RansomWhere Helper

RansomWhere Helper là gì?

RansomWhere Helper là một phần của RansomWhere?, một tiện ích chống mã độc tống tiền dành cho macOS từ Objective-See, LLC. Công cụ này giúp bảo vệ tệp bằng cách theo dõi các tiến trình bên thứ ba nhanh chóng tạo ra các tệp đã mã hóa, một hành vi thường gắn liền với mã độc tống tiền. Khi phát hiện hoạt động đáng ngờ, RansomWhere? có thể tạm dừng tiến trình và nhắc bạn cho phép hoặc chặn nó. Sản phẩm cũng hỗ trợ ghi nhớ các quyết định thông qua các quy tắc, để những ứng dụng đáng tin cậy kích hoạt cùng hành vi đó không cần được phê duyệt mỗi lần. Trên các phiên bản macOS hiện đại, công cụ này sử dụng Endpoint Security framework của Apple và yêu cầu các quyền như Full Disk Access để có thể giám sát hoạt động tệp một cách hiệu quả. Người dùng thường gặp trợ giúp này như một thành phần chạy nền hỗ trợ ứng dụng RansomWhere? chính, thay vì là một ứng dụng độc lập mà họ mở trực tiếp.

Tính năng chính

• Giám sát hoạt động hệ thống tệp để phát hiện việc tạo nhanh các tệp đã mã hóa.
• Cảnh báo bạn khi một tiến trình bên thứ ba có hành vi giống mã độc tống tiền.
• Tạm dừng một tiến trình đáng ngờ để bạn có thể xem xét trước khi thiệt hại tiếp diễn.
• Cho phép hoặc chặn hoạt động bị gắn cờ và ghi nhớ quyết định của bạn dưới dạng quy tắc.
• Hiển thị chi tiết tiến trình như đường dẫn, đối số, tiến trình cha, và thông tin chữ ký trong cảnh báo.
• Quản lý các quy tắc cho phép và chặn đã lưu từ giao diện ứng dụng.
• Điều chỉnh các cài đặt như hành vi biểu tượng, xử lý notarization, và kiểm tra cập nhật.

Tổng quan về an toàn

Trạng thái: Phần lớn an toàn

Trợ giúp này thuộc về một công cụ bảo mật macOS hợp pháp có mục đích giám sát hoạt động mã hóa đáng ngờ. Việc giám sát nền và quyền truy cập nâng cao là phù hợp với mục đích đó, và RansomWhere? có thể yêu cầu Full Disk Access để có thể kiểm tra hoạt động tệp. Vì nó có thể dừng các tiến trình có dấu hiệu giống mã độc tống tiền, những ứng dụng hợp pháp ghi dữ liệu đã mã hóa nhanh chóng cũng có thể kích hoạt cảnh báo. Nếu bạn tiếp tục cài đặt nó, hãy xem xét cảnh báo cẩn thận và xác nhận ứng dụng mẹ là RansomWhere? từ Objective-See trước khi đưa ra quyết định tin cậy.

Khuyến nghị: Hãy giữ trợ giúp này nếu bạn dùng RansomWhere? để bảo vệ chống mã độc tống tiền, vì việc gỡ bỏ hoặc vô hiệu hóa nó có thể làm dừng phát hiện và cảnh báo theo thời gian thực. Nếu bạn không còn sử dụng RansomWhere?, hãy gỡ cài đặt sản phẩm thông qua trình gỡ cài đặt riêng của nó để các thành phần chạy nền và quy tắc của nó được xóa sạch sẽ.

Đường dẫn phổ biến

• /Library/Objective-See/RansomWhere/RansomWhere.app

Đường dẫn hỗ trợ

• /Library/Objective-See/RansomWhere

Ứng dụng liên quan

• RansomWhere?

Mục khởi động liên quan

• /Library/LaunchDaemons/com.objective-see.ransomwhere.plist

Trang 'Tôi có thể xóa không' liên quan

• /Library/Objective-See/RansomWhere
• /Library/LaunchDaemons/com.objective-see.ransomwhere.plist

Chia sẻ trải nghiệm

Hãy là người đầu tiên chia sẻ trải nghiệm.