适用于Windows的CyberSight RansomStopper反勒索软件
- 类别: 软件
总部位于加利福尼亚州的新计算机安全公司CyberSight昨天发布了第一版反勒索软件RansomStopper。
RansomStopper可作为非商业用途的免费版本,以及商业和企业用途的付费版本。
该程序与Windows 7和Microsoft Windows操作系统的较新版本兼容,并且CyberSight承诺它将在数据加密发生之前停止勒索软件。
该程序的安装非常简单,只需按几次以在Windows计算机上安装安全应用程序即可。
随后要求您输入姓名和电子邮件地址,并且需要先验证电子邮件地址,然后才能使用该程序。 RansomStopper会显示“输入您的数据”提示,直到您确认所选的电子邮件地址。
该应用程序本身几乎没有用户控件。该界面在页面底部列出了四个按钮,这些按钮可以导致允许和禁止/隔离的进程,安全警报和更新检查。
没有可用的任何设置,例如,这意味着您无法主动将进程列入白名单。
该公司在其网站上解释了RansomStopper的工作原理:
我们的反勒索软件使用专有技术和机器学习来提供针对勒索软件的多层防御。
RansomStopper结合了专有的欺骗技术以及恢复和回滚技术,以最大程度地减少文件丢失RansomStopper可以检测新的和现有的勒索软件,以防止恶意加密和文件丢失。
新闻稿 优惠 附加信息:
- 预防 :对预执行的文件应用机器学习,以防止它们感染您的系统
- 欺骗 :蜜罐和按需陷阱,以在勒索软件影响文件之前捕获勒索软件
- 侦测 :实时对进程和文件进行内核级别的行为分析
- 自动回应 :通过阻止进程和隔离文件,自动停止包括零日攻击在内的攻击
使用蜜罐来识别勒索软件攻击并不是什么新鲜事,但是只要正确完成,它就是一种有效的方法。
结束语
RansomStopper是供个人使用的免费反勒索软件。当时还没有独立的测试来测试该软件在阻止勒索软件停滞不前方面的有效性。
由于缺少选项,因此该程序大多数情况下都可以在自动驾驶仪上运行。当它检测到可疑活动时,它确实会向用户显示通知,并提供选项来管理允许和阻止的进程,但这就是您所获得的全部。
我的建议是先尝试观察RansomStopper在安全测试中的性能,然后再尝试。有很多替代品已经存在很长时间了。 查看我们的反勒索软件指南以获取建议 。
现在轮到你 :您是否在系统上运行反勒索软件?