نظرة عامة على برنامج مكافحة برامج الفدية
- فئة: الأمان
هناك نوعان من برامج مكافحة برامج الفدية: تلك التي تحمي النظام في الوقت الفعلي من التهديدات الواردة ، وتلك التي تعقم النظام بعد هجوم ناجح من برامج الفدية.
تبحث النظرة العامة التالية حول برامج مكافحة برامج الفدية في البرامج المصممة خصيصًا لهذه الأغراض.
لا يتضمن برامج الأمان للأغراض العامة التي تتضمن الحماية من برامج الفدية أيضًا. بالإضافة إلى ذلك ، اتخذنا قرارًا بفصل البرامج المصممة لحماية النظام من هجمات برامج الفدية عن برامج فك التشفير التي تقوم بفك تشفير الملفات بعد الهجمات الناجحة.
بقدر ما يتعلق الأمر بالوقاية ، هناك المزيد الذي يمكن للمستخدمين القيام به ، على سبيل المثال التأكد من تشغيلهم لبرامج أمنية محدثة ، وعمل نسخ احتياطية من البيانات المهمة ، والاحتفاظ بالنسخ الاحتياطية منفصلة عن النظام ، أو استخدام الفطرة السليمة.
إليك مقطع فيديو تمهيدي قصير حول برامج الفدية.
برامج مكافحة برامج الفدية
تم تصميم البرامج التالية للحماية من فيروسات الفدية و / أو تطهير أنظمة الكمبيوتر المصابة بالفعل.
يتم فرز البرامج أبجديًا ، ويوفر لك جدول في النهاية معلومات حول كيفية تكديسها مع بعضها البعض.
يوفر عدد قليل فقط الحماية ضد معظم أنواع برامج الفدية ، إن لم يكن جميعها ، بينما يحميك معظمها فقط من أنواع شائعة معينة ، أو يتيح لك تطهير نظام كمبيوتر مصاب بالفعل.
القائمة كبيرة جدًا ، ولن تنمو إلا بمرور الوقت حيث تصبح تهديدات برامج الفدية أكثر انتشارًا مما هي عليه بالفعل.
إذا كنت تريد توصية ، فإن أفضل حل في رأينا الآن هو WinPatrol WAR بفضل نهجها متعدد الطبقات ونظام دفاع قوي.
برنامج AppCheck Anti-Ransomware
يحمي AppCheck Anti-Ransomware إصدارات 32 بت و 64 بت من Microsoft Windows من تهديدات برامج الفدية. يتوفر البرنامج كإصدار Home وإصدار Pro تجاري مع دعم كلا الإصدارين لنفس حماية برامج الفدية الأساسية.
يدعم كلا الإصدارين الحماية في الوقت الفعلي ، واستغلال الحماية ، وحماية MBR ، ويضيف إصدار Pro حماية الشبكة إلى قائمة خيارات الأمان المتاحة.
يستخدم البرنامج قاعدة بيانات لتوقيعات الفدية والاستدلال للحماية من الهجمات.
AbelSoft Anti Ransomware
AbelSoft Anti Ransomware هو برنامج تجاري يقوم بتشغيل واقي الخلفية الذي يفحص النظام بحثًا عن البرامج التي تشبه برامج الفدية. يستخدم خوارزميات لاكتشاف برامج الفدية ، ويحمي مجلدات المستخدم وكذلك المجلدات المخصصة من خلال مراقبتها على وجه التحديد من أجل التغييرات.
يتوفر إصدار تجريبي محدود لمدة 30 يومًا على موقع المطور.
برنامج Bitdefender Anti-Ransomware
برنامج Bitdefender يعمل بصمت في الخلفية بعد تثبيته على إصدار مدعوم من نظام التشغيل Windows.
وقد تم تصميمه لحماية النظام من عائلات برامج الفدية المشفرة CTB-Locker و Locky و TeslaCrypt.
