับตัวอย่างของฉันจากตระกูล Ransyware ของ Locky มันเปิดตัววิ่งมาครู่หนึ่งและสิ้นสุดลงโดยไม่มีความเสียหายต่อระบบทดสอบ

ฉันไม่มีตัวอย่างของ Petya แต่ประสบการณ์ของฉันกับตระกูล ransomware อีกสามตัวแสดงให้เห็นว่า Bitdefender Anti-Ransomware ป้องกันการโจมตีจากครอบครัวเหล่านั้นได้อย่างแน่นอน

ไม่ได้รับวัคซีน

แน่นอนเรื่องต่างกันมากเมื่อฉันปล่อยตัวอย่างอีกสามตัวอย่างภัยคุกคามจาก ransomware จากครอบครัวที่ไม่รวมอยู่ในการฉีดวัคซีนของผลิตภัณฑ์นี้ ในแต่ละกรณีแรนซัมแวร์จะเข้ารหัสไฟล์สำคัญอย่างเงียบ ๆ และแสดงความต้องการเรียกค่าไถ่

ทำให้รู้สึกที่สมบูรณ์แบบ วัคซีนไข้ทรพิษไม่ได้ป้องกันคุณจากอหิวาตกโรค แม้กระทั่งไข้หวัดใหญ่ที่ยิงคุณจะได้รับทุกฤดูใบไม้ร่วง แต่เพียงป้องกันเชื้อไข้หวัดใหญ่บางสายพันธุ์ Bitdefender นั้นมีผลบังคับใช้อย่างสมบูรณ์กับตระกูล ransomware ที่มันตั้งเป้าหมายไว้และไม่ได้ผลกับสิ่งอื่นใดอย่างสมบูรณ์ ตัวผลิตภัณฑ์ทำให้จุดนั้นชัดเจนมากแนะนำให้คุณอัพเกรดการป้องกัน Bitdefender อันที่จริง Bitdefender Antivirus Plus ตรวจพบตัวอย่างแรนซัมแวร์ทั้งหมดของฉันและป้องกันไม่ให้เกิดอันตรายใด ๆ

หนึ่งในตัวอย่างที่ไม่ได้รับนั้นเป็นของตระกูล Cerber ซึ่งผู้เชี่ยวชาญส่วนใหญ่เห็นด้วยคือตระกูล ransomware ที่แพร่หลายที่สุดในปัจจุบัน ผู้ติดต่อ Bitdefender ของฉันบอกว่าพวกเขากำลังค้นคว้าความเป็นไปได้ในการเพิ่มวัคซีนสำหรับ Cerber แต่ไม่สามารถให้สัญญากับไทม์ไลน์ได้

การป้องกันอื่น ๆ

แทนที่จะมองหาสัญญาณบ่งชี้การคุกคาม ransomware ที่เฉพาะเจาะจงเครื่องมือที่มีประสิทธิภาพสูงสุดแทนที่จะดูพฤติกรรมที่บ่งชี้กิจกรรม ransomware ไม่ว่าผู้โจมตีจะเป็นเชื้อสายของตระกูลแรนซัมแวร์ที่รู้จักกันดีหรือคนธรรมดาที่สุดที่ไม่เคยเห็นมาก่อนเครื่องมือประเภทนี้ควรจดจำโดยการกระทำของมัน

การใช้การตรวจจับแบบอิงพฤติกรรมหมายความว่าคุณอาจสูญเสียไฟล์บางไฟล์ในขณะที่เครื่องมือป้องกัน ransomware กำลังยุ่งอยู่กับการวิเคราะห์พฤติกรรม ตัวอย่างเช่นในขณะที่ Malwarebytes Anti-Ransomware ทำสำเร็จแล้วและกำจัดตัวอย่างทั้งหมดของฉันภัยคุกคามครอบครัว Cerber ได้ทำการเข้ารหัสหลายไฟล์ก่อนที่มันจะถูกลบ ตัวอย่างเดียวกันนั้นได้ลบล้าง Cybereason RansomFree อย่างสมบูรณ์

Malwarebytes และ RansomFree เป็นทั้งผลิตภัณฑ์ฟรี จากประสบการณ์ของฉันจนถึงขณะนี้คุณจะได้รับการป้องกัน ransomware ที่ดีขึ้นหากคุณยินดีจ่ายเล็กน้อย ที่ $ 1.99 ต่อเดือน Check Point ZoneAlarm Anti-Ransomware ไม่แพง และในการทดสอบนั้นทั้งคู่ตรวจพบตัวอย่างทั้งหมดและย้อนกลับการกระทำของพวกเขาอย่างสมบูรณ์โดยไม่มีการเข้ารหัสไฟล์

ชั้นหนึ่งของการป้องกัน

เทคนิคการฉีดวัคซีนของ Bitdefender Anti-Ransomware จะทำลายความต้องการของ Ransomware อย่างชาญฉลาดเพื่อหลีกเลี่ยงการติดเชื้อซ้ำซ้อน สำหรับตระกูล ransomware ที่เฉพาะเจาะจงทำให้พีซีของคุณดูเหมือนติดเชื้อแล้ว อย่างไรก็ตามนอกเหนือจากคอลเล็กชั่นที่รู้จักมันไม่ได้ทำอะไรดังนั้นคุณจึงไม่สามารถใช้มันได้คนเดียว อย่างน้อยที่สุดให้รวมผลิตภัณฑ์นี้กับโปรแกรมป้องกันไวรัสเต็มรูปแบบหรือด้วยเครื่องมือป้องกัน ransomware ที่ไม่ทำงานเช่น Malwarebytes Anti-Ransomware หรือ Cybereason RansomFree

แม้ว่าคุณจะเลือกจ่ายเพียงเล็กน้อยสำหรับ Editors 'Choice, Check Point ZoneAlarm Anti-Ransomware คุณยังคงต้องการการป้องกันมัลแวร์ประเภทอื่น ๆ ตรวจสอบความคิดเห็นของเราเกี่ยวกับเครื่องมือป้องกันไวรัสและเครื่องมือป้องกันไวรัสฟรีและทำการเลือกของคุณ