勒索免费工具会在勒索软件加密您的数据之前检测前所未有的勒索软件

每天都会出现数十万个勒索软件变体，传统的基于签名的防病毒工具很难保持其签名数据库的最新状态。

所以，如果基于签名的技术不足以检测勒索软件感染，那么我们还能做什么？

解决办法是:没有足够的空闲空间。
总部位于波士顿的网络安全公司Cybereason发布了免勒索；一款实时勒索软件检测和响应软件，可以在开始加密文件之前发现大部分勒索软件，并提醒用户采取行动。

RansomFree是一款免费的独立产品，与运行Windows 7、8和10以及Windows Server 2010 R2和2008 R2的PC兼容。

与定期更新恶意软件签名以对抗恶意程序不同，勒索免费使用“行为和专有欺骗”在威胁有机会加密您的数据之前检测新的勒索软件变体的技术。
该公司分析了40多个勒索软件品种的数万个勒索软件变体，包括Locky、TeslaCrypt、Cryptowall和Cerber and“识别出区分勒索软件和合法应用程序的行为模式”。

该公司的发言人告诉《黑客新闻》：“检测和停止以前从未见过的勒索软件的能力是使勒索免费如此独特的功能之一”。“该工具可识别勒索软件行为，包括试图以本地磁盘为目标，以及检测和停止共享网络驱动器上的加密”。

如果它在你的电脑上发现任何此类行为，勒索免费将暂停该程序，并将其标记以供你审查。然后，你要么启用该程序，要么允许勒索自由永久停止它。

默认情况下，反勒索软件工具会暂停任何发现可疑的活动—；即使它是合法的加密软件，与勒索软件有一些共同的行为。

通过这种方法，即使是全新的勒索软件感染也会被阻止，而无需担心恶意软件的更新。

Cybereason高级安全研究员Uri Sternfield说：“无处不在的勒索软件变种已经超过了传统的端点防御，如防病毒软件，使个人暴露在网络犯罪的真正危险中”。

“更糟糕的是，受到勒索软件攻击威胁的大部分消费者几乎没有追索权，只能支付勒索，或者冒着丢失被盗内容的风险。”

RansomFree可以检测到99%的勒索软件毒株，还将为您提供保护，防止未来的勒索软件毒株，因为该公司表示，为了在这场军备竞赛中保持领先地位，RansomFree将每天更新。

RansomFree可直接从Cybereason的官方网站免费下载。

今年早些时候，我们还报道了另一个基于行为的反勒索软件工具，名为勒索哪里，可供Mac OS X用户使用，该用户可以通过持续监视文件系统中可疑进程创建的加密文件来识别类似勒索软件的行为。

RansomWhere的工作方式与免勒索类似，它会阻止可疑进程，并等待用户决定是否允许或停止该进程。

除了使用反勒索软件工具，还建议您定期备份文件，保持操作系统和软件程序的最新状态，尽可能禁用Java和Flash，不要从未知、不受信任的网站下载应用程序，在打开链接和下载电子邮件附件时要格外小心。