وفقًا لـ Bitdefender ، فإنه سيحمي من الإصدارات المستقبلية المعروفة والمحتملة لهذه العائلات.
منع التشفير
منع التشفير هو برنامج طويل الأمد مصمم لحماية نظام التشغيل في الوقت الفعلي من برامج الفدية والتهديدات الأخرى.
يعرض خيارات عند التشغيل لأول مرة لتحديد مستوى الحماية الذي يمكنك زيادته أو تقليله حسب ما تراه مناسبًا. كلما ارتفع المستوى كانت الحماية أفضل ، ولكن كلما زادت احتمالية حدوث إيجابيات خاطئة.
يضيف البرنامج كائنات نهج المجموعة إلى سجل Windows والتي تمنع تشغيل الملفات القابلة للتنفيذ في مواقع معينة على النظام. علاوة على ذلك ، فإنه يستخدم تعريفات التجزئة وتصفية البرامج والمنطق بناءً على سمات معينة من الملفات القابلة للتنفيذ لتحديد ما إذا كان يجب تشغيلها على النظام.
GridinSoft Anti-Ransomware
GridinSoft Anti-Ransomware متاح كإصدار تجريبي مجاني. تقدم صفحة المنتج معلومات قليلة حول كيفية عمل الحماية لسوء الحظ ، ولكنها تنص على أنها تمنع البيانات من عائلات برامج الفدية الشائعة وبرامج حظر الإنترنت.
HitmanPro.Alert
HitmanPro.Alert هو للوهلة الأولى برنامج لمكافحة الاستغلال والذي من شأنه أن يساعد أيضًا في مواجهة بعض هجمات برامج الفدية الضارة.
ولكن بدلاً من التوقف عند هذا الحد ، فإنه يتضمن الحماية ضد CryptoGuard ransomware أيضًا. يتطلب البرنامج ترخيص HitmanPro صالحًا.
ومن المثير للاهتمام أن مجموعة الميزات الخاصة بها تجعلها أداة فريدة تمامًا حتى لو قارنتها ببرامج مكافحة استغلال أخرى مثل EMET أو Malwarebytes Anti-Exploit.
HitmanPro.Kickstart
HitmanPro.Kickstart هو برنامج مكمل لـ HitmanPro يمكنك التمهيد منه لتشغيل HitmanPro لإزالة إصابات برامج الفدية من نظام التشغيل Windows المثبت على جهاز الكمبيوتر.
وقد تم تصميمه خصيصًا لإزالة برامج الفدية الضارة لشاشة القفل من نظام الكمبيوتر.
أداة Kaspersky Anti-Ransomware للأعمال
يسمى حل Kaspersky ضد برامج الفدية أداة Kaspersky Anti-Ransomware للأعمال . على الرغم من أن البرنامج مصمم للشركات على وجه الخصوص ، إلا أنه متاح للتنزيل المجاني حاليًا على موقع Kaspersky الإلكتروني.
يعمل برنامج مكافحة برامج الفدية في الخلفية بعد التثبيت لمراقبة نظام الملفات بحثًا عن أي نشاط مريب. يأتي مزودًا بقاعدة بيانات توقيع لاكتشاف التهديدات المعروفة ، ويستخدم خدمة قائمة على السحابة علاوة على ذلك.
يدعم البرنامج عمليات التراجع ، ويأتي مع خيارات للثقة في تطبيقات معينة.
Malwarebytes Anti-Ransomware (تجريبي)
برنامج Malwarebytes يتم تقديمه حاليًا كإصدار تجريبي مجاني للتثبيت. ليس من الواضح الآن ما إذا كان البرنامج سيظل مجانيًا بعد الإصدار التجريبي أو قد يتم دمجه في منتجات الشركة الأخرى.
بصرف النظر عن منع العدوى من برامج الفدية المعروفة مثل CryptoLocker و CryptoWall و CTBLocker و Tesla ، فإنه ينفذ شيئًا يسميه المطورون الحماية الاستباقية ضد برامج الفدية.
