다음은 Windows용 최고의 무료 랜섬웨어 방지 소프트웨어 목록입니다 . 랜섬웨어 위협이 급속히 확산되고 막대한 금전적 손실을 초래하고 있기 때문에 기밀 데이터를 안전하게 보호해야 합니다.
이러한 랜섬웨어 공격자는 민감한 파일, 폴더를 암호화하고 전체 시스템을 잠그고 이를 해제하기 위해 몸값을 요구합니다. 이 경우 간단한 바이러스 백신 프로그램으로는 많은 작업을 수행할 수 없습니다. 랜섬웨어 보호 기능을 제공하도록 특별히 설계된 랜섬웨어 방지 도구가 필요합니다. 언급된 랜섬웨어 방지 소프트웨어는 사용자가 갇히는 것을 방지하고 다양한 랜섬웨어 제품군으로부터 시스템을 보호합니다. 이러한 도구가 사용자를 보호하는 랜섬웨어로는 WannaCry, CTB-Locker, Locky, Petya, TeslaCrypt, CryptoLocker, Zepto, CryptXXX, TELECRYPT, AutoLocky, DEMOTOOL, NEMUCOD, JIGSAW, Apocalypse, Crypt888, Bart 등이 있습니다 .
이 목록에는 두 가지 유형의 랜섬웨어 방지 소프트웨어가 포함되어 있습니다.
- 첫째, 랜섬웨어 공격에 PC가 악용되는 것을 방지하는 것입니다. PC 전체를 모니터링하고, 잠재적인 랜섬웨어를 감지하고, 민감한 정보가 손상되기 전에 차단합니다. 이는 악성 코드 서명 과 행동 기반 기술을 사용하여 수행됩니다 . 그 중 일부는 알려진 랜섬웨어 공격만 분석할 수 있는 반면, 일부는 새로운 종류의 위협에 대해서도 실시간으로 보호 기능을 제공할 수 있습니다.
- 둘째, 일부 랜섬웨어에 파일이 감염된 경우 Decryptor 도구를 사용하여 몸값을 지불하지 않고도 파일을 복구할 수 있습니다. 그들은 감염된 파일에 대한 올바른 암호 해독 키를 찾기 위해 무차별 대입 방법을 사용합니다.
따라서 이러한 소프트웨어를 사용하면 랜섬웨어로부터 자신을 보호할 수 있습니다. 그리고 귀하가 영향을 받는 경우 이에 대한 솔루션도 확보할 수 있습니다.
참고: 이 소프트웨어의 정확성을 실제로 테스트할 수 있는 방법은 없었지만 이 기사는 공식 웹사이트에 있는 각 기능과 문서를 기반으로 작성되었습니다.
내가 선호하는 Windows용 랜섬웨어 방지 소프트웨어:
목록에서 Malwarebytes Anti-Ransomware 와 CryptoPrevent 가 제가 가장 좋아하는 것입니다. Malwarebytes Anti-Ransomware는 알려진 랜섬웨어 위협과 알려지지 않은 랜섬웨어 위협으로부터 사용자를 보호합니다. CryptoPrevent는 랜섬웨어로부터 특정 폴더와 특정 파일 형식을 방지할 수 있어 인기 있는 또 다른 앱입니다. 기밀 데이터가 랜섬웨어에 감염되어 비용을 지불하지 않고 돌려받고 싶다면 Trend Micro Ransomware File Decryptor가 도움을 드릴 수 있습니다.
또한 Windows용 최고의 무료 바이러스 백신 , 스파이웨어 방지 및 파일 복구 소프트웨어 목록을 확인하세요 .
CryptoPrevent
CryptoPrevent 는 기본적으로 맬웨어 방지 프로그램입니다. 원래는 CryptoLocker 라는 일종의 랜섬웨어로부터 보호하기 위해 만들어졌습니다 . 다른 랜섬웨어 계열과 마찬가지로 CryptoLocker도 개인 데이터를 암호화하고 이를 해독하기 위해 많은 돈을 요구합니다.
