CryptoPrevent

Новое в CryptoPrevent 8

Новое: Folder Watch - компонент для мониторинга и защиты основных папок от известных программе шифровальщиков и других угроз.

Новое: Отправка вредоносных файлов - Отправка вредоносных файлов (которые не включены в антивредоносные сигнатуры и неизвестны программе) разработчикам для анализа и включения в сигнатуры по умолчанию.

Улучшено: Защита фильтрацией программ - В "BETA" версии защита фильтрацией программ была очень эффективна, но могли возникать проблемы с некоторыми приложениями. Теперь надежность функции повышена за счет использования кодовой базы 3-ей версии утилиты "d7x" для обслуживания ПК. Компонент был тщательна протестирован и рекомендуется к массовому использованию.

Улучшено: Software Restriction Policies (SRP) - Оригинальный метод защиты в первой версии CryptoPrevent, который автоматически создает правила "SRP" (так называемая “Политика ограничения программного обеспечения”, которая обычно доступно только в Pro версиях операционных систем Windows и только через скрипты в средах Active Directory/domain). Версия 8.0 создает около 4000 правил SRP, в то время как первая версия создавала только 8, последняя 7-ая - около 400.

Новое/улучшено: Expanded Malware Definitions (Опционально) - Расширенные антивредоносные сигнатуры для обнаружения шифровальщиков и других угроз, которые повышают уровень защиты от CryptoPrevent, обновляются минимум раз в неделю, но могут вызвать ложные срабатывания. (Функция доступна опционально. Можно оставить стандартное определение для снижения риска ложных срабатываний).

CryptoPrevent предотвращает заражение любой современной версии ОС Windows от троянов семейства CryptoLocker или «вымогателей», которые зашифровывают ваши личные файлы на компьютере, а затем предлагает выполнить расшифровку за дополнительную плату.

Когда CryptoPrevent работает в системе, то приложение защищает также от широкого спектра вредоносных программ, а не только от троянов-вымогателей CryptoLocker.

Данное приложение действует проактивно, искусственно создавая и реализуя объекты групповой политики, которые будут блокировать запуск определенных программ. Например, некоторые директории на вашем компьютере, такие как папка '/appdata', которая используются для запуска CryptoLocker.

Пользовательский интерфейс позволяет выбрать методы, по которым будет осуществляться превентивная защита от запуска вредоносных программ. Вы также можете автоматически добавить в белый список все EXE-файлы, расположенные в %appdata% / %localappdata% и подкаталогах первого уровня. Предлагается функция отмены всех политик (Undo) и функция тестирования (Test), возможность ручного добавления в Белый список (Whitelist), а также функция для автоматической проверки и установки обновлений приложения.

* Примечание: Функция автоматического обновления доступна в версии Premium. Также Premium-версия позволяет настроить уведомления по электронной почте, включает редактор правил Policy Editor и возможность добавлять пользовательский хэш-правила для MD5/SHA256.

Основные возможности CryptoPrevent

- CryptoPrevent теперь не работает исключительно на политике ограничения использования программ Windows, а включает фильтры реального времени и файлы/обновления сигнатур.
- Новый модуль ‘Filter Module’, который может фильтровать конкретные исполняемые файлы на основе хэш-сигнатур, также может фильтровать на основе других критериев с использованием более сложных наборов правил, а также включает опцию для возможности в любом случае разрешать запуск пользователю. Включен для CPL, SCR и PIF файлов по умолчанию – расширенные опции позволяют включить также для файлов EXE/COM (экспериментально!).
- Premium функция: Новый редактор правил Policy Editor для политик ограничения программ, позволяет создавать собственные правила на основе директорий . Вы также можете просматривать, искать и выборочно удалять действующие blacklist-политики.
- Premium функция: User Blacklist HASH Definitions: Пользовательский хэш-правила для MD5/SHA256 (это означает, что Вы можете создавать собственные сигнатуры на основе хэш-суммы для компонента "Filter Module") .
- Разделены все главные политики защиты, чтобы была возможность применять или отключать их по отдельности.
- Добавлена политика отключения боковой панели / гаджетов Windows (Sidebar/Gadgets) из-за уязвимостей в системе безопасности.
- Ежедневные обновления для новых сигнатур, а также новый еженедельный планировщик для обновления программы.
- Premium функция: Новая email опция для пакетной установки программы.