ক্রিপ্টোড্রপ অ্যান্টি-রান্সমওয়্যার পর্যালোচনা এবং রেটিং

ম্যালওয়্যার তৈরি করে এমন দুষ্টু কোডাররা অর্থের জন্য এটি একরকম বা অন্য কোনও পথে রয়েছে। বিটকয়েন মাইনাররা তাদের সৃজনকারীদের গোপনে সমৃদ্ধ করতে আপনার সিপিইউ এবং জিপিইউ চক্র হাইজ্যাক করে। ট্রোজানরা দরকারী প্রোগ্রাম হিসাবে ভান করে তবে গোপনে আপনার ক্রেডিট কার্ডের ডেটা চুরি করে। অর্থের জন্য সর্বাধিক প্রত্যক্ষ দখল হ'ল র্যানসমওয়্যার। এটি আপনার গুরুত্বপূর্ণ ফাইলগুলিকে আপনার কাছে অকেজো করে তোলে এবং এটি ডিক্রিপশন কীটির জন্য আপনাকে মুক্তিপণ দেওয়ার দাবি করে enc যদি র্যানসমওয়্যারটি আপনার অ্যান্টিভাইরাসটি পেরিয়ে যায় তবে আপনি সমস্যায় পড়েছেন। এই কারণেই ক্রিপ্টোড্রপ অ্যান্টি-র্যানসমওয়্যারের মতো র্যানসওয়্যার-নির্দিষ্ট সরঞ্জাম সহ আপনার নিয়মিত অ্যান্টিভাইরাস পরিপূরক করা বুদ্ধিমান। এই সরঞ্জাম উভয়ই তার আচরণের উপর ভিত্তি করে ransomware সনাক্ত করে এবং সনাক্তকরণের আগে এনক্রিপ্ট করা কোনও ফাইল পুনরুদ্ধার করে। এটি কিছু ছোটখাটো বুদ্বুদ সহ পরীক্ষার ক্ষেত্রে ভাল ভাড়া।

প্রতি বছর। 29.99 এর জন্য, আপনি তিনটি পিসিতে ক্রিপ্টোড্রপ ইনস্টল করতে পারেন। একটি একক পিসির জন্য, আপনি প্রতি মাসে 99 2.99 বা প্রতি বছর 19.99 ডলার চয়ন করতে পারেন। এখানে একটি নিখরচায় সংস্করণও রয়েছে তবে এর সুরক্ষাটিতে কেবলমাত্র ডকুমেন্টস ফোল্ডারটি রয়েছে এবং এতে পুনরুদ্ধারের বিকল্পটি নেই la নোট করুন যে অ্যাক্রোনিস র্যানসমওয়্যার প্রোটেকশন, রান্সমফ্রি, ম্যালওয়ারবাইটিস এবং ট্রেন্ড মাইক্রো বিনা মূল্যে আচরণ ভিত্তিক সনাক্তকরণ সরবরাহ করে; ট্রেন্ড মাইক্রো এবং অ্যাক্রোনিসের মধ্যে ফাইল পুনরুদ্ধারও অন্তর্ভুক্ত।

সূচনা এবং সেটিংস

অনেক অনুরূপ পণ্য হিসাবে, আপনার দ্রুত, সহজ ইনস্টলেশন পরে পুনরায় বুট করা প্রয়োজন। পণ্যটি প্রাথমিকভাবে ফ্রি মোডে ইনস্টল করে। সম্পূর্ণ পণ্যটি কিনতে আপনি একটি লিঙ্ক ক্লিক করতে পারেন, বা আপনার ক্রিপ্টোড্রপ অ্যাকাউন্ট এবং লাইসেন্স কী ব্যবহার করে সক্রিয় করতে পারেন। একবার আপনি পণ্যটি ইনস্টল এবং সক্রিয় করার পরে, সনাক্তকরণ এবং পুনরুদ্ধারের জন্য স্থিতি সূচকগুলি উভয়ই একটি সবুজ বৃত্ত প্রদর্শন করে।

আমি সেই সূচকগুলির সাথে সম্পর্কিত একটি অদ্ভুত আচরণ দ্বারা কিছুটা বিস্মৃত হয়েছিল। প্রতিবার যখন আমি মূল উইন্ডোটি খুললাম তখন সূচকগুলি প্রাথমিকভাবে এবং দৃশ্যমানভাবে একটি সতর্কতা লাল প্রদর্শন করেছিল। এক সেকেন্ড পরে তারা সবুজ হয়ে গেল। এতে কোনও ক্ষতি নেই তবে এটি ম্লান অনুভব করে।