우선 최소 (원래 CryptoLocker 위협 차단, 최신 랜섬웨어는 차단), 기본 (다양한 맬웨어 위협 방지) 및 최대 (합법적인 소프트웨어도 설치/제거하지 못하도록 차단할 수 있음) 중에서 보호 계획을 선택할 수 있습니다.
랜섬웨어 보호를 제공하는 주요 기능:
- 폴더 감시 : 폴더를 실시간으로 모니터링하고 미리 정의된 악성 코드 패턴을 사용하여 모든 종류의 악성 파일을 검사합니다. 특정 유형의 폴더에 대해 이 기능을 활성화하려면 보호 설정 > 폴더 감시 탭으로 이동하세요. 여기에서 다운로드, 문서, 사진/비디오/음악 및/또는 데스크탑 과 같은 다양한 디렉토리에 포함된 폴더에 대해 이 기능을 활성화할 수 있습니다 . 이 CryptoPrevent 무료 버전에서는 사용자 정의 폴더를 추가할 수 없으며 프리미엄 버전으로 업그레이드해야 합니다.
- 파일 형식 방지 : 주문형 기능입니다. 보호 설정 의 파일 형식 방지 탭 으로 이동하여 이 특정 기능에 대한 기본 설정을 사용자 정의할 수 있습니다 . 여기에서 CPL (제어판 항목), SCR (화면 보호기 파일) 및/또는 PIF (프로그램 정보 파일)를 비롯한 다양한 파일 형식에 첨부된 맬웨어로부터 보호할 수 있습니다 . 또한 EXE/COM 파일의 악성코드에 대한 예방을 구현할 수 있습니다. 알림 메시지 (EXE/COM 파일에는 해당되지 않음) 를 자동 차단, 메시지 상자 경고 또는 실행 옵션 허용 으로 설정할 수도 있습니다 .
보호 설정 메뉴 에서는 특정 보호 계획에 대한 일부 소프트웨어 제한 정책(SRP)을 구현할 수 있습니다 . 예를 들어 최소한의 보호 계획을 위해 보호 영역 (%appdata%, 휴지통 등)을 선택하고 프로그램 명명 악용을 방지 할 수 있습니다 . 후자의 경우 이중 파일 확장자를 포함하는 실행 파일과 오른쪽에서 왼쪽으로 재정의되는 악성 항목이 프로그램에 의해 차단됩니다. 마찬가지로 보호 영역에 대한 제한 정책을 적용하고 기본 및 최대 보호 계획에서 Windows 프로그램을 차단할 수 있습니다. 정책 편집기 에는 화이트 리스트 정책, 블랙리스트 정책, 사용자 해시 정의 및새 해시 탭을 제출하여 각 정책을 맞춤설정하세요.
CryptoPrevent는 시스템 활동을 모니터링하고 랜섬웨어 위협으로부터 파일과 폴더를 안전하게 보호하여 랜섬웨어 보호 기능을 제공합니다. 또한 실행 중인 불필요한 프로그램을 종료하는 기능도 제공합니다 .
Malwarebytes 안티 랜섬웨어
Malwarebytes Anti-Ransomware 는 경험적 행동 기반 랜섬웨어 방지 소프트웨어입니다. 주요 기능은 다음과 같습니다:
- 랜섬웨어 실시간 보호 : 랜섬웨어 탐지를 위한 행동 기법을 사용하므로 실시간으로 랜섬웨어로부터 보호합니다. 알려지지 않은 새로운 종류의 랜섬웨어에 대해 시그니처리스 탐지를 수행합니다.
- 검역 위협 목록 : 인터페이스에서 검역 탭을 찾을 수 있습니다. 여기에는 랜섬웨어로 탐지 및 차단된 위협 목록이 표시됩니다. 특정 또는 모든 위협을 삭제하거나 복원할 수 있는 옵션이 있습니다.
