説明機能仕様ダウンロード画像使い方
ランサムウェアの攻撃からシステムを保護するプログラム
ランサムウェアの疑いがあるプロセスを強制終了し感染を防ぐことができる Windows 向けのランサムウェアワクチンプログラム。インストールするだけで PC をランサムウェアの感染から保護します。
Raccine の概要
ランサムウェアは vssadmin(ボリュームシャドウコピーのコマンド) を頻繁に使用してすべてのシャドウコピーを削除します。Raccine は、そのリクエストをインターセプトして呼び出しプロセスを強制終了するワクチンです。
Raccine の機能
Raccine の主な機能です。
機能 | 概要 |
---|---|
メイン機能 | ランサムウェアの実行を防止 |
機能詳細 | ・ルールのアップデート ・インストール/アンインストール |
ランサムウェアの感染から PC を保護します
Raccine は、Windows のボリュームシャドウコピーサービスと WMI を監視して、ランサムウェアが使用する悪意のあるコマンドが実行されようとした場合にプロセスを強制終了し、コマンドの実行を防ぐことができるプログラムです。
使用方法や設定は特に必要なく、Raccine をインストールするだけでシステムは保護されます。
シンプルなランサムウェア対策ツール(および注意点)
Raccine は、コマンドのブラックリストを作成および監視して、悪意のあるコマンドの実行を防止するランサムウェア対策アプリケーションです。一部のコマンドがシステムで実行できなくなるので、ボリュームシャドウコピーを使用するバックアップツールが使用できなくなる場合があります。
機能
- ランサムウェアの実行を防止
- システムファイル(vssadmin.exe または wmic.exe)を置き換える必要はありません
- 悪意のある活動のためのコマンドラインパラメータの柔軟な YARA ルールスキャン
- 変更は簡単に元に戻すことができます
- Windows 7 / Windows 2008R2以降で動作します
- 実行可能ファイルや追加サービスを実行する必要はありません(エージェントなし)
システム要件:
- VC ++ランタイム
- .NET Framework 4.5
- インターネットアクセス(アップデートのため)
画像
使い方
インストール
1.インストール方法
- ダウンロードした ZIP ファイルを解凍します。
- 「install-raccine.bat」ファイルを実行します。
- コマンドプロンプトが開きます。
- 「1」キーを入力して「Enter」キーを押すとインストールが開始します。
・インストール後にアンインストールを行う場合は「U」を選択します。
基本的な使い方
1.基本的な使い方
- Raccine を実行するとタスクトレイにアイコンが表示されます。
- 右クリックメニューの「Update Rules」を選択してアップデートを実行します。
・特に設定は必要ありません。Raccine を実行するだけで使用できます。
2.設定
「Settings」を選択すると設定画面が開きます。
- ルールの保存先の設定と、ログの表示ができます。
Raccine は、どなたでも無料で使用できます。