La recensione e la valutazione di Kure

Il test delle utility antivirus con malware in tempo reale può essere rischioso. Per ridurre al minimo la possibilità di danni durante i test, utilizzo macchine virtuali. Al termine del test, ho appena riportato la macchina virtuale al suo stato pulito e pre-test. Kure fa qualcosa di molto simile per proteggere il tuo PC. Quando si riavvia, ripristina il PC a uno stato precedente privo di malware, cancellando qualsiasi modifica tranne i propri documenti, immagini e così via. E una funzione di recupero ransomware inverte le modifiche dannose a tali documenti.

La cosa principale che non può fare è recuperare i dati che potrebbero essere stati rubati da un Trojan: ripristina solo il tuo PC, non il mondo esterno. Anche i cambiamenti dannosi nelle cartelle che hai esentato dai servizi di The Kure non possono sempre essere annullati, anche se fa del suo meglio per proteggere i tuoi file dal ransomware.

Stando così le cose, hai ancora bisogno di una sorta di protezione antivirus in tempo reale, ma a $ 19, 95 all'anno, The Kure non è un'aggiunta costosa. VoodooSoft VoodooShield 2.0, un'utilità in qualche modo simile, costa circa lo stesso. Quietzone ha anche una certa somiglianza con The Kure, ma a $ 14, 99 al mese è in una fascia di prezzo diversa.

Diversi mesi fa ho recensito una versione precedente di The Kure, una che tentava di incorporare un motore antivirus concesso in licenza da McAfee. L'integrazione dell'antivirus si è rivelata seriamente problematica. Semplicemente non ha funzionato. La società è tornata al tavolo da disegno, eliminando l'antivirus integrato e concentrandosi sull'efficace tecnologia di ripristino della sicurezza che è al centro di The Kure. Hanno anche apportato alcune correzioni e semplificato alcune aree scomode che ho sottolineato nella mia recensione precedente. Quell'edizione di The Kure è un grande miglioramento.

Tuttavia, la protezione del ransomware in quell'edizione aggiornata non è riuscita nei miei test. Gli sviluppatori sono tornati al tavolo da disegno e hanno escogitato un metodo completamente diverso (e significativamente migliore) per il recupero del ransomware. Dopo averlo esaminato, ho ritenuto abbastanza importante aggiornare la mia recensione.

Introduzione a The Kure

Quando acquisti The Kure, ricevi un numero di transazione che ti identifica come cliente e un numero di serie per la particolare installazione. Aspetta su quelli; ne avrai bisogno.

Tuttavia, prima di procedere con l'installazione di The Kure, devi assolutamente assicurarti di avere un sistema pulito con cui iniziare. Utilizzare un antivirus gratuito e di sola pulizia per eseguire una scansione approfondita. La scelta dei nostri redattori in questo settore è il noto Malwarebytes Anti-Malware 2.0.

Ora puoi installare The Kure. Il processo di installazione è semplice. Esegui la procedura guidata di installazione, assegnagli le tue credenziali e riavvia. Questo installa The Kure.

Quando avvii il programma dopo il riavvio, vedi che c'è ancora un po 'di lavoro da fare. Necessariamente, The Kure inizia disabilitato. Prima di abilitarlo, dovresti occuparti di alcuni problemi di configurazione minori. Quando fai clic su Impostazioni, noti che Kure gestisce automaticamente gli aggiornamenti di Windows. Bello! Quietzone non gestisce gli stessi aggiornamenti, quindi è necessario disabilitarlo, eseguire gli aggiornamenti e riattivarli.

Non immischiarti con le Impostazioni avanzate. In tal caso, vengono visualizzati due livelli di avvertenze che indicano di lasciare queste impostazioni da sole, a meno che non venga richiesto dal supporto tecnico.

Tuttavia, fai clic sul pulsante Cartelle salvate. Questo pulsante ti consente di rivedere e possibilmente modificare l'elenco delle cartelle in cui Kure consente modifiche permanenti, modifiche che sopravvivono all'eliminazione del ripristino al riavvio. Per impostazione predefinita, l'elenco include desktop, immagini, musica, documenti e preferiti per ciascun utente del sistema. Se sono presenti altre cartelle i cui contenuti non devono essere eliminati al riavvio, aggiungerli qui.

Al termine, fai clic su Indietro due volte per accedere alla schermata principale. Fai clic sul pulsante Abilita protezione e riavvia. Il Kure è ora attivo.

Come funziona

Quando Kure è abilitato, virtualizza tutte le modifiche al file system e al registro. I programmi funzionano esattamente come farebbero senza The Kure. Tuttavia, al riavvio, The Kure scarta tutte queste modifiche. Davvero, è così semplice.

