Cryptolocker è una parola che negli ultimi anni abbiamo imparato a conoscere bene, molte persone per aver perso (a volte per sempre) i propri dati, perché criptati dal virus, altri per aver cercato qualsiasi metodo per prevenire e proteggere il sistema operativo. Questa volta vorrei parlarvi di 360 Document Protector, definito “The Ransomware Terminator”, un programma che si occupa di fare un backup, in tempo reale, dei tipi di file indicati nella configurazione, per proteggerli dalla criptazione operata da questo tipo di virus.

In realtà esegue il backup del file in caso di qualsiasi modifica gli venga apportata, anche durante la scrittura di un documento Word o di un foglio di calcolo, però la funzione importante è che riesce a salvare i file durante l'attacco del virus.

360 Document Protector esegue copia file, tempo reale, proteggerli virus cryptolocker

Non è possibile garantire che possa funzionare sempre, contro tutte le varianti di questo malware, o che possa funzionare anche in futuro, però, nei test eseguiti mi ha colpito molto positivamente.

Ogni variante di questo virus mi sembra sempre più aggressiva, l'ultima volta che avevo provato uno di questi virus mi aveva cancellato i file di backup di Acronis, questa volta è stato il profilo di Mozilla Firefox a essere danneggiato e reso inutilizzabile.

Per la prova ho utilizzato due varianti di cryptolocker, il ransom Shade e il più vecchio Cbt-Locker.

Funzionamento

L’installazione non presenta particolari richieste e 360 Document Protector è subito pronto a salvare e proteggere i documenti che aprite e modificate.

Nel momento in cui un virus comincia a criptare i vostri file, questi vengono salvati, in una cartella protetta e con i nomi alterati in modo che il malware non li riconosca e li attacchi.

360 Document Protector esegue copia file, tempo reale, proteggerli virus cryptolocker

Il tutto al prezzo di due programmi attivi in memoria, con un consumo di risorse contenuto.

360 Document Protector esegue copia file, tempo reale, proteggerli virus cryptolocker

E di due cartelle, una per il backup e l’altra per il ripristino dei file, che consumeranno un certo spazio sul disco fisso.

360 Document Protector esegue copia file, tempo reale, proteggerli virus cryptolocker

Una volta che avrete ripulito il computer dal virus che vi ha attaccato, non dovrete fare altro che ripristinare i file, consiglierei di usare una cartella temporanea e poi spostare quello che vi serve nelle cartelle originali.

Controllate la presenza di eventuali file doppi, eseguendo il salvataggio durante le normali operazioni di modifica di un file, alcuni potrebbero essere presenti più volte.

360 Document Protector esegue copia file, tempo reale, proteggerli virus cryptolocker

Decrypt a File

Francamente non ho capito questa funzione di Decrypt a File, nonostante avessi il disco fisso pieno di file criptati, non ne trova, o forse si riferisce solo alla variante Petya. Non ho trovato una spiegazione molto chiara.

360 Document Protector esegue copia file, tempo reale, proteggerli virus cryptolocker

Impostazioni

Di default salva solo alcuni tipi di file, potete aggiungere delle estensioni nel Customize.

Si possono cambiare le cartelle di backup e restore oltre alla durata dei file salvati che vengono normalmente conservati per 30 giorni.

360 Document Protector esegue copia file, tempo reale, proteggerli virus cryptolocker

Conclusioni

Continuo a preferire il salvataggio dei file importanti su un supporto esterno, scollegato poi dal computer, però non tutti lo fanno, ci si dimentica di farlo, non si ha sempre il tempo e la voglia, affidarsi a una soluzione come 360 Document Protector che lo esegue in tempo reale, mentre il virus agisce, può essere l’ideale per proteggere i vostri file importanti.