Présentation du logiciel anti-ransomware
- Catégorie: Sécurité
Il existe deux types de logiciels anti-ransomware: ceux qui protègent le système en temps réel contre les menaces entrantes et ceux qui désinfectent le système après une attaque réussie par ransomware.
L'aperçu suivant des programmes anti-ransomware examine les programmes spécialement conçus à ces fins.
Il n'inclut pas de logiciel de sécurité à usage général qui inclut également une protection contre les ransomwares. De plus, nous avons pris la décision de séparer les programmes conçus pour protéger le système contre les attaques de ransomware des décrypteurs qui déchiffrent les fichiers après des attaques réussies.
En ce qui concerne la prévention, les utilisateurs peuvent faire plus, par exemple en s'assurant qu'ils exécutent un logiciel de sécurité à jour, faire des sauvegardes de données importantes et garder les sauvegardes détachées du système, ou utiliser le bon sens.
Voici une courte vidéo d'introduction sur les ransomwares.
Logiciel anti-ransomware
Les programmes suivants sont conçus pour protéger contre les ransomwares et / ou désinfecter les systèmes informatiques déjà infectés.
Les programmes sont triés par ordre alphabétique et un tableau à la fin vous fournit des informations sur la façon dont ils se comparent les uns aux autres.
Seuls quelques-uns offrent une protection contre la plupart, sinon la totalité, des types de ransomwares, tandis que la plupart ne vous protègent que contre certains types courants ou vous permettent de désinfecter un système informatique déjà infecté.
La liste est assez volumineuse et ne augmentera qu'au fil du temps, à mesure que les menaces de ransomware deviendront encore plus courantes qu'elles ne le sont déjà.
Si vous souhaitez une recommandation, la meilleure solution à notre avis en ce moment est WinPatrol WAR grâce à son approche en couches et à son solide système de défense.
AppCheck Anti-Ransomware
AppCheck Anti-Ransomware protège les versions 32 bits et 64 bits de Microsoft Windows contre les menaces de ransomware. Le programme est disponible en version Home et en version commerciale Pro, les deux versions prenant en charge les mêmes protections principales contre les ransomwares.
Les deux versions prennent en charge la protection en temps réel, les protections contre les exploits et les protections MBR, la version Pro ajoute la protection du réseau à la liste des options de sécurité disponibles.
Le programme utilise une base de données de signatures et d'heuristiques de ransomware pour se protéger contre les attaques.
AbelSoft AntiRansomware
AbelSoft AntiRansomware est un programme commercial qui exécute une protection d'arrière-plan qui analyse le système à la recherche de logiciels qui ressemblent à des ransomwares. Il utilise des algorithmes pour détecter les ransomwares et protège les dossiers des utilisateurs ainsi que les dossiers personnalisés en les surveillant spécifiquement pour les changements.
Une version d'essai limitée de 30 jours est fournie sur le site Web du développeur.
Logiciel Bitdefender Anti-Ransomware
Programme de Bitdefender s'exécute silencieusement en arrière-plan après avoir été installé sur une version prise en charge du système d'exploitation Windows.
Il a été conçu pour protéger le système contre les familles de ransomwares cryptographiques CTB-Locker, Locky et TeslaCrypt.
Selon Bitdefender, il protégera contre les versions futures connues et possibles de ces familles.
CryptoPrevent
CryptoPrevent est un programme de longue date conçu pour protéger le système d'exploitation en temps réel contre les ransomwares et autres menaces.
Il affiche des options lors de la première exécution pour sélectionner un niveau de protection que vous pouvez augmenter ou diminuer à votre guise. Plus le niveau est élevé, meilleure est la protection, mais plus il est probable que des faux positifs se produisent.
Le programme ajoute des objets de stratégie de groupe au registre Windows qui empêchent les fichiers exécutables de s'exécuter à certains emplacements du système. Il utilise en outre des définitions de hachage, un filtrage de programme et une logique basée sur certains attributs de fichiers exécutables pour déterminer s'il doit être lancé sur le système.
