Fidye Yazılımı Koruması (Ransomware Protection)

Fidye Yazılımı Koruması, fidye yazılımı saldırılarını etkili bir şekilde tespit etmenizi (DETECT), engellemenizi (BLOCK) ve önlemenizi (PREVENT) sağlar. TSplus Gelişmiş Güvenlik, oturumunuzda fidye yazılımı tespit eder etmez tepki verir.

Nasıl Tespit Eder?

Hem statik hem de davranışsal analiz kullanılır:

• Statik analiz: Bir dosya uzantısı adı değiştiğinde yazılımın anında tepki vermesini sağlar.
• Davranışsal analiz: Bir programın dosyalarla nasıl etkileşime girdiğine bakar ve yeni fidye yazılımı türlerini tespit eder.

Fidye Yazılımı Koruması, saf davranışsal tespit tekniklerini kullanır ve kötü amaçlı yazılım imzalarına dayanmaz; bu sayede henüz var olmayan fidye yazılımı türlerini bile yakalayabilir.

Tuzak Dosyalar (Bait Files)

Daha yüksek düzeyde koruma sağlamak için, fidye yazılımlarının genellikle saldırıya başladığı önemli klasörlerde tuzak dosyalar oluşturulur. Bu nedenle, kullanıcıların masaüstü ve belgeler klasörlerinde ve diğer konumlarda birkaç gizli dosya görünebilir. Kötü amaçlı bir davranış tespit edildiğinde, fidye yazılımı hemen durdurulur (veya oturum açan kullanıcı yöneticiyse onay istenir).

Öğrenme Süresi

Fidye Yazılımı Korumasını "Fidye Yazılımı Korumasını Etkinleştir" seçeneğiyle etkinleştirdiğinizde, Öğrenme Süresi otomatik olarak başlar. Bu süre boyunca, tespit edilen tüm programlar yanlış pozitif olarak kabul edilir ve çalışmaya devam edebilir; yanlış pozitif olarak tespit edilen programlar otomatik olarak izin verilenler listesine eklenir.

Karantina ve Anlık Görüntüler (Snapshots)

Karantinaya alınan programlar süresiz olarak karantinada tutulur; siz karar verene kadar. Anlık görüntü özelliğiyle yöneticiler, bir saldırıdan sonra etkilenen dosyaları hızlıca tanımlayıp kurtarabilir. Anlık görüntülerin saklama süresi düzenlenebilir.