Обзор Trend Micro Ransom Buster. Защита от шифровальщиков

Trend Micro сообщает, что Ransom Buster будет распространяться бесплатно на протяжении ограниченного периода времени. Сколько продлится данный период пока неизвестно, как и неизвестны дальнейшие планы вендора по этому продукту. Скорее всего приложение станет платным.

Пользователям антивирусных решений Trend Micro (Trend Micro Antivirus Plus, Trend Micro Internet Security и Trend Micro Maximum Security) данное приложение не понадобится, потому что аналогичная функция уже есть встроена в эти продукты.

Скачать Trend Micro Ransom Buster

Размер установочного файла Ransom Buster чуть больше 120 MB. Во время установки программа подключается к серверу Trend Micro. Сам процесс установки довольно простой. Сначала запускается тест совместимости с текущей системой. Затем пользователь должен принять лицензионное соглашение и выбрать язык программы.

По умолчанию приложение устанавливается по пути С:\Program files\Trend Micro, а в качестве языка по умолчанию используется язык системы Windows (в нашем случае - русский). На последнем этапе установки пользователя просят ввести адрес электронной почты. Данный шаг является обязательным, но никакая проверка адреса не проводится.

После установки Ransom Buster загружает мастер настройки. Он используется для выбора папок на локальном устройстве Windows, которые нужно защитить от шифровальщиков.

По умолчанию Ransom Buster защищает файлы в папке “Документы”. Если выбрать опцию “Управление папками”, то откроется окно выбора папок, где вы сможете добавить отдельные директории для защиты.

Ransom Buster периодически отображает уведомление “Получите защиту для неограниченного количество папок”. Пользователю нужно поделиться ссылкой с друзьями, проверка данного действия не проводится.

После настройки программа будет работать в системном трее. Если кликнуть правой кнопкой мыши по иконке, то становится доступны опции запуска основной консоли и завершения работы приложения.

После установки Ransom Buster в автозагрузке системы появляется два новых процесса: Trend Micro Client Session Agent Monitor и Platinum user session agent.

Ransom Buster позволяет добавлять доверенные приложения, которые смогут взаимодействовать с защищенными файлами при любых обстоятельствах.

Программа выполняет мониторинг защищаемых папок в фоновом режиме и уведомляет пользователя, если неизвестная программа пытается получить доступ к объектам в данной папке. В оповещении указывается название программы и предлагаются опции по блокировке или предоставлению доступа к программе.

Пользователю нужно самостоятельно принимать решение по блокировке или разрешению доступа. Единственная информация, которую показывает Ransom Buster о процессе, который пытается получить доступ к защищаемому файлу - это его название.

Заключение

Trend Micro Ransom Buster ограничивает доступ к защищаемым папкам на устройствах Windows. Программа использует такую же технику, как и встроенная функция Защитника Windows “Контролируемый доступ к папкам” в Windows 10. Однако, Ransom Buster можно использовать на более ранних версиях Windows.

На данный момент еще рано говорить об эффективности защитных функций Ransom Buster и его преимуществах по сравнению с функцией “Контролируемый доступ к папкам”.

По материалам gHacks