GridinSoft Anti-Ransomware
GridinSoft Anti-Ransomware est disponible en version bêta gratuite. La page du produit offre malheureusement peu d'informations sur le fonctionnement de la protection, mais indique qu'elle empêche les données des familles de ransomwares et des cyberlockers populaires.
HitmanPro.Alert
HitmanPro.Alert est à première vue un programme anti-exploit qui devrait également aider contre certaines attaques de ransomware.
Mais au lieu de s'arrêter là, il inclut également une protection contre le ransomware CryptoGuard. Le programme nécessite une licence HitmanPro valide.
Fait intéressant, son ensemble de fonctionnalités en fait un outil tout à fait unique, même si vous le comparez à d'autres logiciels anti-exploit tels que EMET ou Malwarebytes Anti-Exploit.
HitmanPro.Kickstart
HitmanPro.Kickstart est un logiciel complémentaire pour HitmanPro sur lequel vous pouvez démarrer pour exécuter HitmanPro afin de supprimer les infections de ransomware du système d'exploitation Windows installé sur le PC.
Il a été spécialement conçu pour supprimer les ransomwares d'écran de verrouillage du système informatique.
Kaspersky Anti-Ransomware Tool for Business
La solution de Kaspersky contre les ransomwares s'appelle Kaspersky Anti-Ransomware Tool for Business . Bien que conçu pour les entreprises en particulier, le programme est actuellement disponible en téléchargement gratuit sur le site Web de Kaspersky.
Le programme anti-ransomware s'exécute en arrière-plan après l'installation en surveillant le système de fichiers pour détecter toute activité suspecte. Il est livré avec une base de données de signatures pour détecter les menaces connues et utilise en plus un service basé sur le cloud.
Le programme prend en charge les opérations de restauration et est livré avec des options pour approuver certaines applications.
Malwarebytes Anti-Ransomware (bêta)
Programme de Malwarebytes est actuellement proposé en version bêta à installer gratuitement. On ne sait pas pour le moment si le programme restera gratuit après la version bêta ou s'il pourra être intégré aux autres produits de l'entreprise.
Outre la prévention des infections dues aux ransomwares connus tels que CryptoLocker, CryptoWall, CTBLocker et Tesla, il met en œuvre ce que les développeurs appellent une protection proactive contre les ransomwares.
Malwarebytes Anti-Ransomware utilise une technologie proactive avancée qui surveille ce que fait le ransomware et l'arrête avant même qu'il ne touche vos fichiers. Il n'a aucune chance de chiffrer. Et il ne repose pas sur des signatures ou des heuristiques, il est donc léger et totalement compatible avec les antivirus.
Le programme doit s'exécuter sur le système informatique pour empêcher les ransomwares d'attaquer l'ordinateur avec succès.
McAfee Ransomware Interceptor (bêta)
Intercepteur McAfee Ransomware est un programme bêta conçu pour surveiller le système, détecter les processus de ransomware, les arrêter et les bloquer avant qu'ils ne commencent à endommager le système.
Le programme offre peu d'informations sur les menaces de ransomware contre lesquelles il protège ou sur la manière dont il détermine si un processus est un ransomware.
Les contrôles sont limités au démarrage et à l'arrêt de la surveillance, et à la liste blanche des fichiers pour éviter que des processus marqués comme ransomware ne le soient.
La seule autre option disponible à ce stade est d'afficher le journal de détection du programme.
SBGuard Anti-Ransomware
SBGuard Anti-Ransomware renforce le système d'exploitation contre les menaces de ransomware. Ce n'est pas un programme qui surveille le système pour détecter les menaces, mais modifiera certains paramètres du système pour qu'il soit plus difficile pour les ransomwares d'attaquer les données qui s'y trouvent.
Selon la description, il injecte environ 700 entrées de registre pour forcer la stratégie de groupe Windows à utiliser les capacités de restriction d'exécution logicielle intégrées à certains emplacements et empêcher l'exécution de certains types de fichiers.
