Descripción general del software anti-ransomware
- Categoría: Seguridad
Hay dos tipos de programas de software Anti-Ransomware: los que protegen el sistema en tiempo real contra las amenazas entrantes y los que desinfectan el sistema después de un ataque exitoso de ransomware.
La siguiente descripción general de los programas anti-ransomware analiza los programas que se han diseñado específicamente para esos fines.
No incluye software de seguridad de propósito general que también incluye protección contra ransomware. Además, tomamos la decisión de separar los programas diseñados para proteger el sistema contra ataques de ransomware de descifradores que descifran archivos después de ataques exitosos.
En lo que respecta a la prevención, los usuarios pueden hacer más, por ejemplo, asegurarse de ejecutar un software de seguridad actualizado, realizar copias de seguridad de datos importantes y mantener las copias de seguridad separadas del sistema, o utilizar el sentido común.
Aquí hay un breve video introductorio sobre ransomware.
Software anti-ransomware
Los siguientes programas están diseñados para proteger contra el ransomware y / o desinfectar los sistemas informáticos que ya están infectados.
Los programas están ordenados alfabéticamente y una tabla al final le proporciona información sobre cómo se comparan entre sí.
Solo unos pocos brindan protección contra la mayoría, si no todos, los tipos de ransomware, mientras que la mayoría lo protege solo contra ciertos tipos comunes o le permiten desinfectar un sistema informático ya infectado.
La lista es bastante grande y solo crecerá con el tiempo a medida que las amenazas de ransomware se vuelvan aún más comunes de lo que ya son.
Si quieres una recomendación, la mejor solución en nuestra opinión ahora mismo es Guerra de WinPatrol gracias a su enfoque en capas y su sólido sistema de defensa.
AppCheck Anti-Ransomware
AppCheck Anti-Ransomware protege las versiones de 32 y 64 bits de Microsoft Windows contra amenazas de ransomware. El programa está disponible como versión Home y versión Pro comercial, y ambas versiones admiten las mismas protecciones principales contra ransomware.
Ambas versiones admiten protección en tiempo real, protección contra vulnerabilidades y protecciones MBR, la versión Pro agrega protección de red a la lista de opciones de seguridad disponibles.
El programa utiliza una base de datos de firmas de ransomware y heurística para protegerse contra ataques.
AbelSoft AntiRansomware
AbelSoft AntiRansomware es un programa comercial que ejecuta una protección de fondo que escanea el sistema en busca de software que se parezca al ransomware. Utiliza algoritmos para detectar ransomware y protege las carpetas de los usuarios, así como las carpetas personalizadas, supervisándolas específicamente para detectar cambios.
Se proporciona una versión de prueba limitada de 30 días en el sitio web del desarrollador.
Software Bitdefender Anti-Ransomware
Programa de Bitdefender se ejecuta silenciosamente en segundo plano después de que se haya instalado en una versión compatible del sistema operativo Windows.
Ha sido diseñado para proteger el sistema contra las familias de ransomware criptográfico CTB-Locker, Locky y TeslaCrypt.
Según Bitdefender, protegerá contra versiones futuras conocidas y posibles de estas familias.
CryptoPrevent
CryptoPrevent es un programa de larga data diseñado para proteger el sistema operativo en tiempo real contra ransomware y otras amenazas.
Muestra opciones en la primera ejecución para seleccionar un nivel de protección que puede aumentar o disminuir como mejor le parezca. Cuanto mayor sea el nivel, mejor será la protección, pero es más probable que se produzcan falsos positivos.
El programa agrega objetos de política de grupo al Registro de Windows que evitan que los archivos ejecutables se ejecuten en ciertas ubicaciones del sistema. Además, utiliza definiciones hash, filtrado de programas y lógica basada en ciertos atributos de archivos ejecutables para determinar si debe iniciarse en el sistema.
GridinSoft Anti-Ransomware
GridinSoft Anti-Ransomware está disponible como versión beta gratuita. La página del producto ofrece poca información sobre cómo funciona la protección, pero afirma que evita los datos de las familias de ransomware y cyberlockers populares.
HitmanPro.Alert
HitmanPro.Alert es a primera vista un programa anti-exploit que también debería ayudar contra ciertos ataques de ransomware.
Pero en lugar de detenerse allí, también incluye protección contra el ransomware CryptoGuard. El programa requiere una licencia HitmanPro válida.
Curiosamente, su conjunto de funciones la convierte en una herramienta única incluso si la compara con otro software anti-exploit como EMET o Malwarebytes Anti-Exploit.
HitmanPro.Kickstart
HitmanPro.Kickstart es un software complementario para HitmanPro desde el que puede arrancar para ejecutar HitmanPro para eliminar las infecciones de ransomware del sistema operativo Windows instalado en la PC.
Ha sido diseñado específicamente para eliminar el ransomware de la pantalla de bloqueo del sistema informático.
