RansomWhere Helper

Czym jest RansomWhere Helper?

RansomWhere Helper jest częścią RansomWhere?, narzędzia anty-ransomware dla macOS od Objective-See, LLC. Pomaga chronić pliki, obserwując procesy firm trzecich, które szybko tworzą zaszyfrowane pliki — zachowanie powszechnie kojarzone z ransomware. Gdy zostanie wykryta podejrzana aktywność, RansomWhere? może wstrzymać proces i wyświetlić monit z prośbą o zezwolenie lub zablokowanie go. Produkt obsługuje również zapamiętywanie decyzji za pomocą reguł, dzięki czemu zaufane aplikacje wywołujące to samo zachowanie nie muszą być zatwierdzane za każdym razem. W nowoczesnych wersjach macOS narzędzie korzysta z frameworka Endpoint Security firmy Apple i wymaga uprawnień, takich jak Full Disk Access, aby mogło skutecznie monitorować aktywność plików. Użytkownicy zazwyczaj spotykają ten pomocniczy składnik jako działający w tle element wspierający główną aplikację RansomWhere?, a nie jako samodzielną aplikację otwieraną bezpośrednio.

Kluczowe cechy

• Monitoruje aktywność systemu plików pod kątem szybkiego tworzenia zaszyfrowanych plików.
• Ostrzega, gdy proces firmy trzeciej zachowuje się jak ransomware.
• Wstrzymuje podejrzany proces, aby umożliwić jego sprawdzenie, zanim szkody będą postępować dalej.
• Pozwala zezwolić lub zablokować oznaczoną aktywność oraz zapamiętać decyzję jako regułę.
• Pokazuje w alertach szczegóły procesu, takie jak ścieżka, argumenty, pochodzenie procesu i informacje o podpisie.
• Umożliwia zarządzanie zapisanymi regułami zezwalania i blokowania z poziomu interfejsu aplikacji.
• Pozwala dostosować ustawienia, takie jak zachowanie ikony, obsługa notarization i sprawdzanie aktualizacji.

Przegląd bezpieczeństwa

Status: Przeważnie bezpieczne

Ten pomocniczy składnik należy do legalnego narzędzia zabezpieczającego dla macOS, którego celem jest monitorowanie podejrzanej aktywności szyfrowania. Działanie w tle i podwyższone uprawnienia są zgodne z tym przeznaczeniem, a RansomWhere? może żądać Full Disk Access, aby móc analizować aktywność plików. Ponieważ może zatrzymywać procesy wyglądające jak ransomware, legalne aplikacje, które szybko zapisują zaszyfrowane dane, mogą wywoływać alerty. Jeśli pozostawisz go zainstalowanego, uważnie przeglądaj alerty i przed udzieleniem zaufania potwierdź, że aplikacją nadrzędną jest RansomWhere? od Objective-See.

Zalecenie: Zachowaj ten składnik pomocniczy, jeśli używasz RansomWhere? do ochrony przed ransomware, ponieważ jego usunięcie lub wyłączenie może zatrzymać wykrywanie i alerty w czasie rzeczywistym. Jeśli nie używasz już RansomWhere?, odinstaluj produkt za pomocą jego własnego deinstalatora, aby jego składniki działające w tle i reguły zostały czysto usunięte.

Typowe ścieżki

• /Library/Objective-See/RansomWhere/RansomWhere.app

Ścieżki wsparcia

• /Library/Objective-See/RansomWhere

Powiązane aplikacje

• RansomWhere?

Powiązane elementy startowe

• /Library/LaunchDaemons/com.objective-see.ransomwhere.plist

Powiązane strony 'Czy mogę usunąć'

• /Library/Objective-See/RansomWhere
• /Library/LaunchDaemons/com.objective-see.ransomwhere.plist

Podziel się doświadczeniem

Bądź pierwszy, który podzieli się doświadczeniem.