Outil anti-ransomware Trend Micro
Programme de Trend Micro pour Windows a été spécialement conçu pour les ransomwares d'écran de verrouillage. Il fait référence à un ransomware qui limite l'accès des utilisateurs à l'ordinateur.
La société a publié deux versions du programme pour les utilisateurs à domicile. Le premier peut être utilisé si le ransomware bloque l'accès au système d'exploitation uniquement, mais pas au mode sans échec avec mise en réseau.
Vous pouvez exécuter l'outil en mode sans échec avec mise en réseau puis pour supprimer la menace du système et restaurer toutes ses fonctionnalités.
La deuxième version du programme est fournie en tant que version USB amorçable que vous pouvez exécuter si le mode sans échec et le mode normal sont bloqués par le ransomware.
WinPatrolWar (anciennement WinAntiRansom)
Guerre WinPatrol est un logiciel anti-ransomware commercial qui bloque les menaces de ransomware sur les systèmes Windows. Bien qu'il soit commercial, il est disponible pour un paiement unique à partir de 69,95 $ pour une licence à vie pour un seul appareil ou 19,95 $ pour un abonnement d'un an pour un seul appareil.
Le programme utilise une approche en couches et le mélange avec toutes sortes de fonctionnalités intéressantes. Par exemple, il protège les fichiers importants en utilisant sa fonction SafeZone pour empêcher les ransomwares de manipuler les fichiers.
Les autres couches incluent le verrouillage du réseau, qui protège les lecteurs mappés, et la protection du registre, qui protège les clés de registre importantes contre la manipulation par un ransomware.
Bien que conçu spécifiquement pour les ransomwares, WinPatrol War bloquera également d'autres logiciels malveillants grâce à son approche en couches.
Comparaison des logiciels anti-ransomware
| Nom du programme | Libre | Bêta | Ransomware | Protection en temps réel | Désinfection | Système d'Exploitation pris en charge | commentaires |
| AppCheck AntiRansomware | Oui | non | 900 signatures, heuristiques | Oui | non | Windows 7 et plus | Version gratuite et Pro, version pro 24,99 $ par an |
| AbelSoft AntiRansomware | non | non | inconnue | Oui | non | Windows 7 et plus | Version d'essai disponible, le prix de la version complète est de 14,90 € |
| Bitdefender Anti-Ransomware | Oui | non | CTBLocker, Locky, TeslaCrypt | Oui | non | toutes les versions prises en charge de Windows | |
| CryptoPrevent | Oui | non | inconnu, le développeur cite `` un grand nombre de cryptoware '' | Oui | non | Windows XP à Windows 10 | Versions payantes disponibles, protège contre les autres logiciels malveillants, protection de la surveillance des dossiers |
| Gridinsoft Anti-Ransomware | Oui | Oui | inconnue | Oui | non | toutes les versions prises en charge de Windows | |
| HitmanPro.Alert | non | non | Protection Cryptoware | Oui | non | Windows XP à Windows 10 | nécessite HitmanPro |
| HitmanPro.Kickstart | non | non | Verrouiller l'écran uniquement | non | Oui | Windows XP à Windows 10 | nécessite HitmanPro |
| Kaspersky Anti-Ransomware | Oui | non | inconnue | Oui | retour en arriere | toutes les versions prises en charge de Windows | |
| Malwarebytes Anti-Ransomware | Oui | Oui | CryptoLocker, CryptoWall, CTBLocker, Tesla | Oui | non | toutes les versions prises en charge de Windows | Protection proactive contre les nouveaux ransomwares |
| Intercepteur McAfee Ransomware | Oui | Oui | Le plus inconnu, Locky, TeslaCrypt, WannaCry | Oui | non | Windows 7 et plus | |
| RançonGratuit | Oui | non | contre plus de 40 variantes testées | Oui | non | toutes les versions prises en charge de Windows | Système Honeypot |
| SBGuard | Oui | non | durcit le système | non | non | toutes les versions prises en charge de Windows | |
| Trend Micro Anti-Ransomware | Oui | non | Verrouiller l'écran uniquement | non | Oui | toutes les versions prises en charge de Windows | |
| Guerre WinPatrol | non | non | la plupart des ransomwares, sinon tous | Oui | non | toutes les versions prises en charge de Windows | Protection en couches, protection des fichiers, du réseau et du registre |
Outils de décryptage de ransomware
S'il est préférable d'empêcher les ransomwares d'atterrir sur un système, les outils suivants peuvent vous aider à supprimer les ransomwares d'une machine infectée.
