RansomWhere Helper

什麼是 RansomWhere Helper？

RansomWhere Helper 是 RansomWhere? 的一部分；RansomWhere? 是由 Objective-See, LLC 推出的 macOS 反勒索軟體工具。它會監看第三方處理程序是否快速建立加密檔案，以協助保護檔案；這種行為通常與勒索軟體有關。當偵測到可疑活動時，RansomWhere? 可以暫停該處理程序，並提示你允許或封鎖它。此產品也支援透過規則記住你的決定，因此對於會觸發相同行為的受信任 app，不需要每次都重新核准。在較新的 macOS 版本上，該工具使用 Apple 的 Endpoint Security framework，並需要如「完整磁碟存取權」等權限，才能有效監控檔案活動。使用者通常會把這個 helper 視為支援主要 RansomWhere? app 的背景元件，而不是可直接開啟的獨立 app。

主要功能

• 監控檔案系統活動，以偵測快速建立加密檔案的行為。
• 當第三方處理程序表現出類似勒索軟體的行為時發出警示。
• 暫停可疑處理程序，讓你在損害持續擴大前先行檢視。
• 允許或封鎖被標記的活動，並將你的決定記住為規則。
• 在警示中顯示處理程序詳細資訊，例如路徑、引數、祖系與簽章資訊。
• 從 app 介面管理已儲存的允許與封鎖規則。
• 調整設定，例如圖示行為、公證處理方式，以及更新檢查。

安全概述

狀態： 大多安全

此 helper 屬於合法的 macOS 安全工具，其用途是監控可疑的加密活動。背景監控與提高的存取權限都符合此用途，而 RansomWhere? 可能會要求「完整磁碟存取權」，以便檢查檔案活動。由於它可以停止看似勒索軟體的處理程序，快速寫入加密資料的合法 app 也可能觸發警示。若你要保留安裝它，請仔細檢視警示，並在授予信任決策前確認其上層 app 為來自 Objective-See 的 RansomWhere?。

建議： 如果你使用 RansomWhere? 來防範勒索軟體，請保留此 helper，因為移除或停用它可能會使即時偵測與警示停止運作。如果你已不再使用 RansomWhere?，請透過其自身的解除安裝程式移除產品，以便乾淨地移除其背景元件與規則。

常見路徑

• /Library/Objective-See/RansomWhere/RansomWhere.app

支援路徑

• /Library/Objective-See/RansomWhere

相關應用程式

• RansomWhere?

相關啟動項目

• /Library/LaunchDaemons/com.objective-see.ransomwhere.plist

相關可刪除頁面

• /Library/Objective-See/RansomWhere
• /Library/LaunchDaemons/com.objective-see.ransomwhere.plist

分享您的經驗

成為第一個分享經驗的人。