WithSecure唯思安全针对勒索软件推出Undo button

WithSecure唯思安全针对勒索软件推出「Undo button」 实时监控潜在恶意活动，确保环境不受任何攻击威胁。湛扬科技

WithSecure唯思安全针对不断变化的勒索软件推出了「Undo button」按钮—活动监视器（Activity Monitor），实时监控恶意软件对数据进行修改，并在侦测到加密过程时，阻止加密且将数据回溯复原到未加密状态，确保环境不受任何攻击威胁。

目前端点保护产品使用的防毒引擎，一旦发生可疑活动就立即阻止，在少数情况下，这可能会导致误报和系统短暂的延迟，如应用程序的标准更新可能会被阻止，因为系统从未见过且试图从线上服务器下载并执行代码，而全新活动监视器则解决了这个疑虑，特别是对于勒索软件攻击，由于该功能在监控开始后回溯任何的更改，因此无需在第一时间阻止可疑活动，发生误报和对用户的干扰将明显减少。

活动监视器技术是特别为勒索软件而设计的，通常勒索软件会对档案进行加密，而不是窃取它们，当勒索软件开始在您的电脑上执行，系统就会自动监控其工作阶段，并实时追踪所有活动，如果恶意代码启动了一个程序，该程序又启动了另一个程序，且在系统的不同区域中扩散，则该工作阶段的每一步都会受到监控，并建立相关档案的临时备份，一旦任何档案被加密，系统就可以轻松地「回溯」该工作阶段所做的任何更改。

最新的活动监视器技术已在WithSecure唯思安全Elements Endpoint Protection云中控端点防护解决方案运作，该解决方案是Elements网络安全防护平台的一个模块。基于云端的平台提供了针对勒索软件和先进攻击的有效保护，并由单一中控台简单管理，它可以整合您的所有端点设备，确保您的企业不会遭受网络攻击。