Herramienta Kaspersky Anti-Ransomware para empresas
La solución de Kaspersky contra ransomware se llama Herramienta Kaspersky Anti-Ransomware para empresas . Aunque está diseñado para empresas en particular, el programa está disponible como descarga gratuita actualmente en el sitio web de Kaspersky.
El programa anti-ransomware se ejecuta en segundo plano después de la instalación y monitorea el sistema de archivos en busca de actividad sospechosa. Viene con una base de datos de firmas para detectar amenazas conocidas y, además, utiliza un servicio basado en la nube.
El programa admite operaciones de reversión y se envía con opciones para confiar en ciertas aplicaciones.
Malwarebytes Anti-Ransomware (Beta)
Programa de Malwarebytes actualmente se ofrece como una versión beta de instalación gratuita. No está claro en este momento si el programa seguirá siendo gratuito después de la versión beta o si se integrará en otros productos de la compañía.
Además de prevenir infecciones por ransomware conocido como CryptoLocker, CryptoWall, CTBLocker y Tesla, implementa algo que los desarrolladores llaman protección proactiva contra ransomware.
Malwarebytes Anti-Ransomware utiliza tecnología proactiva avanzada que monitorea lo que está haciendo el ransomware y lo detiene antes de que toque sus archivos. No tiene ninguna posibilidad de cifrar. Y no se basa en firmas o heurísticas, por lo que es ligero y completamente compatible con antivirus.
El programa debe ejecutarse en el sistema informático para evitar que el ransomware ataque correctamente la computadora.
Interceptor de ransomware McAfee (Beta)
Interceptor de ransomware de McAfee es un programa beta diseñado para monitorear el sistema, detectar procesos de ransomware y terminarlos y bloquearlos antes de que comiencen a dañar el sistema.
El programa ofrece poca información con respecto a las amenazas de ransomware contra las que protege, o cómo determina si un proceso es ransomware.
Los controles se limitan a iniciar y detener la supervisión, y a incluir archivos en la lista blanca para evitar que se marquen procesos como ransomware que no lo están.
La única otra opción proporcionada en este momento es ver el registro de detección del programa.
SBGuard Anti-Ransomware
SBGuard Anti-Ransomware refuerza el sistema operativo contra las amenazas de ransomware. No es un programa que monitorea el sistema en busca de amenazas, pero modificará ciertas configuraciones en el sistema para dificultar que el ransomware ataque los datos que contiene.
Según la descripción, inyecta alrededor de 700 entradas de registro para obligar a la política de grupo de Windows a utilizar las capacidades de restricción de ejecución de software incorporadas en determinadas ubicaciones y evitar que se ejecuten determinados tipos de archivos.
Herramienta Trend Micro Anti-Ransomware
Programa de Trend Micro para Windows ha sido diseñado específicamente para ransomware de pantalla de bloqueo. Se refiere al ransomware que limita el acceso de los usuarios a la computadora.
La compañía ha lanzado dos versiones del programa para usuarios domésticos. El primero se puede utilizar si el ransomware bloquea el acceso al sistema operativo únicamente, pero no al modo seguro con funciones de red.
Puede ejecutar la herramienta en modo seguro con funciones de red y luego eliminar la amenaza del sistema y restaurar su funcionalidad completa.
La segunda versión del programa se proporciona como una versión USB de arranque que puede ejecutar si el ransomware bloquea tanto el modo seguro como el modo normal.
WinPatrolWar (anteriormente conocido como WinAntiRansom)
Guerra WinPatrol es un programa de software comercial anti-ransomware que bloquea las amenazas de ransomware en sistemas Windows. Si bien es comercial, está disponible por un pago único a partir de $ 69.95 por una licencia de por vida para un solo dispositivo, o $ 19.95 por una suscripción de un año para un solo dispositivo.
El programa utiliza un enfoque en capas y lo mezcla con todo tipo de características interesantes. Por ejemplo, protege archivos importantes mediante su función SafeZone para evitar que el ransomware se deslice por manipular archivos.
Otras capas incluyen el bloqueo de la red, que protege las unidades asignadas, y la protección del Registro, que protege las claves importantes del Registro para que no sean manipuladas por ransomware.
Si bien está diseñado específicamente para ransomware, WinPatrol War también bloqueará otro malware gracias a su enfoque en capas.
