Powołując się na powyższy tytuł wcale nie chodzi o stuprocentową wykrywalność wirusów z rodziny ransomware – aż tak dobrze w tym przypadku nie jest, ale o niezwykle przydatny i skuteczny, przetestowany przez nas kilkukrotnie moduł SafeStorage, który został zaimplementowany w najnowszej wersji programu Arcabit Internet Security.
SafeStorage – jak sama nazwa wskazuje to bezpieczny, wydzielony na dysku komputera magazyn, który przechowuje kopie zapasowe plików tworzonych podczas próby modyfikacji/zapisu pliku. SafeStorage nie jest zwykłym modułem do backupu – nie trzeba pamiętać czy zrobiło się kopię zapasową czy też nie, nie trzeba także konfigurować żadnego harmonogramu zadań w aplikacji Arcabit.
SafeStorage to autorska technologia Arcabit, która została zaprojektowana w celu ochrony przed wszelkimi szkodnikami z rodziny ransomware (ale nie tylko), które szyfrują dane i żądają okupu za ich odzyskanie. Technologia ta działa w następujący sposób.
Kiedy monitor behawioralny Arcabit zauważy, że jakiś proces próbuje zmodyfikować plik o następujących rozszerzeniach:
[doc, docx, docm, xls, xlsx, xlsm, ppt, pptx, pptm, pps, ppsx, ppsm, odt, ods, odp, rtf, pdf, abw, dbk, dps, et, gsc, wps, jpg, jpe, jpeg, png, bmp, tif, tiff, psp, psd, wpd, sxw, sxc, wks, wk1, sxd],
to natychmiast zostanie utworzona zaszyfrowana kopia zapasowa tego pliku sprzed jego modyfikacji, która jednym kliknięciem może zostać odzyskana w dowolnej chwili. Pliki w SafeStrage są szyfrowane przez Arcabit oraz kompresowane, nie posiadają żadnego rozszerzenia, dzięki czemu utworzony backup nie będzie mógł zostać zaszyfrowany przez malware – o ile autor wirusa nie przechytrzy programistów Arcabit.
Oczywiście bez znaczenia jest także to, czy modyfikacja pliku nastąpiła za skutek procesu wykreowanego przez ransomware, czy też innego wirusa. Kopia zapasowa robiona jest zawsze podczas próby modyfikacji/zapisu ów pliku, niezależnie od tego czy są to szkodliwe czy zaufane procesy.
Pliki w SafeStorage są przetrzymywane przez 3 dni – potem są automatycznie kasowane, ale te same pliki ponownie „dotknięte” zostaną znowu umieszczone na liście SafeStorage. Powoduje to, że użytkownik nie musi się martwić – „cholera, czy na pewno zrobiłem kopię zapasową postępu z mojej pracy?”- każda nowa próba modyfikacji będzie oznaczała, że backup danego pliku dotyczyć będzie jego stanu sprzed ostatniej modyfikacji, np. na skutek zaszyfrowania przez ransomware.
W tym przypadku nie ma znaczenia z jak groźnym wirusem użytkownik będzie miał do czynienia. Czy będzie to Cryptolocker, TeslaCrypt czy Cryptowall. Bez znaczenia jest także to, czy ochrona antywirusowa zawiedzie, a pliki zostaną zaszyfrowane. Z modułem SafeStorage od Arcabit wirusy żądające okupu za odzyskanie danych nie będą już żadnym zagrożeniem. Oczywiście pod warunkiem, że ochrona rezydentna będzie ciągle aktywna, bowiem SafeStorage stale „współpracuje” z silnikiem antywirusowym.
- Szczegółowy test zarówno najnowszego Arcabit Internet Security jak i samego SafeStorage opracowaliśmy pod tym linkiem
- Najnowsza wersja programu do pobrania dostępna tutaj: http://www.arcabit.pl/news/arcabit-beta-testy,306