আপনি বিকল্প বোতামে ক্লিক করার পরে, আপনি সুরক্ষিত অবস্থানের একটি তালিকা পাবেন। প্রাথমিকভাবে এর মধ্যে সমস্ত ব্যবহারকারী এবং সর্বজনীন সহ প্রতিটি ব্যবহারকারীর অ্যাকাউন্টের জন্য দস্তাবেজগুলি, সংগীত, ছবিগুলি এবং ভিডিও ফোল্ডারগুলি অন্তর্ভুক্ত রয়েছে। বর্তমান সংস্করণে একটি পরিচিত (তবে ক্ষতিহীন) বাগের মধ্যে চিত্র ফোল্ডারটি দু'বার প্রদর্শিত হবে। প্রতিটি অ্যাকাউন্টের জন্য ডেস্কটপ ফোল্ডার এবং আপনি ব্যক্তিগত ফাইলগুলির জন্য ব্যবহার করেন এমন কোনও ব্যক্তিগত ফোল্ডার যুক্ত করার জন্য আমি দৃ strongly়ভাবে পরামর্শ দিচ্ছি।

ক্রিপ্টোড্রপ আপনার সুরক্ষিত ফোল্ডারগুলির ফাইলগুলির অনুলিপিগুলি এর নিজের শক্ত করে ফোল্ডারে রেখে ফাইল পুনরুদ্ধার পরিচালনা করে। তবে আপনি যদি এই ড্রপসেফ ফোল্ডারটি দেখেন তবে আপনি কিছুই দেখতে পাবেন না neither এবং উপস্থিত কোনও র‌্যানসমওয়ারও দেখতে পাবেন না। রুটকিটের অনুরূপ প্রযুক্তি ব্যবহার করে, ক্রিপ্টোড্রপ তার ব্যাকআপ ফাইলগুলিকে অ্যাপ্লিকেশন এবং অপারেটিং সিস্টেমে অদৃশ্য করে তোলে।

ডিফল্টরূপে, ক্রিপ্টোড্রপ ড্রপস্যাফের জন্য 2 জিবি সংরক্ষণ করে। যদি সেই স্থানটি পূরণ শুরু হয়, আপনি একটি সতর্কতা এবং আকার বাড়ানোর বিকল্প পাবেন। জোন অ্যালার্ম অ্যান্টি-র্যানসোমওয়্যার, ট্রেন্ড মাইক্রো এবং অ্যাক্রোনিস চেক করুন আচরণ ভিত্তিক রিন্সমওয়্যার সনাক্তকরণ এবং ফাইল পুনরুদ্ধার সরবরাহ করে যা ফোল্ডারগুলির নির্দিষ্ট সেটগুলিতে সীমাবদ্ধ নয়।

র্যানসমওয়্যার সনাক্তকরণ

দ্রুত বিচক্ষণতার চেক করার জন্য, আমি একটি সাধারণ মনের নকল রনসমওয়ার প্রোগ্রাম চালিয়েছি যা আমি নিজে কোড করেছিলাম। ডকুমেন্টস ফোল্ডারে এটি সমস্ত টেক্সট ফাইল খুঁজে বের করে এবং প্রতিটি বাইটের সমস্ত বিট উল্টিয়ে, জিরোতে জিরোতে জিরোগুলিকে বিপরীতক্রমে এনক্রিপ্ট করে।

প্রথমদিকে, মনে হয়েছিল ক্রিপ্টোড্রপ কাজ করে না। আরও ঘনিষ্ঠভাবে তাকান, আমি বুঝতে পারি যে ডকুমেন্টস ফোল্ডারে আমার কাছে কেবল দুটি পাঠ্য ফাইল রয়েছে। ক্রিপ্টোড্রপ "বাল্ক ফাইল পরিবর্তন" সনাক্ত করে এবং মাত্র দুটি ফাইল এনক্রিপ্ট করে বাল্ক পরিবর্তন হিসাবে নিবন্ধন করেনি। আমি যখন দুই ডজন পাঠ্য ফাইল দিয়ে আবার চেষ্টা করেছি, তখন ক্রিপ্টোড্রপ ক্রিয়াকলাপটি গ্রহণ করেছিল, প্রোগ্রামটি থামিয়ে দিয়েছিল এবং লকডাউন মোডে চলে গিয়েছিল এবং সমস্ত ফাইল অস্থায়ীভাবে কেবল পঠনযোগ্য করে তোলে। এটি সর্বদা পরীক্ষা প্রোগ্রামটি ব্লক করার জন্য একটি নিয়ম তৈরি করেছে।