تستخدم Malwarebytes Anti-Ransomware تقنية استباقية متقدمة تراقب ما تفعله برامج الفدية وتوقفها قبل أن تلمس ملفاتك. ليس لديه فرصة في التشفير. ولا يعتمد على التوقيعات أو الاستدلال ، لذا فهو خفيف ومتوافق تمامًا مع برامج مكافحة الفيروسات.
يحتاج البرنامج إلى العمل على نظام الكمبيوتر لمنع برامج الفدية من مهاجمة الكمبيوتر بنجاح.
برنامج McAfee Ransomware Interceptor (إصدار تجريبي)
برنامج McAfee Ransomware Interceptor هو برنامج تجريبي مصمم لمراقبة النظام واكتشاف عمليات برامج الفدية وإنهائها وحظرها قبل أن تبدأ في إلحاق الضرر بالنظام.
يقدم البرنامج القليل من المعلومات فيما يتعلق بتهديدات برامج الفدية التي يقوم بالحماية منها ، أو كيفية تحديد ما إذا كانت العملية عبارة عن برنامج فدية.
تقتصر عناصر التحكم على بدء المراقبة وإيقافها ، وإضافة الملفات إلى القائمة البيضاء لتجنب وضع علامة على العمليات على أنها برامج فدية ليست كذلك.
الخيار الآخر الوحيد المتاح في هذا الوقت هو عرض سجل اكتشاف البرنامج.
SBGuard Anti-Ransomware
يعمل SBGuard Anti-Ransomware على تقوية نظام التشغيل ضد تهديدات برامج الفدية. إنه ليس برنامجًا يراقب النظام بحثًا عن التهديدات ، ولكنه سيعدل إعدادات معينة على النظام لجعل من الصعب على برامج الفدية مهاجمة البيانات الموجودة عليه.
وفقًا للوصف ، فإنه يضخ حوالي 700 من إدخالات التسجيل لإجبار Windows Group Policy على استخدام إمكانات تقييد تنفيذ البرامج المضمنة في مواقع معينة ، ومنع أنواع ملفات معينة من التنفيذ.
أداة تريند مايكرو لمكافحة برامج الفدية
برنامج تريند مايكرو لنظام التشغيل Windows تم تصميمه خصيصًا لبرامج الفدية الضارة لشاشة القفل. يشير إلى برامج الفدية التي تحد من وصول المستخدم إلى الكمبيوتر.
أصدرت الشركة نسختين من البرنامج للمستخدمين المنزليين. يمكن استخدام الأول إذا كان برنامج الفدية يمنع الوصول إلى نظام التشغيل فقط ، ولكن ليس إلى الوضع الآمن مع الاتصال بالشبكة.
يمكنك تشغيل الأداة في الوضع الآمن مع الاتصال بالشبكة ، ثم لإزالة التهديد من النظام واستعادة وظائفه الكاملة.
يتم توفير الإصدار الثاني من البرنامج كإصدار USB قابل للتمهيد يمكنك تشغيله إذا تم حظر كل من الوضع الآمن والوضع العادي بواسطة برنامج الفدية.
WinPatrolWar (المعروف سابقًا باسم WinAntiRansom)
حرب WinPatrol هو برنامج تجاري لمكافحة برامج الفدية يمنع تهديدات برامج الفدية على أنظمة Windows. على الرغم من كونها تجارية ، فهي متاحة مقابل دفعة لمرة واحدة تبدأ من 69.95 دولارًا لترخيص مدى الحياة لجهاز واحد ، أو 19.95 دولارًا للاشتراك لمدة عام لجهاز واحد.
يستخدم البرنامج نهجًا متعدد الطبقات ، ويمزجها مع جميع أنواع الميزات الرائعة. على سبيل المثال ، يحمي الملفات المهمة باستخدام ميزة SafeZone الخاصة به لمنع انزلاق برامج الفدية من معالجة الملفات.
