RansomWhere Helper
RansomWhere Helper è un componente di sicurezza in background per RansomWhere? di Objective-See che monitora la rapida attività di crittografia dei file su macOS.
Che cos’è RansomWhere Helper?
RansomWhere Helper fa parte di RansomWhere?, un'utilità anti-ransomware per macOS di Objective-See, LLC. Aiuta a proteggere i file osservando i processi di terze parti che creano rapidamente file crittografati, un comportamento comunemente associato al ransomware. Quando viene rilevata un'attività sospetta, RansomWhere? può sospendere il processo e chiederti se consentirlo o bloccarlo. Il prodotto supporta anche decisioni memorizzate tramite regole, così le app attendibili che attivano lo stesso comportamento non devono essere approvate ogni volta. Nelle versioni moderne di macOS, lo strumento usa il framework Endpoint Security di Apple e richiede autorizzazioni come Full Disk Access per poter monitorare efficacemente l'attività sui file. In genere gli utenti incontrano questo helper come componente in background che supporta l'app principale RansomWhere?, piuttosto che come app autonoma da aprire direttamente.
Caratteristiche principali
- Monitora l'attività del file system per rilevare la rapida creazione di file crittografati.
- Ti avvisa quando un processo di terze parti si comporta come un ransomware.
- Sospende un processo sospetto così puoi esaminarlo prima che il danno continui.
- Consente o blocca l'attività segnalata e ricorda la tua decisione come regola.
- Mostra nei messaggi di avviso dettagli del processo come percorso, argomenti, ascendenza e informazioni sulla firma.
- Gestisce le regole salvate di autorizzazione e blocco dall'interfaccia dell'app.
- Regola impostazioni come il comportamento dell'icona, la gestione della notarizzazione e i controlli degli aggiornamenti.
Controlla i residui delle app con diCleaner
Verifica cache, file di supporto, contenitori ed elementi di login prima della pulizia.
Panoramica sicurezza
Stato: Per lo più sicuro
Questo helper appartiene a un legittimo strumento di sicurezza per macOS il cui scopo è monitorare attività di crittografia sospette. Il monitoraggio in background e l'accesso elevato sono coerenti con tale scopo, e RansomWhere? può richiedere Full Disk Access per poter ispezionare l'attività sui file. Poiché può arrestare processi che sembrano ransomware, anche app legittime che scrivono rapidamente dati crittografati possono attivare avvisi. Se scegli di mantenerlo installato, esamina attentamente gli avvisi e conferma che l'app principale sia RansomWhere? di Objective-See prima di concedere decisioni di attendibilità.
Raccomandazione: Mantieni questo helper se usi RansomWhere? per la protezione dal ransomware, perché rimuoverlo o disabilitarlo può interrompere il rilevamento e gli avvisi in tempo reale. Se non usi più RansomWhere?, disinstalla il prodotto tramite il suo programma di disinstallazione, così i suoi componenti in background e le regole verranno rimossi correttamente.
Percorsi comuni
/Library/Objective-See/RansomWhere/RansomWhere.app
Percorsi supporto
/Library/Objective-See/RansomWhere
Condividi la tua esperienza
Sii il primo a condividere la tua esperienza.