সহজ পরীক্ষাটি শেষ না হয়ে, আমি প্রকৃত নেটওয়ার্ক থেকে ভার্চুয়াল মেশিন টেস্ট সিস্টেমের বিচ্ছিন্নতাটি ডাবল-চেক করেছিলাম এবং রিয়েল-ওয়ার্ল্ড রান্সমওয়ারের নমুনা চালু করতে শুরু করেছি। প্রতিটি ক্ষেত্রেই, ক্রিপ্টোড্রপ হুমকিটি সনাক্ত করেছে, হত্যা করেছে এবং লকডাউন মোডে স্যুইচ করেছে।

অ্যান্টি-র্যানসমওয়্যার ইউটিলিটির আগে, মাঝে মধ্যে আমার কাছে ransomware সুরক্ষা সরঞ্জামগুলির মুখোমুখি হয় যেগুলি যদি আর্টসওয়ওয়ার শুরুতে চালু হয় তবে এটি বানচাল করে দেওয়া যেতে পারে। সাইবারসাইট র্যানসমসটপার সর্বশেষ আইওবিট অ্যাডভান্সড সিস্টেমের কেয়ার আলটিমেটে র্যানসওয়্যার সুরক্ষা হিসাবে এই পরীক্ষায় ব্যর্থ হয়েছিল। আমি যখন স্টার্টআপে আরম্ভ করার জন্য একটি রেনসওয়্যারের নমুনা সেট করি এবং পুনরায় বুট করি, তখন ক্রিপ্টোড্রপকে এর বিরুদ্ধে রক্ষা করতে কোনও সমস্যা হয়নি।

র্যানসমওয়ার পুনরুদ্ধার

ক্রিপ্টোড্রপ ransomware সনাক্তকরণে খুব ভাল করেছে। পুনরুদ্ধারের উপাদানটি বেশিরভাগ অংশে কাজ করেছিল, তবে এটির প্রয়োগটি কিছুটা অসম প্রমাণিত।

যেমন উল্লেখ করা হয়েছে, ক্রিপ্টোড্রপ আপনার ফোল্ডারের সুরক্ষিত ব্যাকআপগুলি এমন একটি ফোল্ডারে রাখে যার সামগ্রীগুলি অন্যান্য অ্যাপ্লিকেশন কেবল দেখতে পায় না। আপনি যখন ফাইল পুনরুদ্ধার ক্লিক করেন, এটি সাম্প্রতিক ransomware আক্রমণ দ্বারা প্রভাবিত ফাইলগুলির একটি তালিকা প্রদর্শন করে। সংক্ষিপ্ত, প্রশস্ত পুনরুদ্ধার উইন্ডোটি আমার পরীক্ষার সিস্টেমের পুরো প্রস্থ (1, 280 পিক্সেল) পূর্ণ করেছে, তবে এক ডজন ফাইল প্রদর্শন করার মতো যথেষ্ট ছিল না। প্রতিটি ফাইলের জন্য, এটি আসল পূর্ণ পথের নাম, সুরক্ষিত ব্যাকআপের জন্য পথের নাম, একটি তারিখ / সময় স্ট্যাম্প এবং মূলটি ক্ষতিগ্রস্থ করার প্রক্রিয়াটি প্রদর্শন করে। যে কারণেই হোক না কেন, এটি হার্ড-টু-পঠন প্রদর্শনের জন্য তৈরি করে সমস্ত ক্যাপগুলিতে পুনরুদ্ধার প্যাথনামগুলি প্রদর্শন করে।

ফাইলগুলির তালিকা পর্যালোচনা করা এবং আপনি পুনরুদ্ধার করতে চান কেবল সেগুলিই নির্বাচন করা গুরুত্বপূর্ণ। আমি দেখেছি বেশিরভাগ ক্ষেত্রে এই তালিকায় র্যানসওয়ওয়ার দ্বারা নির্মিত ফাইলগুলি অন্তর্ভুক্ত ছিল; আপনি তাদের পুনরুদ্ধার করতে চান না। নির্বাচনের জন্য চেকবাক্সগুলি ব্যবহার না করে, ক্রিপ্টোড্রপ আপনার পুনরুদ্ধার করতে চান প্রতিটি আইটেম Ctrl + ক্লিক করতে হবে।

