Examen WinAntiRansom
- Catégorie: Logiciel
WinAntiRansom est un programme commercial pour le système d'exploitation Windows conçu pour protéger les PC contre les attaques de ransomwares.
Les ransomwares existent en deux versions principales: les programmes qui verrouillent le PC et les programmes qui chiffrent les fichiers. Les deux ont en commun de vous demander de payer une rançon, généralement sous forme de Bitcoin, pour retrouver l'accès au PC ou aux fichiers (sans aucune garantie que vous obtiendrez un code de déverrouillage après avoir effectué le paiement).
WinAntiRansom est l'un des rares programmes disponibles actuellement conçu pour traiter toutes les menaces de ransomware sur les PC exécutant Windows.
Cela le distingue de la la majorité des outils anti-ransomware là-bas qui peuvent vous protéger contre des types spécifiques de ransomwares uniquement.
WinAntiRansom
L'installation du programme ne devrait poser aucun problème sur les versions 32 bits ou 64 bits de Windows. Veuillez noter que le programme nécessite Microsoft .NET Framework 4.0 et qu'il est compatible avec toutes les versions de Windows à partir de Windows XP SP3.
Il commencera à découvrir les programmes sur le système au premier démarrage pour les ajouter à une liste blanche. La liste blanche joue un rôle majeur dans la défense du système contre les ransomwares. Naturellement, vous pouvez consulter la liste des programmes découverts et les supprimer de leur ajout à la liste blanche.
Les nouveaux programmes que vous exécutez sur le système sont automatiquement récupérés par WinAntiRansom et, selon la manière dont vous avez configuré le programme, ajoutés automatiquement à la liste blanche s'ils n'ont pas été bloqués par les systèmes de défense du programme.
Vous pouvez modifier le comportement par défaut pour avoir plus de contrôle sur le processus, mais vous passerez du temps à ajouter manuellement des programmes à la liste blanche. Les programmes sur liste blanche sont autorisés à accéder au contenu protégé par les couches de défense du programme.
Le mode avancé vous permet de définir les couches auxquelles un programme a accès. Vous pouvez par exemple autoriser un programme à accéder au dossier SafeZone et à ses fichiers, mais pas au registre Windows.
Vous trouvez une option dans le menu de la barre d'état système du programme pour exécuter n'importe quel programme en tant que liste blanche, sans le mettre sur liste blanche. Cela peut être utile pour exécuter une fois un programme rarement utilisé avec des privilèges de liste blanche.
D'autres outils utiles vous permettent d'ouvrir la boîte de dialogue des propriétés d'un programme et d'en afficher les détails.
Les détails fournis incluent les valeurs de hachage MD5 et SHA256, les informations de signature et de fichier Windows Protected, ainsi que les statistiques client qui mettent en évidence le nombre de clients WinAntiRansom autorisant ou bloquant le fichier. De plus, une suggestion «est autorisé» est également affichée.
La vue principale du programme répertorie directement certaines des informations, par exemple si un programme qui y est répertorié est signé ou un fichier protégé par Windows.
Vous pouvez empêcher tout programme de s'exécuter sur le système à l'aide de la fonction de blocage et vérifier l'historique d'accès qui répertorie les 500 derniers accès aux fichiers ou dossiers et par quel programme.
WinAntiRansom: l'approche en couches
WinAntiRansom utilise une approche en couches dans sa lutte pour garder le PC propre des ransomwares. Le programme utilise quatre couches principales de protection pour garder le PC propre:
- Actions préventives : Cette couche tente d'identifier directement les ransomwares en bloquant l'exécution des programmes sur le système s'ils présentent des signes de comportement de malware ou de ransomware.
- Actions SafeZone : WinAntiRansom vous permet de sélectionner un dossier sur votre système que vous souhaitez protéger spécifiquement. Le programme bloque l'accès du programme au dossier, sauf pour les applications que vous ajoutez spécifiquement à la liste blanche. La fonctionnalité est un peu limitée, car vous ne pouvez sélectionner qu'un seul dossier et ne pouvez pas sélectionner un dossier racine d'un lecteur.
- Actions de verrouillage du réseau : La couche empêche les programmes d'accéder au réseau informatique s'ils ne figurent pas sur la liste blanche.
- Actions de registre protégées : La quatrième et dernière couche empêche les clés de registre importantes d'être modifiées par des programmes qui ne figurent pas sur la liste blanche. Vous pouvez ajouter des clés de registre personnalisées au programme.
Les couches deux à quatre sont conçues pour détecter les ransomwares qui échappent à la couche préventive. Ils augmentent les chances que le ransomware soit stoppé dans ses voies en fonction de ses actions sur le système. Par exemple, un programme qui ne figure pas sur la liste blanche peut tenter de crypter des fichiers protégés par SafeZone ou peut modifier des clés de registre importantes.
Si tel est le cas, il est arrêté de le faire car il n'est pas sur la liste blanche. Vous pouvez ensuite examiner l'accès et le mettre en liste blanche ou le bloquer.
Quelques démos
Alors, quelle est la qualité du programme et comment se compare-t-il aux autres programmes anti-ransomware?
Voici quelques vidéos YouTube qui démontrent les capacités du programme:
Winlock Ransomware
Chiffrement Petya MBR
Verdict
WinAntiRansom est un excellent programme qui offre une meilleure protection contre les ransomwares que tous les autres programmes conçus à cet effet.
Une meilleure fonctionnalité est souvent plus complexe, mais ce n'est pas le cas ici car tout est géré automatiquement pour l'utilisateur. Cela ne signifie pas pour autant que vous deviez abandonner le contrôle, car vous pouvez surveiller et gérer l'activité à tout moment et activer le mode avancé pour plus de contrôle.
Le programme a été conçu pour bloquer les ransomwares, mais il y a peu de raisons pour lesquelles il n'arrêtera pas les autres logiciels malveillants aussi morts sur ses traces, en particulier les programmes malveillants qui partagent des similitudes avec les ransomwares.
C'est un outil de sécurité complémentaire dans l'ensemble qui fonctionne bien avec les logiciels antivirus traditionnels.
Le prix est plus que juste, étant donné que vous pouvez exécuter le programme sur cinq de vos propres appareils et payer une fois pour un accès à vie.