Anti-Ransomware

Anti-Ransomware是一款专门用来保护电脑的反勒索软件。勒索软件是一个恶意软件会伤害你的电脑而拥有了Anti-Ransomware以后就不一样。它可以分析您PC上的所有可疑活动，支持检测勒索软件攻击，将其阻止，并立即还原所有加密文件； ZoneAlarm反勒索软件是多年研发的成果，可以提供最佳的勒索软件威胁企业级保护，它与所有反病毒解决方案完全兼容；勒索软件是一种恶意软件，可以通过加密受害者并要求勒索以防止受害者访问其文档，图片，数据库和其他文件来解密；指定赎金的截止日期。如果超过了最后期限，赎金要求将增加一倍，或者文件将被永久锁定。全球勒索软件的威胁正在日益增加，每10秒就会造成新的受害者。因此，用户需要在计算机中安装此工具，以便您的计算机始终处于非常安全的环境中！

使用教程：

用户可以单击本网站提供的下载路径下载相应的程序安装包

只需使用解压缩功能打开压缩包，双击主程序进行安装，弹出程序安装界面

同意协议的条款，然后继续安装应用程序，单击“同意”按钮

根据提示单击“安装”，弹出程序安装完成界面，单击“完成”按钮

ZoneAlarm反勒索软件是一个独立的工具，可以与任何反病毒程序包一起运行，以确保系统不受勒索软件的侵害。该程序不使用签名，并且不需要不断更新以浪费您的时间和带宽。相反，它监视进程活动以检测和阻止任何可疑内容，甚至可以捕获最新的勒索软件。

ZoneAlarm反勒索软件提供30天的试用期，但要花一点功夫才能掌握此功能。

您必须先在公司注册，交出付款详细信息并设置订阅，然后才能下载产品。

但是，第一个月不收取任何费用，因此只要您在试用期内取消，就不会支付任何费用。

一旦您最终掌握了安装过程，安装将非常简单。下载，运行并显示一条消息，告诉您您受到保护并且没有任何事可做。

检查ZoneAlarm的可执行文件后，发现各种产品和开发人员的文件都被弄乱了。有些经过数字签名，有些则没有。有时我们发现这表明程序包中存在意外漏洞。

但是，对于这样一个经验丰富的开发人员来说，这似乎不太可能，并且我们的测试攻击无法停止ZoneAlarm进程或删除其文件。

与某些竞争产品相比，ZoneAlarm反勒索软件使用更多的系统资源，并且至少三个后台进程占用了近50MB的RAM。但是，这不太可能对大多数用户产生重大影响。

操作该程序很容易，主要是因为它几乎没有控件。右键单击系统任务栏图标将显示用于打开或关闭保护的选项，双击将显示“关于”框，功能列表将在此处停止。这可能有点太基础了。

特别是，我们希望看到某种形式的白名单系统来处理由于错误而被阻止的软件。

尽管如此，

Zonelarm反勒索软件的简单性确实非常吸引人，并且大多数人即使忘记了它的存在也可以将其安装在他们的系统上。

ZoneAlarm反勒索软件承诺“赎回”您的PC，但它真的可以交付吗？

为了找到答案，我们将其安装在测试系统上，并将其引入了Cerber，这是周围最危险的勒索软件之一。

大多数安全工具都会立即阻止Cerber。 ZoneAlarm反勒索软件花了几分钟，但终于到了，关闭了Cerber进程，删除了可执行文件并还原了所有加密文件。

奇怪的是，在此期间或之后，我们没有看到任何警报。安全软件应该能够自行做出重要决定，但是如果用户以某种方式下载并运行勒索软件，他们需要了解它。

我们的下一个测试涉及RanSim，它是一个有趣的工具，可以模拟10种勒索软件行为，并告诉您已阻止了多少种勒索软件。

我们启动了RanSim，然后看着测试运行完成，该程序告诉我们没有阻塞。这是ZoneAlarm故障吗？否：像Cerber一样，该过程只需要时间就可以做出决定。

RanSim结束几秒钟后，ZoneAlarm反勒索软件会显示警报，列出受影响的文件并建议修复它们。它还删除了RanSim可执行文件，并指示我们“尽快重新启动以完全处理勒索软件”，这恰恰是用户需要的警告。

我们不知道为什么在Cerber测试期间未显示此信息，但这可能是一些错误或其他暂时性问题，而不是ZoneAlarm的标准过程。最后，我们转向了我们自己的勒索软件模拟器RanTest。