প্রতিটি ক্ষেত্রে, আসল পুনরুদ্ধার প্রক্রিয়াটি দ্রুত ঘটেছিল এবং যতদূর আমি বলতে পারি, সমস্ত ফাইল সঠিকভাবে পুনরুদ্ধার করেছে। যদিও কিছু ক্ষেত্রে এটি কিছুটা বেশি করেছে did উদাহরণস্বরূপ, একটি পুনরুদ্ধার প্রচেষ্টা প্রতিটি ফাইলের জন্য চারটি সংস্করণ তৈরি করেছিল। সঠিকভাবে পুনরুদ্ধার করা দস্তাবেজ এবং অবশিষ্ট বাকী এনক্রিপ্ট করা সংস্করণ ছাড়াও কোনও ফাইল এক্সটেনশনবিহীন একই নামযুক্ত ফাইল এবং এক্সটেনশন সহ অন্য একটি অনুলিপি ছিল CO পুনরুদ্ধার। কিছুটা অগোছালো মনে হয়েছিল।

অন্য একটি, আরও ঝামেলার ক্ষেত্রে, ক্রিপ্টোড্রপ সম্ভবত এটি স্থগিত করার পরে মুক্তিপণ প্রক্রিয়া চলমান ছিল running আমি যখন পুনরুদ্ধার প্রক্রিয়াতে কাজ করছি, এটি ডেস্কটপটিকে মুক্তিপণের নোটে পরিবর্তন করেছে এবং এটি একটি এইচটিএমএল ফাইল হিসাবে তার মুক্তিপণের দাবি প্রদর্শন করেছে। ন্যায়বিচারের জন্য, এটি কোনও পরবর্তী এনক্রিপশন ক্রিয়াকলাপ পরিচালনা করে না, তবে একটি স্থগিত করা ফাইলটি মোটেই চলমান উচিত নয়।

ডিস্ক এনক্রিপশন র্যানসমওয়্যার

ফাইল এনক্রিপশন র্যানসমওয়্যারটি এখন পর্যন্ত সর্বাধিক সাধারণ ধরণের, তবে সেখানে বেশ কয়েকটি হুমকি রয়েছে যা পুরো ড্রাইভটি এনক্রিপ্ট করে, অর্থাত আপনার মুক্তিপণটি পরিশোধ না করা পর্যন্ত আপনার কম্পিউটারটি একটি ইট। কুখ্যাত পেটিয়া রেনসওয়ওয়ার বুটআপে একটি ডিস্ক চেকের পরে একটি সিস্টেম ক্র্যাশকে নকল করে, তবে এটি যা করে তা যাচাইয়ের ভান করার সময় আপনার ড্রাইভকে এনক্রিপ্ট করে।

বেশিরভাগ ransomware সুরক্ষা ইউটিলিটিগুলির মতো, ক্রিপ্টোড্রপ পুরো ডিস্ক এনক্রিপশন ধরণের নয়, ফাইল এনক্রিপ্টারে ফোকাস করে। এটি আমার পেটিয়ার নমুনা থামাতে কিছুই করেনি। পেটিয়ার আক্রমণ সফলভাবে রোধ করা কেবলমাত্র পণ্য হ'ল অ্যাক্রোনিস, র্যানসমস্টোপার এবং সোফস হোম প্রিমিয়াম।

অন্যান্য কৌশল

আচরণ-ভিত্তিক সনাক্তকরণ ransomware সুরক্ষা ইউটিলিটিগুলির মধ্যে সর্বাধিক সাধারণ বৈশিষ্ট্য, এটি কেবলমাত্র এমন কৌশল নয় যা সাহায্য করতে পারে। বিটডিফেন্ডার অ্যান্টিভাইরাস প্লাস, ট্রেন্ড মাইক্রো র্যানসমবাস্টার এবং আরও কয়েকজন অননুমোদিত প্রোগ্রাম দ্বারা সুরক্ষিত ফাইলগুলিতে পরিবর্তন নিষিদ্ধ করেছেন। আপনি যেমন চালু করছেন ঠিক তেমন একটি পপআপ সতর্কতা পেলে বলুন, একটি নতুন চিত্র সম্পাদনা প্রোগ্রাম বলুন, কেবল এটি সাদা করার জন্য ক্লিক করুন। যদি সতর্কতাটি অবাক হয়ে আসে তবে ক্রিয়াকলাপটি অবরোধ করুন।

পান্ডা ইন্টারনেট সিকিউরিটি এবং আইওবিট অ্যাডভান্সড সিস্টেমকেয়ার আলটিমেট এমন কয়েকজনের মধ্যে রয়েছে যা আপনার সুরক্ষিত ফাইলগুলি পড়া থেকে অননুমোদিত প্রোগ্রামগুলিকেও অবরুদ্ধ করে। এর অর্থ তারা ডেটা চুরি করা ট্রোজানকেও ব্যর্থ করতে পারে।

