CryptoPrevent Portable. CryptoPrevent é um minúsculo utilitário para bloquear qualquer sistema operacional Windows (XP, Vista, 7, 8 e 8.1) para evitar a infecção pelo malware Cryptolocker ou 'ransomware', que criptografa arquivos pessoais e, em seguida, oferece d
Baixe Agora

CryptoPrevent Portable. Classificação e resumo

CryptoPrevent Portable. Tag

CryptoPrevent Portable. Descrição

Um minúsculo utilitário para bloquear qualquer sistema operacional Windows para evitar a infecção CryptoPrevent é um minúsculo utilitário para bloquear qualquer sistema operacional Windows (XP, Vista, 7, 8 e 8.1) para evitar a infecção pelo malware CryptoLocker ou 'ransomware', que criptografa arquivos pessoais e, em seguida, oferece descriptografia para um resgate pago. A interface do usuário. A interface do usuário permite que você selecione para aplicar os blocos a arquivos executáveis, conforme listado em metodologia de prevenção abaixo. Você também pode limitar automaticamente todos os exes localizados em% AppData% /% localappdata% e subdiretórios de primeiro nível. Também existe um recurso de desfazer, e um recurso de teste, uma caixa de diálogo Opções de Whitelist permitindo que você selecione os itens individuais e um recurso para verificar automaticamente e aplicar atualizações ao próprio aplicativo. Metodologia de prevenção Os criptopreventos implantes artificialmente implantes objetos de política do grupo no registro, a fim de bloquear certos executáveis em determinados locais de execução. O número de regras criadas pelo CryptoPrevent está em algum lugar entre 150 e 200+ regras, dependendo do sistema operacional e das opções selecionadas, não incluindo Whitelisting! Observe que, como os objetos de diretiva de grupo são criados artificialmente, eles não serão exibidos no Editor de Diretivas de Grupo em uma versão profissional do Windows - mas descanse que ainda estão lá! Executáveis agora protegidos contra (a partir de v2.6) são * .exe * .com * .scr e * .pif, e esses executáveis estão bloqueados nos caminhos abaixo, onde * é um curinga: % AppData% /% LocalAppData% / Reciclar Bin - Esses locais são usados pelo malware como pontos de lançamento. *% AppData% e quaisquer subdiretórios de primeiro nível em% AppData% (por exemplo,% AppData% \ Directory1,% AppData% \ Directory2, etc.) *% localappdata% (e no Windows XP, quaisquer subdiretórios de primeiro nível lá.) Nota Começando com o V2.2, qualquer momento% LocalAppData% é referido nesta página, ele também se refere a% UserProfile% \ Settings Local \ Application Dados no Windows XP, onde% localappdata% não é uma variável de ambiente real. * Os dados de aplicativos de todos os usuários e as configurações locais \ Paths de dados do aplicativo no XP. * O% UserProfile% e% ProgramData% Caminhos (sem subpastas aninhadas.) * A lixeira de reciclagem em todas as unidades e várias subpastas aninhadas. O recurso de teste Ao usar o recurso de teste, você é primeiro apresentado com uma caixa de diálogo de simples sucesso ou falha. O que realmente acontece é um executável temporário é extraído para% AppData% e o recurso de teste tenta lançá-lo, se o lançamento falhar, a prevenção é bem-sucedida. Se o lançamento for bem sucedido, o aplicativo temporário retorna silenciosamente o erroLevel 9 de volta ao criptoprevento para alertar que o aplicativo foi bem-sucedido no lançamento e a prevenção falhou. Opções de Whitelist. Há um punhado de executáveis legítimos que os desenvolvedores decidiram mal colocar nesses locais, e o mais popular parece ser "Spotify" embora também haja algumas aplicações de suporte remoto, bem que possam ser executadas desses locais. Devido a este CryptoPrevent V2 vem com um editor e capacidades de Whitelist. A partir daqui, você pode visualizar itens whitelisted e adicionar seu próprio botão manualmente ou via navegador, e também poderá optar por desinterar automaticamente todos os itens atualmente localizados em% AppData% /% localappdata% e seus subdiretórios de primeiro nível. Observe que itens desgastados manualmente, podem não conter curingas.

CryptoPrevent Portable. Software Relacionado