- 제외 : 랜섬웨어 탐지에서 제외할 파일이나 폴더를 추가하려는 경우 제외 탭에서 추가할 수 있습니다.
Malwarebytes Anti-Ransomware는 인기 있는 랜섬웨어 방지 소프트웨어 중 하나입니다. 백그라운드에서 작동하며 시스템 활동을 모니터링합니다. 실시간으로 랜섬웨어로부터 사용자를 보호하는 기능은 랜섬웨어 방지 프리웨어로서 매우 좋습니다.
SBGuard 랜섬웨어 방지
SBGuard Anti-Ransomware는 랜섬웨어 공격을 방지하는 또 다른 프리웨어입니다. CryptoLocker, CTB-Locker, Zepto, TeslaCrypt 등과 같은 알려진 유형의 랜섬웨어로부터 시스템을 보호합니다.
이를 위해 시스템 프로세스에 많은 제한 메커니즘을 구현하고 랜섬웨어에 사용되는 모든 종류의 악의적 행위를 방지하기 위해 시스템 프로세스를 잠급니다. 700개의 레지스트리 항목이 삽입되어 내장된 제한 기능을 활용하여 위치와 잠재적인 악성 파일 형식을 차단합니다. 모든 종류의 랜섬웨어 시도를 막기 위해 Windows 가젯과 사이드바도 비활성화됩니다. 또한 많은 랜섬웨어(예: Locky )가 문서 파일의 매크로를 사용하여 PC를 악용하므로 Microsoft Office Marcos는 비활성화됩니다.
해당 인터페이스에서 문서 폴더, Windows 가젯 및 사이드바, Windows 스크립트 호스트 및/또는 Microsoft Office 매크로에 대한 보호를 활성화하거나 비활성화할 수 있습니다.
참고 : 일부 정품 프로그램이 설치되지 않을 수도 있습니다. 따라서 새 소프트웨어를 설치하기 전에 SBGuard Anti-Ransomware 보호를 비활성화하고 PC를 다시 시작하십시오.
Trend Micro 랜섬웨어 파일 암호 해독기
Trend Micro Ransomware File Decryptor 는 이 목록에 있는 다른 랜섬웨어 방지 소프트웨어입니다. 이름에서 알 수 있듯이 랜섬웨어 공격을 실제로 예방하지는 않지만 몸값을 지불하지 않고 암호를 해독하여 영향을 받은 파일을 복구하는 데 도움이 됩니다. 이를 수행하는 데는 두 가지 단계가 있습니다.
- 랜섬웨어 유형 선택 : 알려진 랜섬웨어 이름 목록을 제공하며, 이 목록에서 영향을 받는 파일에 맞는 올바른 이름을 선택해야 합니다. 이러한 랜섬웨어 이름에는 TeslaCrypt, BadBlock, CryptXXX, WANNACRY, TELECRYPT, AutoLocky, DEMOTOOL, NEMUCOD, JIGSAW, PETYA 등이 포함됩니다. 랜섬웨어 이름을 모르는 경우 랜섬웨어 유형 분석을 위해 감염된 파일을 요청합니다. 랜섬웨어 유형을 분석할 수 없는 경우 결과로 Unsuccessful을 반환합니다. 어떤 종류의 랜섬웨어가 귀하의 파일을 공격했는지 알아보려면 여기를 확인하세요 .
- 암호화된 파일 또는 폴더를 선택하여 복호화 시작 : 감염된 파일 또는 폴더를 추가하여 요청된 몸값을 지불하지 않고 복호화합니다. 암호화된 파일이 복호화되고 감염된 파일 및 복호화된 파일의 기간과 개수가 포함된 결과가 반환됩니다.
이렇게 하면 한 푼도 지불하지 않고도 중요한 정보를 복구할 수 있습니다.