تشمل الطبقات الأخرى تأمين الشبكة ، والذي يحمي محركات الأقراص المعينة ، وحماية السجل ، والتي تحمي مفاتيح التسجيل المهمة من التلاعب بها بواسطة برامج الفدية.
بينما تم تصميم WinPatrol War خصيصًا لبرامج الفدية ، فإنه سيحظر البرامج الضارة الأخرى أيضًا بفضل نهجها متعدد الطبقات.
مقارنة برامج مكافحة برامج الفدية
| إسم البرنامج | مجانا | بيتا | برامج الفدية | الحماية في الوقت الحقيقي | التطهير | نظام التشغيل المدعوم | تعليقات |
| برنامج AppCheck AntiRansomware | نعم | لا | 900 توقيع ، استدلال | نعم | لا | Windows 7 والإصدارات الأحدث | الإصدار المجاني والمحترف ، الإصدار المحترف 24.99 دولارًا سنويًا |
| AbelSoft Anti Ransomware | لا | لا | مجهول | نعم | لا | Windows 7 والإصدارات الأحدث | الإصدار التجريبي متاح ، سعر الإصدار الكامل هو 14.90 يورو |
| برنامج Bitdefender Anti-Ransomware | نعم | لا | CTBLocker ، Locky ، TeslaCrypt | نعم | لا | كافة إصدارات Windows المدعومة | |
| منع التشفير | نعم | لا | غير معروف ، والمطور يستشهد بـ 'عدد كبير من أدوات التشفير' | نعم | لا | من Windows XP إلى Windows 10 | الإصدارات المدفوعة المتاحة ، تحمي من البرامج الضارة الأخرى ، حماية مراقبة المجلد |
| برنامج Gridinsoft Anti-Ransomware | نعم | نعم | مجهول | نعم | لا | كافة إصدارات Windows المدعومة | |
| HitmanPro.Alert | لا | لا | حماية Cryptoware | نعم | لا | من Windows XP إلى Windows 10 | يتطلب HitmanPro |
| HitmanPro.Kickstart | لا | لا | قفل الشاشة فقط | لا | نعم | من Windows XP إلى Windows 10 | يتطلب HitmanPro |
| برنامج Kaspersky Anti-Ransomware | نعم | لا | مجهول | نعم | التراجع | كافة إصدارات Windows المدعومة | |
| Malwarebytes Anti-Ransomware | نعم | نعم | CryptoLocker و CryptoWall و CTBLocker و Tesla | نعم | لا | كافة إصدارات Windows المدعومة | حماية استباقية ضد برامج الفدية الجديدة |
| برنامج McAfee Ransomware Interceptor | نعم | نعم | الأكثر شهرة ، Locky ، TeslaCrypt ، WannaCry | نعم | لا | Windows 7 والإصدارات الأحدث | |
| فدية مجانية | نعم | لا | مقابل أكثر من 40 متغيرًا تم اختباره | نعم | لا | كافة إصدارات Windows المدعومة | نظام المصيدة |
| SBGuard | نعم | لا | يقوي النظام | لا | لا | كافة إصدارات Windows المدعومة | |
| Trend Micro Anti-Ransomware | نعم | لا | قفل الشاشة فقط | لا | نعم | كافة إصدارات Windows المدعومة | |
| حرب WinPatrol | لا | لا | معظم ، إن لم يكن كل ، برامج الفدية | نعم | لا | كافة إصدارات Windows المدعومة | حماية الطبقات وحماية الملفات والشبكة والسجل |
أدوات فك تشفير برامج الفدية
في حين أنه من الأفضل منع وصول برامج الفدية إلى نظام ما ، فقد تساعدك الأدوات التالية في إزالة برامج الفدية الضارة من جهاز مصاب.
