勒索病毒防護與復原 - Acronis Active Protection

勒索病毒是什麼？

勒索病毒是一種特別令人感到痛苦的惡意程式碼。惡意程式碼是「惡意或侵入式軟體」，基於惡意之原因而非法進入您的電腦。當勒索病毒感染您的電腦時，它會阻擋您的資料取用，直到您付款給勒索您的罪犯。這對您的資料造成非法威脅。

Acronis Active Protection 的運作方式

Acronis Active Protection 是一種先進的勒索病毒防護技術。能主動保護電腦上的所有資料，包含文件、所有類型的資料和您的 Acronis 備份檔案。（這個功能目前僅適用於Windows。）

模式檢測

Acronis Active Protection 會不斷觀察電腦上資料檔案的變動狀況。一組行為是正常且為預期中的情況。另一組行為可能會發出訊號，通知有可疑的動作正在對檔案進行敵對行動。Acronics 的方法會注視這些行動，並將其與惡意行為模式進行比較。這種方法在識別勒索病毒攻擊方面，非常強而有力，即便是來自從未被發現的勒索病毒變種，亦無法閃避。

白名單和黑名單

Acronis Active Protection 能夠根據已識別的模式以及已知的模式，偵測出新的威脅。結果必須加以調整，以減少實際上非勒索病毒卻產出的誤報檢測。Acronis Active Protection維護一份接受名單，即被允許並預期執行某些操作的程式，以防止授權活動被誤標為未授權。

備份檔案的自我防衛

犯罪分子可能選擇加害檔案的一種方法是，攻 Acronis True Image 程式本身，破壞其建立的備份檔案。為了防止這種情況發生，Acronis 執行了強大的自我防禦機制，不讓犯罪分子干擾 Acronis 應用程式工作或備份檔案內容。

此外，Acronis Active Protection 還會監控 Windows 系統電腦的主開機記錄。它能阻止使您無法正確啟動電腦的任何非法更改。

您知道嗎？

Acronis 用來阻止勒索軟體的技術亦可阻止加密採礦惡意程式碼劫持您的系統資源？若要瞭解加密劫持的威脅以及 Acronis 如何保護您的系統，請按這裡。

「現今的企業正在抵抗越來越多的威脅。網路安全威脅和資料間諜活動比我們歷史上任何時候都更加普遍，今年由於勒索軟體造成的損失預計達 20 億美元。更令人畏懼的是惡意攻擊不再局限於駭客，道德標準低且想藉此發財的任何人僅需要花 39 美元就可以購買勒索軟體即服務套組。Acronis 讓世界發生翻天覆地的轉變。他們不僅為任何規模的企業提供輕鬆使用的創新保護，他們還能迅速復原受影響的資料，有效防止勒索軟體的攻擊。這是業界顛覆性的創舉。」

Eric O'Neill, 聯邦調查局前反恐和反情報特工

勒索檔案的實際復原

如果勒索病毒開始加密檔案，Acronis 會快速地偵測並停止此程序。因為 Acronis 是備份解決方案，所以在程序停止之前，公開和加密的任何資料都可以從各種備份來源加以復原。一旦攻擊開始了，替代的反勒索病毒解決方案通常不僅無法終結攻擊，也沒有辦法復原任何被攻擊加密的檔案。Acronis True Image 與 Acronis Active Protection 可檢測、比對和復原任何大小的檔案！