这是一个非常基本的操作，不会隐藏任何操作，但是由于我们从未发布过它，因此我们也知道它不是ZoneAlarm反勒索软件以前见过的。我们启动了RanTest，并等待ZoneAlarm干预。然后等待，然后等待，然后等待。

不幸的是，它完全忽略了RanTest，从而允许它加密测试文件夹树中的6,600多个文件。这可能是有原因的。

RanTest不是真正的勒索软件，它没有超出其测试文件夹树的范围，因此ZoneAlarm可能认为忽略程序活动是正确的方法。总而言之，我们认为这可能是错误的决定。

我们认为，允许未知的未签名程序在几分钟之内加密数千个文件似乎太冒险了。这可能是大多数其他反勒索软件工具立即停止RanTest的原因。

尽管如此，事实仍然是ZoneAlarm反勒索软件阻止了我们在现实世界中使用勒索软件，并且我们不能仅仅因为忽略一个简单的测试应用程序就对其进行过多标记。

无论发生什么故障，该程序至少可以保护您免受某些勒索软件的侵害，并且可以轻松地从重大数据灾难中救出您。

最终裁决ZoneAlarm非常易于使用，并且可以在测试过程中成功阻止实际的勒索软件攻击。但是我们认为，它所提供的保护没有免费的反勒索软件竞争所能提供的更多。

勒索软件

尽管他们通常依靠类似的策略来利用用户并控制您的数据作为人质，但勒索软件的种类却有所不同。最常见的是：

坏兔子：俄罗斯和乌克兰首次报告了勒索软件攻击。该方法类似于WannaCry和Petya。它会加密用户的文件表，然后要求以比特币付款才能对其解密。

它是通过假冒的Flash软件安装程序分发的，据说该安装程序是从合法的俄罗斯新闻网站弹出的。

运行后，弹出窗口将转到受感染的站点，该站点随后下载可执行的dropper。

Petya：勒索软件针对基于Microsoft Windows的系统，并感染主引导记录以执行有效负载，该有效负载对硬盘驱动器的文件系统表进行加密并阻止Windows引导。

然后，它要求用户以比特币付款以重新获得对系统的访问权限。 Petya有几种变体，其中一种叫做NotPetya。

WannaCry：使用从国家安全局泄漏的名为EternalBlue的漏洞利用程序，这种勒索软件攻击的规模空前，通过利用未修补的Microsoft Windows漏洞感染了23万多台计算机。

它已经到达150多个国家，使用20种不同的语言通过比特币加密货币向用户收取资金。

Locky：我首先看到它是作为Word文档中的宏到达的，然后发现它是通过Adobe Flash和Windows Kernel Exploits传播的。

Locky勒索软件以删除文件的卷影副本和使本地备份变得无用而闻名。

Cryptowall：其最新版本以加密加密文件的名称而闻名，这使受害者更难知道加密内容。

它以多种方式传播，例如来自金融机构的网络钓鱼电子邮件的附件。

赎金需求通常为700美元，大约一周后翻了一番，达到1400美元。

Cerber：这是全球最大的勒索软件即服务程序。 这是一项特许经营计划，其开发人员会招募分发恶意软件的联属公司以获取巨额利润。

Cerber被用于可能感染数百万Microsoft Office 365用户的攻击中。

软件功能：

使用最先进的技术保护您的PC，并使黑客远离您的数据。

易于使用，与所有防病毒软件兼容

自动还原您的加密文件

在线购物和银行业务的实时网络钓鱼防护

自动文件还原：唯一可以立即自动还原所有加密文件的反勒索软件保护。

文件保护：检测并阻止勒索软件威胁，即使其他PC安全解决方案也无法捕获它们。

PC Shield：防止任何恶意尝试锁定您的PC，并确保您始终可以访问它。

软件特色：

威胁模拟：在虚拟云环境中打开电子邮件附件和Web下载，以查看它们是否安全。

防键盘记录程序：防止身份盗用者窃取您的密码和按键。

ZoneAlarm移动安全：iOS全新如果设备连接到未加密或不安全的WiFi网络，它将发出警告。

防止尝试远程控制相机，麦克风等控件。

ZoneAlarm移动安全性：Android的新功能保护您的设备免受恶意软件，恶意应用程序和不安全网络的攻击。

保护您免受所有应用程序（电子邮件，消息传递和社交应用程序）中的实时网络钓鱼攻击。