Naturalmente, se avessi appena finito di scrivere il Great American Novel, solo per farlo svanire al riavvio, non saresti troppo felice. Ecco perché The Kure esenta le cartelle personali che ho citato in precedenza, garantendo che i file salvati non vengano eliminati.

Potresti aver usato la versione commerciale di The Kure senza accorgertene. Hai mai usato un chiosco di computer pubblico nella hall di un hotel per stampare la tua carta d'imbarco? Molti di questi chioschi - due milioni di loro, secondo il sito Web dell'azienda - vengono automaticamente sterilizzati utilizzando la versione commerciale della tecnologia di The Kure. La società ha recentemente ricevuto un brevetto statunitense per questa tecnologia.

Cambia le tue abitudini

Quando ti affidi a The Kure per la protezione, devi assolutamente prendere l'abitudine di spegnere il computer alla fine della giornata. Se entra semplicemente in modalità sospensione o ibernazione, senza un vero riavvio, non viene sanificato da The Kure.

Quando installi un nuovo software su un sistema protetto da The Kure, è un processo a più fasi. Innanzitutto, disabilita The Kure e riavvia. Quindi, installare il software. Infine, riattiva The Kure e riavvia nuovamente. Se dimentichi e inizi a installare un nuovo programma mentre Kure è abilitato, viene visualizzato un promemoria utile e offre di riavviare in modalità non protetta. È utile!

Kure gestisce automaticamente l'aggiornamento di Windows, ma non i browser o altri programmi. La tua scommessa migliore è di riservare un po 'di tempo ogni settimana per assicurarti che tutto ottenga gli aggiornamenti necessari. Disabilita The Kure e riavvia. Avvia i browser e assicurati che ricevano gli aggiornamenti necessari. Controlla cose come Adobe Reader e Adobe Air. Molti programmi includono una voce di menu per verificare la presenza di aggiornamenti; trova e fai clic su tutti quelli.

Durante questo fest di aggiornamento, non fare nient'altro sul computer. Non visitare i siti Web. Non controllare la posta elettronica. Non collegare alcuna unità USB. Non fare altro che installare gli aggiornamenti. Al termine, abilita The Kure e riavvia. Una volta abituato a questo regime, non dovrebbe richiedere molto tempo.

Cambia il tuo antivirus

Che dire della protezione da malware da un antivirus standard? Secondo il sito web di The Kure, non ne hai bisogno! Ma non lo compro. Senza la protezione antivirus in tempo reale, un'infestazione da malware potrebbe essere il proprietario del tuo computer, fino al momento del riavvio. Eppure, il tuo solito antivirus avrà qualche problema a lavorare a fianco di The Kure.

Symantec Norton Security Premium vanta "aggiornamenti a impulsi" che apportano le ultime definizioni di malware ogni due minuti. La maggior parte dei prodotti concorrenti verifica gli aggiornamenti delle firme almeno ogni ora circa. E avere gli ultimi aggiornamenti è essenziale per difendersi dall'ultimo malware. L'integrazione sfortunata di McAfee aveva lo scopo di risolvere questo problema.

In questa situazione, Webroot SecureAnywhere AntiVirus (2016) è una scelta logica. Non si basa su un database delle firme locali, ma rileva il malware controllando le firme comportamentali con il suo componente cloud. Se rileva un programma sospetto, registra tutte le attività in attesa di un'analisi completa e ripristina tutto ciò che il programma ha fatto se in seguito si rivelasse dannoso.

Ho chiesto al mio contatto Webroot come il programma avrebbe gestito il meccanismo di riavvio-ripristino del Kure. Ha notato che potrebbe causare un po 'di problemi al meccanismo di journaling, ma che in generale non dovrebbe essere un problema per l'utente. Ovviamente, dovresti includere l'antivirus nel tuo regime di aggiornamento periodico, nel caso in cui si verifichino aggiornamenti del programma.

Ancora qualche clamore

Nella mia recensione precedente, ho fatto riferimento al livello insolito di hype sul sito Web di The Kure. Nel momento in cui apri la pagina, inizia a suonare un infomercial di 30 minuti. Ho fatto alcune dichiarazioni specifiche nell'informazione che semplicemente non erano supportate dai fatti.

Con le modifiche al programma, il sito Web è stato anche rinnovato, in una certa misura, sebbene il livello di hype sia ancora piuttosto elevato. Non ho ascoltato tutta l'informazione; le informazioni personali non sono la mia cosa. Ma vedo che il sito è ancora molto… colorato.

Trovo ancora alcune affermazioni che non posso accettare. Ad esempio, "È come un'intelligenza artificiale. Sa quali documenti hai creato." In realtà, tutto ciò che sa è quali cartelle hai scelto di proteggere dall'eliminazione. Periodo.

