AntiRansomware

Cosa è il Ransomware? Alcune spiegazioni su cosa è e come difendersi

 
 
 
CryptoPrevent (freeware e shareware)

commento inserito: Maggio 2016

Cryptoprevent è un software che protegge da ramsomware e da virus e malware in generale.

Non è basato sulle firme digitali (per questa ragione è molto leggero), bensì lavora sui comportamenti, cioé su quello che in genere un malware o un ramsomware fanno per creare danni: impedisce così la scrittura in una serie di aree del sistema, sorveglia e in molti casi impedisce l'avvio di file con estensione .scr, .pif e .cpl, e può elevare il livello di sicurezza a scelta dell'utente fino a impedire del tutto la scrittura in certe aree, come %localappdata% (se attivata, questa restrizione andrà però manualmente rimossa quando si vorrà installare qualcosa), oppure l'autoesecuzione di file .exe in archivi autoestraenti.

Esiste una versione a pagamento con lo stesso livello di sicurezza, ma che in più consente aggiornamenti automatici (la versione free permette di aggiornare solo manualmente, cioé cliccando ogni tanto su 'Check for Updates').

 Come programma è sicuramente interessante, ancor di più per un utente esperto che sappia cosa bloccare e quando (e in grado di destreggiarsi tra svariate opzioni di sicurezza, non tutte immediatamente comprensibili, anche nelle conseguenze).

download

GIUDIZIO: BUONO +
 

 
 

BitDefender AntiRansomware

commento inserito: Maggio 2016

BitDefender Anti-Ransomware è un programma che protegge i nostri dati da 3 tipi diversi di crypto-virus (o ransomware, quel tipo di malware cioé che cripta i file del pc e li sblocca dietro un riscatto): Tesla-Crypt, Locky e CTB-Locker.

 Lavora in una maniera diversa rispetto ad altri programmi che contrastano i Ramsomware: non mette infatti una protezione al browser (o ad altro tipo di software), bensì impedisce che i file vengano criptati.

 Il limite di questo programma, purtroppo, è proprio nel numero di famiglie di Ramsomware da cui riesce a proteggere, solo 3; è vero che svolge molto bene il suo compito e che è alquanto leggero, tuttavia i tipi di ransomware da cui potenzialmente si può essere infetti e da cui non si è protetti sono molti di più.

 In confronto, l'anti-Ramsomware della MalwareBytes (ancora in fase Beta), seppure un po' più pesante, offre una protezione più ampia (e soprattutto cerca di proteggere anche da minacce sconosciute).

download

GIUDIZIO: BUONO
 

 
 
MalwareBytes Anti Exploit (freeware e shareware)

commento modificato: Dicembre 2016

Anti-Exploit è un programma della Malwarebytes, che nella versione gratuita (chiamata 'Prova Gratuita') protegge i browser (e relative estensioni) da attacchi non ancora rilevabili da antivirus: riesce a fare questo perché non si basa sulle firme digitali (come un normale antivirus, con il quale invece può convivere), bensì ha un meccanismo di difesa che impedisce sia l'esecuzione di codice maligno, che su ulteriori livelli, prevenendo chiamate della memoria.

La versione a pagamento protegge non solo i browser e java, ma anche alcune altre applicazioni (Office, alcuni video player e alcuni lettori PDF).

Proprio la sua struttura non richiede aggiornamenti per la protezione (non essendo basato su firme digitali) e lo rende adatto anche a proteggere sistemi meno recenti (come Windows XP). Il programma più simile ad Anti-Exploit è Hitman.Pro Alert, che possiede caratteristiche simili (nella versione gratuita).

NOTA: purtroppo non è più gratuito. E' stato integrato nella versione a pagamento di Malwarebytes AntiMalware


 

 
 
 MalwareBytes AntiRansomware (versione non definitiva)

Dalle premesse sembra molto interessante, ma, dal momento che è ancora in fase beta e che non è pensabile segnalare un programma di una categoria così delicata che non sia in versione definitiva, preferisco aspettare la versione ufficiale per parlarne in maniera più approfondita.

NOTA: E' stato integrato nella versione a pagamento di Malwarebytes AntiMalware
 

 
 
Altri AntiRansomware free:


HitmanPro.Alert (Anti-Ramsomware, protegge i browser dai Crypto-virus)