RansomWhere Helper
RansomWhere Helper est un composant de sécurité en arrière-plan pour RansomWhere? d’Objective-See qui surveille l’activité rapide de chiffrement de fichiers sur macOS.
Qu’est-ce que RansomWhere Helper ?
RansomWhere Helper fait partie de RansomWhere?, un utilitaire anti-rançongiciel pour macOS d’Objective-See, LLC. Il aide à protéger les fichiers en surveillant les processus tiers qui créent rapidement des fichiers chiffrés, un comportement couramment associé aux rançongiciels. Lorsqu’une activité suspecte est détectée, RansomWhere? peut suspendre le processus et vous demander de l’autoriser ou de le bloquer. Le produit prend également en charge les décisions mémorisées au moyen de règles, afin que les apps de confiance qui déclenchent le même comportement n’aient pas besoin d’être approuvées à chaque fois. Sur les versions modernes de macOS, l’outil utilise le framework Endpoint Security d’Apple et nécessite des autorisations telles que l’Accès complet au disque afin de pouvoir surveiller efficacement l’activité des fichiers. Les utilisateurs rencontrent généralement ce composant d’assistance comme un élément en arrière-plan qui prend en charge l’app principale RansomWhere? plutôt que comme une app autonome qu’ils ouvrent directement.
Fonctionnalités clés
- Surveiller l’activité du système de fichiers afin de détecter la création rapide de fichiers chiffrés.
- Vous alerter lorsqu’un processus tiers se comporte comme un rançongiciel.
- Suspendre un processus suspect afin que vous puissiez l’examiner avant que les dommages ne se poursuivent.
- Autoriser ou bloquer l’activité signalée et mémoriser votre décision sous forme de règle.
- Afficher dans les alertes des détails sur le processus, tels que le chemin, les arguments, l’ascendance et les informations de signature.
- Gérer les règles enregistrées d’autorisation et de blocage depuis l’interface de l’app.
- Ajuster des réglages tels que le comportement de l’icône, la gestion de la notarisation et les vérifications de mise à jour.
Vérifiez les résidus d’app avec diCleaner
Inspectez les caches, fichiers d’assistance, conteneurs et éléments de connexion avant le nettoyage.
Aperçu de la sécurité
Statut : Plutôt sûr
Ce composant d’assistance appartient à un outil de sécurité macOS légitime dont le but est de surveiller les activités de chiffrement suspectes. La surveillance en arrière-plan et l’accès élevé sont cohérents avec cet objectif, et RansomWhere? peut demander l’Accès complet au disque afin d’inspecter l’activité des fichiers. Comme il peut arrêter des processus qui ressemblent à des rançongiciels, des apps légitimes qui écrivent rapidement des données chiffrées peuvent déclencher des alertes. Si vous le gardez installé, examinez attentivement les alertes et confirmez que l’app parente est bien RansomWhere? d’Objective-See avant d’accorder des décisions de confiance.
Recommandation : Conservez ce composant d’assistance si vous utilisez RansomWhere? pour la protection contre les rançongiciels, car le supprimer ou le désactiver peut interrompre la détection et les alertes en temps réel. Si vous n’utilisez plus RansomWhere?, désinstallez le produit à l’aide de son propre programme de désinstallation afin que ses composants en arrière-plan et ses règles soient supprimés proprement.
Chemins communs
/Library/Objective-See/RansomWhere/RansomWhere.app
Chemins de support
/Library/Objective-See/RansomWhere
Partagez votre expérience
Soyez le premier à partager votre expérience.