È vero che sto recensendo il prodotto, non il sito Web. Ma mi sento molto più sicuro guardando un sito Web che offre una descrizione chiara e semplice delle funzionalità del prodotto, forse con collegamenti a verifica di terze parti.

Non mi riscattare!

Sono lieto di notare che The Kure promette protezione contro il crescente problema del ransomware. In effetti, tre elementi nella mia raccolta di campioni di malware sono ransomware, anche se uno di questi non funzionerà su richiesta. Un esempio non tenta di crittografare i file. Piuttosto, prende il controllo del desktop e blocca tutte le funzionalità e i programmi di Windows. Quello è stato un gioco da ragazzi per The Kure, dal momento che il ransomware richiede un riavvio per essere completamente trincerato. Al riavvio, nessun ransomware!

Ho caricato i documenti e le cartelle musicali del mio sistema di test con alcuni file allettanti e ho liberato l'esempio di ransomware di crittografia, dopo aver disabilitato la connessione di rete del sistema di test. Il ransomware non ha saputo resistere; ha crittografato i file e visualizzato un messaggio di avviso che li perderei per sempre se non pagassi il riscatto. Fortunatamente, ho The Kure! Ho riavviato il sistema per ripristinare. Purtroppo, non è stato avviato correttamente.

Ho fatto clic sul collegamento principale Connect to a Tech nel programma principale. Il supporto live di Kure è disponibile solo dalle 8:00 alle 18:00, il che significa che gli utenti della West Coast dovrebbero assicurarsi di connettersi prima del tardo pomeriggio.

Il tecnico ha preso il controllo del sistema di test e controllato i registri, quindi ha riavviato un servizio essenziale. Il Kure è apparso immediatamente per dire che stava ripristinando automaticamente i miei file, con una barra di avanzamento per mostrare come stava andando il lavoro. Al termine, tutti i file sono tornati al loro stato di pre-crittografia.

Quando ho testato The Kure due mesi fa, non è riuscito lo stesso test. Il tecnico ha aperto il Vault con doppio blocco in Impostazioni avanzate, sperando di recuperare i file originali, ma ha scoperto che le copie salvate erano già crittografate. Da quel momento, i progettisti del prodotto hanno ideato una nuova tecnica per rilevare e sventare i ransomware di crittografia. Mi hanno ragionevolmente chiesto di non rivelare dettagli su come funziona. Non c'è bisogno di dare indizi ai cattivi! Ma per quanto posso vedere, dovrebbe funzionare contro qualsiasi attacco di questo tipo.

Se il malware fosse riuscito a crittografare permanentemente i miei file, non sarei comunque stato idoneo alla garanzia di $ 1.000 di The Kure. Ciò vale se i tecnici non sono in grado di rimuovere il malware stesso. Non copre l'inversione di tutti gli effetti del malware.

Il Kure è riuscito in questo test, ma non lasciarti compiacere. Prima o poi, qualche cyber-teppista verrà fuori con un attacco ransomware che supera la protezione di The Kure. Per assicurarti che i tuoi dati o la tua azienda non possano essere danneggiati dalla crittografia del ransomware, utilizza un'utilità di backup per conservare i tuoi dati importanti in un archivio online sicuro. Assicurati che il servizio di backup conservi più versioni dei file, altrimenti potresti finire con il solo backup dei file crittografati. Ora, se vieni colpito da un attacco ransomware che The Kure non è in grado di gestire, avrai un modo per recuperare.

Pulendo l'ardesia

Quando riavvii un computer protetto da The Kure, ogni modifica ai file e al Registro di sistema avvenuta dall'ultimo riavvio viene spazzata via, riportando il sistema in uno stato pulito. Le cartelle contenenti dati utente sono esentate da questo processo, naturalmente. Il Kure non può invertire le interazioni con il mondo esterno, come un Trojan che ruba i dati e invia il numero della tua carta di credito al suo master. E l'attività relativa al malware in quelle cartelle esenti non può sempre essere annullata. Se un Trojan o un virus infesta il sistema protetto, avrà libero sfogo fino al prossimo riavvio. Ma in generale il sistema reboot-to -vert funziona esattamente come promesso e il recupero del ransomware è ora più robusto.

Chiaramente questo prodotto viene utilizzato al meglio insieme a uno strumento che fornisce protezione antivirus in tempo reale. Abbiamo effettivamente definito quattro strumenti antivirus di Editors 'Choice: Bitdefender Antivirus Plus, Kaspersky Anti-Virus, McAfee AntiVirus Plus e Webroot SecureAnywhere AntiVirus. Di questi, Webroot è l'associazione più probabile perché non si basa su frequenti aggiornamenti delle firme antivirus.