CryptoPrevent защита Windows от заражения трояном-вымогателем CryptoLocker
Soft, интернет, безопасность: новости, статьи, советы, работа
Избранное сообщение
Фетісов В. С. Комп’ютерні технології в тестуванні. Навчально-методичний посібник. 2-ге видання, перероблене та доповнене / Мои публикации
В 10-х годах я принимал участие в программе Европейского Союза Tempus “Освітні вимірювання, адаптовані до стандартів ЄС”. В рамк.
воскресенье, 15 июня 2014 г.
CryptoPrevent защита Windows от заражения трояном-вымогателем CryptoLocker
Описание программы
CryptoPrevent предотвращает заражение любой современной версии ОС Windows от троянов семейства CryptoLocker или «вымогателей», которые зашифровывают ваши личные файлы на компьютере, а затем предлагает выполнить расшифровку за дополнительную плату.
Когда CryptoPrevent работает в системе, то приложение защищает также от широкого спектра вредоносных программ, а не только от троянов-вымогателей CryptoLocker.
Данное приложение действует проактивно, искусственно создавая и реализуя объекты групповой политики, которые будут блокировать запуск определенных программ. Например, некоторые директории на вашем компьютере, такие как папка ‘/appdata’, которая используются для запуска CryptoLocker.
Пользовательский интерфейс позволяет выбрать методы, по которым будет осуществляться превентивная защита от запуска вредоносных программ. Вы также можете автоматически добавить в белый список все EXE-файлы, расположенные в %appdata% / %localappdata% и подкаталогах первого уровня. Предлагается функция отмены всех политик (Undo) и функция тестирования (Test), возможность ручного добавления в Белый список (Whitelist), а также функция для автоматической проверки и установки обновлений приложения.
Примечание: Функция автоматического обновления доступна в версии Premium (cстоимость лицензии: 15$.). Также Premium-версия позволяет настроить уведомления по электронной почте.
Скачать портативную версию программы http://www.comss.ru/download/CryptoPrevent+Portable.html
Новое в версии 6.0
– v6.0 – CryptoPrevent is no longer based solely on Windows software restriction policies, and now includes a real-time filter and definitions files/updates!
– New ‘Filter Module’ that can filter certain executables against hash based definitions, can also filter based on other criteria using a more complex rule set, and allow user the option to run the file anyway. Enabled for CPL, SCR, and PIF files by default – advanced options allow to enable for EXE/COM files also (experimental!)
– New Policy Editor for software restriction policies, create your own custom path rules (premium feature.) You can also view, search, and selectively delete blacklist policies in effect.
– User defined hash rules for MD5/SHA256 (meaning, you can create your own hash based definitions for the Filter Module.)
– Separated all main protection policies so they may be individually applied or removed.
– Added policy to disable Windows Sidebar/Gadgets due to security vulnerabilities.
– Daily updates are now for the new definitions, and a new weekly schedule will be created for application updates.
– New email options for bulk premium custom installers.
CryptoPrevent защита Windows от заражения трояном-вымогателем CryptoLocker
CryptoPrevent это программа для защиты Windows от шифровальщиков, троянов-вымогателей, CryptoLocker и прочих угроз, которые шифруют файлы на компьютере пользователя с последующим предложением расшифровать их за деньги. Программа КриптоПривент действует проактивно, искусственно создавая и реализуя объекты групповой политики, которые будут блокировать запуск опасных приложений.
Новый CryptoPrevent 19.01.09 предотвращает в системе негативные последствия не только CryptoLocker, но и прочих аналогичных вирусов. Приложение работает не только на политике ограничения использования программ, а также включает фильтры реального времени. При этом идет постоянное обновление сигнатур вирусов.
Основные возможности программы CryptoPrevent 2020 года:
- Блокирует запуск программ из системных каталогов, таких как: %UserProfile%, %AppData%, %LocalAppData%, %Temp%, %ProgramData%, корзина и каталог автозапуска.
- Запрещает запуск исполняемых файлов из архивов.
- Предотвращает запуск приложений bcedit.exe, vssadmin.exe, syskey.exe, cipher.exe.
- Позволяет добавлять файлы из каталогов, находящихся под запретом, в список разрешенных к запуску.
- Может блокировать запуск файлов с расширением scr, cpl, pif.
- Не влияет на скорость работы компьютера.
- Работает вместе с антивирусными и антималварными программами.
- Введет журнал блокировок.
- Не нагружает компьютер.
Настройки приложения CryptoPrevent на русском позволяет выбрать методы, по которым будет осуществляться превентивная защита от запуска вредоносных программ. Также можно добавить в белый список все EXE-файлы, расположенные в / и подкаталогах первого уровня.
