ランサムウェアを防ぐ、新方式の対策ソフト「ランサムディフェンダー」を試す

ファイナルランサムディフェンダーの仕組み

ファイナルランサムディフェンダーはどのように、ランサムウェアからデータを守るのか。その仕組みを簡単に紹介しよう。ランサムディフェンダーでは、4ステップのマルチ防御システムを採用する。

• 第一防御：マルウェア検査
• 第二防御：おとりファイル検出
• 第三防御：ふるまい検知
• 第四防御：フォルダ保護

マルウェア検査は、従来のセキュリティ対策ソフトのスキャンと同じものだ(スキャンデータベースには、Bitdefenderが使われる)。

もし、マルウェアなどが検出されると、スキャンログに記録される。

ここで検知されたファイルは、検出テスト用のEICARファイルである(実体はテキストファイルで、拡張子をCOMに変更する)。危険なファイルではないので、安心してほしい。

第二防御のおとりファイル検知が、特徴的な機能といえる。ランサムウェアが攻撃を行う場所におとりファイルを作成しておく。そのファイルが暗号化されるなどの変更を検出すると、ランサムウェアと判定する。

もし、暗号化された場合、自動バックアップされたファイルから自動復元を行う。

第3防御のふるまい検知は、フォルダリストの照会やファイルの変更動作を一定回数以上繰り返すプロセスを検出する。第4防御のフォルダ保護は、インストール時に解説した通りである。メイン画面から［設定］をクリックすると、変更可能である。

［保護フォルダの指定］で設定を選ぶと、図4で設定したフォルダが表示される。

保護フォルダのファイルに変更を行うと、以下のようなメッセージが表示される。

また［許可プログラムの設定］では、保護フォルダへの変更を許可するプログラムを設定する。

実際には［実行リストから追加］から選ぶとわかりやすいであろう。

これらの組み合わせでランサムウェアの暗号化から、データを守る。