Kaspersky 기업용 랜섬웨어 방지 도구
Kaspersky Anti-Ransomware Tool for Business는 랜섬웨어 보호 기능을 제공하는 또 다른 소프트웨어입니다. 켜져 있으면 백그라운드에서 자동으로 작동합니다. 시스템 트레이에서 찾을 수 있습니다. 모든 종류의 랜섬웨어가 있는지 PC를 모니터링합니다. 잠재적인 랜섬웨어로 검사된 애플리케이션은 즉시 차단됩니다.
다양한 목적을 위해 인터페이스에 다음과 같은 두 개의 탭을 제공합니다(전체 스크린샷 참조).
- 애플리케이션 관리: 이 탭에서는 잠재적인 랜섬웨어로 감지되어 차단된 모든 애플리케이션을 찾을 수 있습니다. 앱 차단을 해제하고 다시 신뢰할 수 있게 만들려면 각각 차단 해제 및 신뢰할 수 있음 옵션 을 사용하면 됩니다 .
- 설정 : 이 탭에는 설정을 사용자 정의하는 몇 가지 추가 옵션이 제공됩니다. 시스템 추적을 활성화 하고 시스템 추적 수준을 오류 , 중요한 이벤트, 권장 또는 모든 이벤트 로만 선택 하고 프록시 서버 설정을 수정할 수 있습니다 .
일부 랜섬웨어에 감염된 파일을 복호화하는 소프트웨어가 필요한 경우 Kaspersky에서는 별도의 랜섬웨어 복호화 도구 도 제공합니다. 위에서 언급한 Trend Micro Ransomware File Decryptor와 유사합니다. 다양한 종류의 랜섬웨어에 대한 개별 암호 해독 도구가 제공됩니다. 이러한 랜섬웨어 제품군에는 Rakhni , Rannoh , Shade , CoinVault , Wildfire , Xorist, Vandev 등이 포함됩니다.
따라서 이러한 방식으로 Kaspersky는 랜섬웨어 예방 도구와 랜섬웨어 복구 도구를 모두 제공합니다.
Bitdefender 안티랜섬웨어
Bitdefender Anti-Ransomware는 또 다른 무료 랜섬웨어 방지 도구입니다. 랜섬웨어는 중요한 파일을 암호화하므로 이 소프트웨어는 해당 파일이 일부 랜섬웨어에 감염되지 않도록 합니다. CTB Locker, Locky, Petya 및 TeslaCrypt 와 같은 다양한 랜섬웨어 제품군으로부터 시스템을 보호합니다 .
혹시 모를 경우를 대비해 이러한 유형의 랜섬웨어에 대해 간략하게 설명하겠습니다.
- CTB Locker는 스팸과 이메일을 통해 확산되며, 이는 귀하의 기밀 정보를 탈취하고 기한 내에 지불해야 하는 몸값을 요구합니다.
- Locky 는 스팸 이메일을 통해 수신된 .DOC 파일이 첨부된 랜섬웨어입니다.
- Petya 는 악성 이메일 첨부 파일을 통해 전파되는 MBR(마스터 부트 레코드) 기반 랜섬웨어입니다.
- TeslaCrypt는 AES 암호화 방법을 사용하여 민감한 파일을 암호화하고 암호 해독 키를 공개하기 위해 몸값을 요구합니다.
따라서 이러한 종류의 랜섬웨어 공격으로부터 보호하려면 Bitdefender Anti-Ransomware를 사용하십시오.
PC가 시작될 때 실행하거나 시작 시 시스템 트레이(또는 닫기 버튼)로 최소화하려면 설정 옵션을 사용하세요.
AVG 랜섬웨어 암호 해독 도구
AVG Ransomware Decryption Tools는 몸값을 지불하지 않고도 특정 유형의 랜섬웨어에 의해 공격받은 감염된 파일의 암호를 해독할 수 있는 랜섬웨어 방지 도구입니다.
AVG는 다양한 종류의 랜섬웨어 공격을 위한 소프트웨어 세트를 제공합니다. 특정 랜섬웨어별로 개별적으로 다운로드할 수 있습니다. 이를 통해 다음 종류의 랜섬웨어로부터 파일의 암호를 해독할 수 있습니다.