Кстати, имеется функция отмены всех политик (Undo) и функция тестирования (Test), возможность ручного добавления в Белый список (Whitelist), а также функция для автоматической проверки и установки обновлений приложения. Но бороться с коронавирусом COVID–19 программа не способна.
Одним словом если у Вас остался вопрос – «CryptoPrevent что это?», то ответ прост. Это приложение, которое способно выступать в роли «простого» антивируса, способного распознавать сложные вредоносные программы, различные шифровальщики, блокировщики. Список потенциально опасного и вирусного программного обеспечения регулярно пополняется, поэтому с последними вирусами программа справляться умеет.
CryptoPrevent предупреждает.
CryptoPrevent предотвращает заражение ОС Windows от троянов семейства CryptoLocker или Ransomware «вымогателей», которые шифруют ваши документы, а затем “предлагают” восстановить файлы за оплату.
Когда CryptoPrevent установлен и работает в системе, то защищает систему от широкого спектра вредоносных программ, а не только от троянов-вымогателей.
Приложение действует про_активно, создавая и реализуя объекты групповой политики, которые будут блокировать запуск нежелательных программ. Например, из некоторых директорий на вашем компьютере, таких как папка ‘/appdata’, которая используются для запуска CryptoLocker.
Пользовательский интерфейс позволяет выбрать методы, по которым будет осуществляться превентивная защита от запуска вредоносных программ. Вы также можете автоматически добавить в белый список все EXE-файлы, расположенные в %appdata% / %localappdata% и подкаталогах первого уровня. Предлагается функция отмены всех политик (Undo) и функция тестирования (Test), возможность ручного добавления в Белый список (Whitelist), а также функция для автоматической проверки и установки обновлений приложения.
—————-
* Примечание: Функция автоматического обновления доступна в версии Premium. Также Premium-версия позволяет настроить уведомления по электронной почте, включает редактор правил Policy Editor и возможность добавлять пользовательский хэш-правила для MD5/SHA256.
————–
пока в стадии бета-версии: Below you can download the beta release of CryptoPrevent’s upcoming version 8! https://www.foolishit.com/cryptoprevent-beta/?ModPagespeed=noscript
Комментарии
New Features in v8 (Free and Premium Editions)
New: Folder Watch – Monitors and protects common folders from items that match malware definitions.
New: Submit Malicious Files – This will allow you to submit malicious files (which are not in our malware definitions) to review for inclusion in the default definitions.
Improved: Program Filtering Protection – The original ‘BETA’ program filtering protections were very effective, but caused issues with running certain programs; now it offers vastly improved reliability as it is based on the new code platform of the coming 3rd generation ‘d7x’ PC technician utilities, it is thoroughly tested, and recommended for mass usage!
Improved: SRP Protection – The original protection method since CryptoPrevent version 1 was automatically created “SRP” rules (aka “Software Restriction Policies” which are normally only available in “Professional” editions of the Windows operating system and only scriptable across Active Directory/domain environments.) CryptoPrevent v1 created 8 SRP rules for protection and v7.4.21 (the final v7) created just under 400 SRP rules, while version 8.0 currently creates just under 4000! That’s 10x as many as v7 and 500x as many as v1!
версия 8.0 в настоящее время создает около 4000 правил SRP, в отличие от 7 версии (400)
New/Improved: Expanded Malware Definitions (Optional) – Expanded malware and ransomware detection definitions add cutting edge detection power to CryptoPrevent, and are updated at least weekly, although they may increase the risk of ‘false positive’ malware detections. (These are entirely optional; you may elect to keep the standard definition set with less risk of ‘false positive’ detections.)
New Features in v8 (Premium Edition Only)
New: HoneyPot Ransomware Protection – Very effective in preventing new and unknown ransomware from encrypting your files! When malicious activity is detected ALL non-essential programs are terminated, stopping malicious software dead in it’s tracks.
Visit our Youtube playlist to see the HoneyPot Ransomeware Protections in action against several new ransomware threats!
New: KillEmAll v5 Integrations – Based on the new code platform of the coming 3rd generation ‘d7x’ PC technician utilities, KillEmAll v5 allows for fast termination of non-essential programs including malware and ransomware, and is integrated into the new Tray Icon along with other useful features!
New: Tray Icon Features and Notifications – Easily change/view CryptoPrevent settings or activate the KillEmAll v5 integration. Notifications are displayed when the original SRP, Program Filtering, Folder Watch, or HoneyPot protections have been triggered.
New/Improved: Customization Abilities – Customize CryptoPrevent with powerful blacklisting/whitelisting support and in new ways including the new Folder Watch protections (which cannot be customized in the Free Edition.)