يتم تحديث القائمة بانتظام ، إذا كنت تعرف برنامجًا جديدًا ، فأخبرنا بذلك. يتم توفير إرشادات حول تحديد برامج الفدية عند النقر فوق الروابط.
يمكنك أيضًا استخدام خدمات مثل لا مزيد من الفدية أو ID Ransomware للمساعدة في تحديد نوع برامج الفدية التي أصابت جهازك.
- 777 ( إمسيسوفت ، تريند مايكرو )
- Al-Namrood ( إمسيسوفت )
- الكاتراز لوكر ( أفاست )
- فقدان الذاكرة ( إمسيسوفت )
- نهاية العالم ( أفاست ، AVG ، إمسيسوفت )
- قفل تلقائي ( إمسيسوفت ، تريند مايكرو )
- كتلة تالفة ( أفاست ، AVG ، إمسيسوفت ، تريند مايكرو )
- بارت ( أفاست ، AVG )
- سيربر ( تريند مايكرو )
- شيميرا ( تريند مايكرو )
- CoinVault ( كاسبيرسكي )
- صرخة 128 ( إمسيسوفت )
- Cry9 ( إمسيسوفت )
- CrypBoss ( إمسيسوفت )
- كريبت 888 ( أفاست ، AVG )
- CryptInfinite ( إمسيسوفت )
- دفاع كريبتو ( إمسيسوفت )
- كريبتون ( إمسيسوفت )
- كريبتكسكس ( تريند مايكرو )
- كريبتوميكس ( أفاست )
- كريسيس ( أفاست ، تريند مايكرو )
- ضرر ( إمسيسوفت )
- DemoTool ( تريند مايكرو )
- DMALocker ( إمسيسوفت )
- DXXD ( تريند مايكرو )
- فابيانسومواري ( إمسيسوفت )
- FenixLocker ( إمسيسوفت )
- FindZip ( أفاست )
- كره ارضيه ( أفاست ، إمسيسوفت ، تريند مايكرو )
- GlobeImposter ( إمسيسوفت )
- جوماسوم ( إمسيسوفت )
- حرسوم ( إمسيسوفت )
- HiddenTear ( أفاست )
- HydraCrypt ( إمسيسوفت )
- KeyBTC ( إمسيسوفت )
- بانوراما ( أفاست ، تريند مايكرو )
- ليشيفر ( إمسيسوفت ، تريند مايكرو )
- فيلق ( أفاست ، AVG )
- مالبورو ( إمسيسوفت )
- ميركوب ( تريند مايكرو )
- MRCR ( إمسيسوفت )
- نيموكود ( إمسيسوفت ، تريند مايكرو )
- إن موريرا ( إمسيسوفت )
- NoobCrypt ( أفاست )
- OpenTo You ( إمسيسوفت )
- OzozaLocker ( إمسيسوفت )
- PClock ( إمسيسوفت )
- فيلادلفيا ( إمسيسوفت )
- رادامانت ( إمسيسوفت )
- الرخني ( كاسبيرسكي )
- رنوه ( كاسبيرسكي )
- الظل ( كاسبيرسكي ، مكافي )
- SNSLocker ( تريند مايكرو )
- ستامبادو ( أفاست ، إمسيسوفت ، تريند مايكرو )
- SFZLocker ( أفاست ، AVG )
- تيمكسرات / إكسبان ( تريند مايكرو )
- TeleCrypt ( تريند مايكرو )
- تسلاكريبت ( أفاست ، AVG ، مكافي ، تريند مايكرو )
- وايلد فاير ( كاسبيرسكي ، مكافي )
- سكران ( تريند مايكرو )
- عازف الكورس ( إمسيسوفت ، كاسبيرسكي ، تريند مايكرو )
- WannaCry ( تريند مايكرو ، واناكوي )
الآن أنت: هل فاتنا برنامج؟ هل تستخدم برامج خاصة لحماية نظامك من برامج الفدية الضارة؟