Comparación de software anti-ransomware
| Nombre del programa | Gratis | Beta | Secuestro de datos | Protección en tiempo real | Desinfección | SO compatible | Comentarios |
| AppCheck AntiRansomware | si | no | 900 firmas, heurística | si | no | Windows 7 y posteriores | Versión gratuita y Pro, versión pro $ 24.99 por año |
| AbelSoft AntiRansomware | no | no | desconocido | si | no | Windows 7 y posteriores | Versión de prueba disponible, el precio de la versión completa es de 14,90 € |
| Bitdefender Anti-Ransomware | si | no | CTBLocker, Locky, TeslaCrypt | si | no | todas las versiones compatibles de Windows | |
| CryptoPrevent | si | no | desconocido, el desarrollador cita 'gran cantidad de criptoware' | si | no | Windows XP a Windows 10 | Versiones de pago disponibles, protección contra otro malware, protección de vigilancia de carpetas |
| Gridinsoft Anti-Ransomware | si | si | desconocido | si | no | todas las versiones compatibles de Windows | |
| HitmanPro.Alert | no | no | Protección de criptoware | si | no | Windows XP a Windows 10 | requiere HitmanPro |
| HitmanPro.Kickstart | no | no | Solo pantalla de bloqueo | no | si | Windows XP a Windows 10 | requiere HitmanPro |
| Kaspersky Anti-Ransomware | si | no | desconocido | si | Retroceder | todas las versiones compatibles de Windows | |
| Malwarebytes Anti-Ransomware | si | si | CryptoLocker, CryptoWall, CTBLocker, Tesla | si | no | todas las versiones compatibles de Windows | Protección proactiva contra nuevos ransomware |
| Interceptor de ransomware de McAfee | si | si | Más desconocido, Locky, TeslaCrypt, WannaCry | si | no | Windows 7 y posteriores | |
| RansomFree | si | no | contra más de 40 variantes probadas | si | no | todas las versiones compatibles de Windows | Sistema honeypot |
| SBGuard | si | no | endurece el sistema | no | no | todas las versiones compatibles de Windows | |
| Trend Micro Anti-Ransomware | si | no | Solo pantalla de bloqueo | no | si | todas las versiones compatibles de Windows | |
| Guerra WinPatrol | no | no | la mayoría, si no todos, los ransomware | si | no | todas las versiones compatibles de Windows | Protección en capas, protección de archivos, redes y registro |
Herramientas de descifrado de ransomware
Si bien es mejor evitar que el ransomware llegue a un sistema, las siguientes herramientas pueden ayudarlo a eliminar el ransomware de una máquina infectada.
La lista se actualiza con regularidad, si conoce un nuevo programa, háganoslo saber. Las instrucciones para identificar el ransomware se proporcionan cuando hace clic en los enlaces.
También puede utilizar servicios como No más rescate o ID ransomware para obtener ayuda para identificar el tipo de ransomware que infectó su máquina.
- 777 ( Emsisoft , TrendMicro )
- Al-Namrood ( Emsisoft )
- Casillero Alcatraz ( Avast )
- Amnesia ( Emsisoft )
- Apocalipsis ( Avast , AVG , Emsisoft )
- AutoLocky ( Emsisoft , TrendMicro )
- Bloque incorrecto ( Avast , AVG , Emsisoft , TrendMicro )
- Bart ( Avast , AVG )
- Cerber TrendMicro )
- Quimera TrendMicro )
- CoinVault ( Kaspersky )
- Cry128 ( Emsisoft )
- Cry9 ( Emsisoft )
- CrypBoss ( Emsisoft )
- Crypt888 ( Avast , AVG )
- CryptInfinite ( Emsisoft )
- CryptoDefense ( Emsisoft )
- CryptOn ( Emsisoft )
- CryptXXX ( TrendMicro )
- CryptoMix ( Avast )
- Crysis Avast , TrendMicro )
- Daño ( Emsisoft )
- DemoTool ( TrendMicro )
- DMALocker ( Emsisoft )
- DXXD ( TrendMicro )
- Fabiansomware Emsisoft )
- FenixLocker ( Emsisoft )
- FindZip ( Avast )
- Globo ( Avast , Emsisoft , TrendMicro )
- GlobeImposter ( Emsisoft )
- Gomasom ( Emsisoft )
- Harasom ( Emsisoft )
- HiddenTear ( Avast )
- HydraCrypt ( Emsisoft )
- KeyBTC ( Emsisoft )
- Sierra de calar ( Avast , TrendMicro )
- Lechiffre Emsisoft , TrendMicro )
- Legión ( Avast , AVG )
- Malboro ( Emsisoft )
- Mircop ( TrendMicro )
- MRCR ( Emsisoft )
- Nemucod ( Emsisoft , TrendMicro )
- NMoreira ( Emsisoft )
- NoobCrypt ( Avast )
- OpenTo You ( Emsisoft )
- OzozaLocker ( Emsisoft )
- PClock ( Emsisoft )
- Filadelfia ( Emsisoft )
- Radamant ( Emsisoft )
- Rakhni ( Kaspersky )
- Rannoh ( Kaspersky )
- Sombra ( Kaspersky , McAfee )
- SNSLocker ( TrendMicro )
- Stampado ( Avast , Emsisoft , TrendMicro )
- SFZLocker ( Avast , AVG )
- Teamxrat / Xpan ( TrendMicro )
- TeleCrypt ( TrendMicro )
- TeslaCrypt ( Avast , AVG , McAfee , TrendMicro )
- Wildfire ( Kaspersky , McAfee )
- Borracho ( TrendMicro )
- Corista Emsisoft , Kaspersky , TrendMicro )
- Quiero llorar ( TrendMicro , Wanakiwi )
Ahora tu: ¿Perdimos un programa? ¿Utiliza software especial para proteger su sistema contra ransomware?