La liste est mise à jour régulièrement, si vous connaissez un nouveau programme, faites-le nous savoir. Des instructions pour identifier les ransomwares sont fournies lorsque vous cliquez sur les liens.
Vous pouvez également utiliser des services tels que Plus de rançon ou ID Ransomware pour obtenir de l'aide pour identifier le type de ransomware qui a infecté votre ordinateur.
- 777 ( Emsisoft , TrendMicro )
- Al-Namrood ( Emsisoft )
- Casier Alcatraz ( Avast )
- Amnésie ( Emsisoft )
- Apocalypse ( Avast , AVG , Emsisoft )
- Verrouillage automatique ( Emsisoft , TrendMicro )
- BadBlock ( Avast , AVG , Emsisoft , TrendMicro )
- Bart ( Avast , AVG )
- Cerber ( TrendMicro )
- Chimère ( TrendMicro )
- CoinVault ( Kaspersky )
- Cry128 ( Emsisoft )
- Cry9 ( Emsisoft )
- CrypBoss ( Emsisoft )
- Crypt888 ( Avast , AVG )
- CryptInfinite ( Emsisoft )
- CryptoDefense ( Emsisoft )
- CryptOn ( Emsisoft )
- CryptXXX ( TrendMicro )
- CryptoMix ( Avast )
- Crysis ( Avast , TrendMicro )
- Dommage ( Emsisoft )
- DemoTool ( TrendMicro )
- DMALocker ( Emsisoft )
- DXXD ( TrendMicro )
- Fabiansomware ( Emsisoft )
- FenixLocker ( Emsisoft )
- FindZip ( Avast )
- Globe ( Avast , Emsisoft , TrendMicro )
- GlobeImposter ( Emsisoft )
- Gomasom ( Emsisoft )
- Harasom ( Emsisoft )
- HiddenTear ( Avast )
- HydraCrypt ( Emsisoft )
- KeyBTC ( Emsisoft )
- Scie sauteuse ( Avast , TrendMicro )
- Lechiffre ( Emsisoft , TrendMicro )
- Légion ( Avast , AVG )
- Malboro ( Emsisoft )
- Mircop ( TrendMicro )
- MRCR ( Emsisoft )
- Nemucod ( Emsisoft , TrendMicro )
- NMoreira ( Emsisoft )
- NoobCrypt ( Avast )
- OpenTo You ( Emsisoft )
- OzozaLocker ( Emsisoft )
- PClock ( Emsisoft )
- Crême Philadelphia ( Emsisoft )
- Radamant ( Emsisoft )
- Rakhni ( Kaspersky )
- Rannoh ( Kaspersky )
- Ombre ( Kaspersky , McAfee )
- SNSLocker ( TrendMicro )
- Stampado ( Avast , Emsisoft , TrendMicro )
- SFZLocker ( Avast , AVG )
- Teamxrat / Xpan ( TrendMicro )
- TeleCrypt ( TrendMicro )
- TeslaCrypt ( Avast , AVG , McAfee , TrendMicro )
- Incendies ( Kaspersky , McAfee )
- Ivre ( TrendMicro )
- Choriste ( Emsisoft , Kaspersky , TrendMicro )
- Vouloir pleurer ( TrendMicro , Wanakiwi )
Maintenant, c'est à votre tour: Avons-nous manqué un programme? Utilisez-vous un logiciel spécial pour protéger votre système contre les ransomwares?