Антилокер
Телефон: +7 (499) 113-13-37
E-mail: info@sinclit.ru
Вендор: Синклит
Реестр отечественного ПО: Да
Антилокер - необходимое дополнение к антивирусу. Простое в настройке и надежное в работе средство защиты от вирусов-шифровальщиков. Не конфликтует с антивирусами, СЗИ и системами резервного копирования, но успешно дополняет их. При этом не требует сложной настройки – справится практически любой сисадмин.
Как это работает: в отличие от сигнатурной базы типичного антивируса, в Антилокере фиксируются списки разрешенных процессов и связанных с ними приложений. Как следствие, если вирус-шифровальщик обращается от имени пользователя или инфицированного процесса к группе файлов, то Антилокер блокирует это как недопустимое действие в рамках обращений к защищаемым файлам. Например, если системный процесс SVHOST пробует изменить документ Word, то Антилокер видит, что к документу обращается не сам текстовый редактор, а нечто постороннее. И, как следствие, фильтрует это обращение и не дает модифицировать файл.
- Работает в кольце защиты Ring 0 как драйвер на уровне ядра ОС. Даже после завершения процесса Антилокера, если вдруг вирусу удалось его отключить, защита файлов сохраняется до момента перезагрузки машины
- Не конфликтует с текущими антивирусами и СЗИ на уровне процессов и вызываемых функций
- Есть интеграция к CM-системам (центрам мониторинга событий пользователей) и SOC-системам
- Не требует доступа к интернету, не перегружает ресурсы машины и способен полноценно работать на старом парке машин 10-летней давности