- Apocalypse : 이 유형의 랜섬웨어는 파일을 암호화하고 이름 끝에 .encrypted, .locked, .Encryptedfile, .FuckYourData 또는 .SecureCrypted를 삽입합니다. 예: lof.png.encrypted .
- BadBlock : 파일명을 변경하지 않고 파일을 암호화합니다.
- Bart : 파일 이름에 .bart.zip을 추가하여 파일을 ZIP 아카이브로 암호화합니다 .
- Crypt888 : Lock을 추가합니다. 파일 이름의 시작 부분에.
- Legion : 파일 이름은 [email protected] $.legion 또는 . [email protected] 끝에 $.cbf가 있습니다.
- SZFLocker : .SZF가 파일 이름 끝에 추가됩니다.
- TeslaCrypt : 파일 이름을 바꾸지 않습니다.
위 랜섬웨어의 영향을 받은 경우 당황하지 말고 공식 AVG 웹사이트에서 해당 랜섬웨어 방지 도구를 다운로드하세요. 이러한 소프트웨어는 휴대용 버전으로 제공됩니다. 실행되면 암호화된 원본 파일을 탐색하여 추가하라는 메시지가 표시됩니다. 그런 다음 무차별 대입 방식을 사용하여 랜섬웨어에 대한 암호 해독 키를 잠금 해제하려고 시도합니다. 시도가 성공하면 해독 키가 반환되며, 이를 사용하여 감염된 파일을 해독할 수 있습니다.
이 프로세스는 매우 오랜 시간, 심지어 며칠이 걸릴 수도 있습니다. 하지만 공격자에게 비용을 지불하지 않고 파일을 되찾으려면 프로세스를 실행해 보세요.
GridinSoft 안티 랜섬웨어
GridinSoft Anti-Ransomware는 랜섬웨어에 대한 보안을 제공하는 또 다른 프리웨어입니다. 실행 후 보호 기능을 활성화하고 랜섬웨어 암호화로부터 기밀 데이터를 보호하세요. 다른 소프트웨어와 마찬가지로 시스템 활동을 모니터링하여 잠재적인 랜섬웨어 위협을 감지합니다. 랜섬웨어가 발견되면 랜섬웨어가 중지되고 PC가 보호됩니다. 이는 기존 유형과 새로운 유형의 랜섬웨어로부터 사용자를 보호합니다.
사용하기 매우 간단한 랜섬웨어 방지 도구입니다. Windows 시작 시 실행하고 시스템 트레이로 최소화하는 등 몇 가지 설정을 사용자 정의할 수 있습니다.
Cybereason Ransom무료
Cybereason RansomFree 는 Windows용 무료 안티 랜섬웨어 소프트웨어 중 하나입니다. 알려진 것뿐만 아니라 새로운 유형의 랜섬웨어로부터 PC도 보호합니다. 로컬 및 네트워크 드라이브에서 시스템을 모니터링하고 응용 프로그램과 파일이 상호 작용하는 방식을 분석합니다. 그리고 모든 종류의 잠재적인 랜섬웨어를 검사합니다. 의심스러운 행동이 있을 경우 경고를 생성하고 랜섬웨어를 즉시 차단합니다.
악성코드 시그니처만을 기반으로 하지 않기 때문에 새로운 종류의 랜섬웨어도 탐지하고 차단할 수 있습니다. 이를 위해 행동 탐지 기술을 사용합니다. 따라서 주장대로 랜섬웨어의 99%로부터 PC를 보호할 수 있습니다. 이러한 랜섬웨어에는 WannaCry, Petya 및 기타 MBR( 마스터 부트 레코드 ) 기반 랜섬웨어가 포함됩니다.
시스템 트레이에서 자동으로 작동합니다. 언제든지 보호를 일시 중지할 수 있지만 1시간 동안은 가능합니다. 1시간 후에 다시 보호가 시작됩니다.