Aktivna zaščita

Kaj je “ransomware”?

“Ransomware” je zlonamerna programska oprema, ki blokira dostop do nekaterih datotek ali celotnega sistema in zahteva odkupnino za deblokiranje.

Programska oprema vam pokaže okno, v katerem vas obvesti, da so vaše datoteke zaklenjene in da morate nujno plačati, sicer do datotek ne boste mogli več dostopati. Sporočilo se lahko prikrije tudi kot uradna izjava oblasti, na primer policije.

Namen sporočila je prestrašiti uporabnika in ga prisiliti k  plačilu, ne da bi prosili za pomoč strokovnjaka za IT ali oblasti. Poleg tega ni nobenega zagotovila, da boste po plačilu odkupnine ponovno pridobili nadzor nad svojimi podatki.

Kako Acronis Ransomware Protection varuje vaše podatke pred zlonamerno programsko opremo?

Za zaščito računalnika pred zlonamerno programsko opremo Acronis Ransomware Protection uporablja tehnologijo Acronis Active Protection ™ . Na podlagi hevrističnega pristopa ta tehnologija nadzira procese, ki se izvajajo v vašem računalniku v realnem času.

Ko zazna proces tretje osebe, ki poskuša šifrirati datoteke ali vstaviti zlonamerno kodo v zdrav proces, vas o tem obvesti in vpraša, če želite dovoliti, da postopek spreminja vaše datoteke ali naj blokira postopek.

V sodobni protivirusni programski opremi se široko uporablja hevristični pristop kot učinkovit način za zaščito podatkov pred zlonamerno programsko opremo. V nasprotju s pristopom, ki temelji na podpisu, ki lahko zazna samo en vzorec, heuristika zazna družine zlonamerne programske opreme, ki vključujejo vzorce s podobnim vedenjem. Še ena prednost tega pristopa je sposobnost odkrivanja novih vrst zlonamerne programske opreme, ki še nimajo podpisa.

Acronis Active Protection uporablja vedenjsko hevristiko in analizira verige dejanj programa, ki jih nato primerja z verigo dogodkov v bazi podatkov zlonamernih vzorcev vedenja. Ker ta metoda ni natančna, prizna tako imenovane lažne pozitivne rezultate, ko zaznani program zaznamo kot zlonamerno programsko opremo.

Če želite odpraviti takšne situacije, vas Acronis Active Protection vpraša, ali zaupate zaznanemu postopku. Ko je isti postopek zaznan drugič, ga lahko dodate na seznam dovoljenj in nastavite privzeto dejanje za ta postopek, tako da ga označite kot zaupanja vrednega ali blokiranega. Če tega ne storite, boste lahko ta postopek postavili na črni seznam. V tem primeru bo ta postopek blokiran vsakič, ko poskuša spremeniti vaše datoteke.

Z namenom zbiranja čim več različnih vzorcev, Acronis Active Protection uporablja strojno učenje. Ta tehnologija temelji na matematični obdelavi velikih podatkov, prejetih s telemetrijo. Gre za pristop samostojnega učenja, ker več podatkov kot obdelamo, natančneje je mogoče postopek zaznati kot zlonamerno programsko opremo ali ne.

Acronis Active Protection je tehnologija, ki je vgrajena v Acronis Agenta.

Agent je osnovni sestavni del Acronis Backup rešitve, vključen v Acronis TrueImage ™ in Acronis Cyber Backup ™ rešitve.

Komentiraj

Vaš e-naslov ne bo objavljen. * označuje zahtevana polja

This site uses Akismet to reduce spam. Learn how your comment data is processed.