AntiRansomware

Cosa è il Ransomware? Alcune spiegazioni su cosa è e come difendersi

 
 
 
CryptoPrevent (freeware e shareware)

commento inserito: Maggio 2016

Cryptoprevent è un software che protegge da ramsomware e da virus e malware in generale.

Non è basato sulle firme digitali (per questa ragione è molto leggero), bensì lavora sui comportamenti, cioé su quello che in genere un malware o un ramsomware fanno per creare danni: impedisce così la scrittura in una serie di aree del sistema, sorveglia e in molti casi impedisce l'avvio di file con estensione .scr, .pif e .cpl, e può elevare il livello di sicurezza a scelta dell'utente fino a impedire del tutto la scrittura in certe aree, come %localappdata% (se attivata, questa restrizione andrà però manualmente rimossa quando si vorrà installare qualcosa), oppure l'autoesecuzione di file .exe in archivi autoestraenti.

Esiste una versione a pagamento con lo stesso livello di sicurezza, ma che in più consente aggiornamenti automatici (la versione free permette di aggiornare solo manualmente, cioé cliccando ogni tanto su 'Check for Updates').

 Come programma è sicuramente interessante, ancor di più per un utente esperto che sappia cosa bloccare e quando (e in grado di destreggiarsi tra svariate opzioni di sicurezza, non tutte immediatamente comprensibili, anche nelle conseguenze).

download

GIUDIZIO: BUONO +
 

 
 

Ransomfree

commento inserito: Aprile 2017

Ransomfree è un antiransomware gratuito basato sui comportamenti e non sulle firme digitali.

Come molti sanno, i ransomware sono dei programmi malevoli che criptano i file del pc (documenti, foto, testi, ecc.) e poi chiedono un riscatto -in genere da pagare in bitcoin- per sbloccarlo.

Ransomfree osserva il normale funzionamento del computer e interviene solo se rileva qualcosa di sospetto, bloccandolo immediatamente. In questo modo riesce a proteggere non solo dai ransomware conosciuti, ma anche da quelli sconosciuti, a patto che il loro modo di operare sia più o meno simile rispetto ai ransomware attuali.

Non sono presenti opzioni, tranne la possibilità di metterlo in pausa per un'ora (utile in caso dovesse entrare in conflitto con qualche programma che non è un ransomware, ed è una cosa che può succedere).

L'ho provato con un paio di ransomware e ha funzionato bene in entrambi casi; magari qualche opzione in più sarebbe gradita (e ho pure avuto l'impressione di un leggero rallentamento del pc), ma al momento le scelte gratuite di questo tipo sono pochissime, dunque ben venga Ransomfree.

download

GIUDIZIO: BUONO +
 

 
 

AppCheck

commento inserito: Ottobre 2017

Appcheck è un software di sicurezza che cerca di bloccare i ransomware, anche quelli sconosciuti, prima che facciano danni al nostro sistema.

Utilizza una serie di algoritmi che rilevano certi comportamenti tipici dei ransomware, come il cancellare rapidamente tanti file, e li blocca non appena si accorge di qualcosa di strano. Dal momento che questo tipo di software non può mai essere sicuro al 100% di avere efficacia sui futuri ransomware, c'è una versione a pagamento (chiamata AppCheck Pro) che contiene dei moduli per eseguire il backup dei file importanti direttamente dall'interno del programma.

AppCheck può convivere tranquillamente con gli antivirus, o con la maggior parte dei software di sicurezza. Ho fatto qualche prova, e in effetti con alcuni ransomware passati funziona bene; bisognerà però vedere come se sarà in grado di fare un buon lavoro anche con i ransomware che usciranno in futuro.

Può essere utilizzare solo a scopo personale e non commerciale/aziendale.

download

GIUDIZIO: BUONO +
 

 
 
MalwareBytes Anti Exploit (freeware e shareware)

commento modificato: Marzo 2017

Anti-Exploit è un programma della Malwarebytes, che nella versione gratuita (chiamata 'Prova Gratuita') protegge i browser (e relative estensioni) da attacchi non ancora rilevabili da antivirus: riesce a fare questo perché non si basa sulle firme digitali (come un normale antivirus, con il quale può convivere), bensì ha un meccanismo di difesa che impedisce sia l'esecuzione di codice maligno, che su ulteriori livelli, prevenendo chiamate della memoria.

La versione a pagamento protegge non solo i browser e java, ma anche alcune altre applicazioni (Office, alcuni video player e alcuni lettori PDF).

Proprio la sua struttura non richiede particolari aggiornamenti per la protezione (non essendo basato su firme digitali) e lo rende adatto anche a proteggere sistemi operativi meno recenti.

Il programma più simile ad Anti-Exploit era Hitman.Pro Alert, ma che purtroppo non sembra avere più una versione gratuita.

IMPORTANTE:  Il modulo Anti-Exploit è stato integrato nella versione a pagamento MalwareBytes AntiMalware. Nonostante questo, la Malwarebytes continua ancora a rilasciare gratuitamente -e ad aggiornare- questo Anti-Exploit in versione beta.

download

GIUDIZIO: BUONO +
 

 
 
Altri AntiRansomware:


BitDefender AntiRansomware (protegge da 3 diversi criptovirus)
HitmanPro.Alert (Anti-Ransomware, protegge i browser dai Crypto-virus) (shareware)