একজন সফল ট্রান্সমওয়্যার উদ্যোক্তাকে অবশ্যই নিশ্চিত করতে হবে যে "গ্রাহকরা" যারা মুক্তিপণ প্রদান করেন তারা তাদের ফাইলগুলি ফিরে পেতে পারেন। এর অর্থ তাদের একই সিস্টেম দু'বার এনক্রিপ্ট করা এড়াতে হবে, যার অর্থ তাদের কোনওভাবে সংক্রামিত সিস্টেমগুলি চিহ্নিত করতে হবে। ফ্রি বিটডিফেন্ডার অ্যান্টি-র্যানসোমওয়্যার এই সত্যটি পিসিগুলিকে খুব নির্দিষ্ট, পরিচিত র্যানসমওয়্যার আক্রমণগুলির বিরুদ্ধে "টিকা দেওয়ার" জন্য ব্যবহার করে। এটি আক্রমণকারীটিকে কেবল এই ভেবে বোকা বানাচ্ছে যে এটি ইতিমধ্যে তার সর্বনাশ ছড়িয়ে দিয়েছে।

আচরণ ভিত্তিক সনাক্তকরণের একটি সম্ভাব্য দুর্বলতা রয়েছে। আচরণগত অ্যালগরিদম এটি থামাতে কিক্স করার আগে র্যানসোমওয়্যার কমপক্ষে কয়েকটি ফাইল ভালভাবে এনক্রিপ্ট করতে পারে। ফ্রি ম্যালওয়ারবাইটিস এবং সাইবারিসন র্যানসমফ্রি উভয়ই পরীক্ষায় কয়েকটি ফাইল হারিয়েছে। এটি আপনার সমস্ত ফাইল হারানোর চেয়ে আরও ভাল তবে একটি ফাইল পুনরুদ্ধার সিস্টেম আরও ভাল। পরীক্ষায়, জোনঅ্যালার্ম পুনরুদ্ধারের একটি নিখুঁত কাজ করে। পুনরুদ্ধার সফল হয়েছে এমন একটি ক্ষেত্রে এটি কেবল ত্রুটি ছিল তবে এটি ব্যর্থতার কথা জানিয়েছে।

একটি আকর্ষণীয় নতুন আগত

ক্রিপ্টোড্রপ একটি অপেক্ষাকৃত নতুন সংস্থা, যা ফ্লোরিডা বিশ্ববিদ্যালয়ের কম্পিউটার সায়েন্স অধ্যাপকদের তৈরি প্রযুক্তির উপর প্রতিষ্ঠিত। এর কয়েকটি রুক্ষ প্রান্ত রয়েছে যেমন পুনরুদ্ধারের জন্য ফাইলগুলির বিশ্রী উপস্থাপনা এবং পুনরুদ্ধার করা ফাইলগুলির মাঝে মাঝে গুণ lic পরীক্ষায় এটি রিয়েল-ওয়ার্ল্ড র্যানসমওয়্যার এবং সিমুলেটেড রেনসওয়ওয়ার উভয়কেই অবরুদ্ধ করে দেয়, যদিও ক্রিপ্টোড্রপ কর্তৃক এটি দমন করার পরে একটি রান্সমওয়ার প্রোগ্রাম চলতে থাকে। আমি আরও কিছু পলিশ সহ ভবিষ্যতের সংস্করণের প্রত্যাশায় আছি।

Ransomware সুরক্ষার জন্য আমাদের সম্পাদকদের পছন্দ হ'ল চেক পয়েন্ট জোনআ্যালার্ম অ্যান্টি-র্যানসমওয়্যার। তিনটি লাইসেন্সের জন্য প্রতি মাসে 99 2.99 এ, ক্রিপ্টোড্রপগুলির থেকে এর দাম খুব বেশি আলাদা নয়। পরীক্ষায় এটি সমস্ত ransomware নমুনা সনাক্ত করেছে এবং ransomware এনক্রিপ্ট করা যে কোনও ফাইল পরিষ্কারভাবে পুনরুদ্ধার করেছে। এমনকি যদি সেই কম দাম খুব বেশি হয় তবে ফ্রি অ্যাক্রোনিস র্যানসমওয়্যার প্রোটেকশন আপনার সংবেদনশীল ফাইলগুলির একটি এনক্রিপ্ট করা ক্লাউড ব্যাকআপের সাথে আচরণ-ভিত্তিক সনাক্তকরণকে একত্রিত করে।