ランサムウェア対策ソフト「Malwarebytes Anti-Ransomware」の使い方

2016年1月27日

ユーザのデータを人質に身代金を要求するランサムウェアに特化したセキュリティ対策ソフト「Malwarebytes Anti-Ransomware」のご紹介です。

Malwarebytes Anti-Ransomwareとは？

Malwarebytes Anti-Ransomware（通称：MBAR）は、ランサムウェアに特化したセキュリティ対策ソフトウェアです。

ランサムウェア（Ransomware）

ファイルを暗号化するなどの障害を意図的に発生させ、その解決のための身代金を要求するマルウェア。

ランサムウェア | キーワード事典 | マルウェア情報局

MBARはコンピュータ内のすべての動作を監視することで、ランサムウェアの典型的な動作を行うソフトがないかを判断します。

ランサムウェアと判断されたソフトは、データの暗号化を行う前に隔離されるため、被害を未然に防ぐことができます。

インストールするだけで動作し、難しい初期設定が不要なためコンピュータの知識に自信がない方でも使用可能なソフトです。

また、既存のセキュリティ対策ソフトと同時利用が可能です。

なお、話題となった「vvvウイルス」が検知可能かどうかは不明ですが、同社の脆弱性緩和ツール「Malwarebytes Anti-Exploit」が動作していれば感染しないという意見もあります。

MBARはインストールが完了すると、コンピュータの監視を自動的に開始します。

初期設定など面倒な設定は不要で、正常に起動したのであれば特に問題なく動作しています。

、

MBARの保護を一時的に無効化したいのであれば管理画面の「Stop Protection」をクリックします。

無効化されると次の画像のようになります。再度有効化したい場合は「Start Protection」をクリックします。

発見されたランサムウェアは「Quarantine」タブをクリックすると表示されます。

誤検知などで特定のファイルを監視から除外したい場合は「Exclusions」タブを選択します。