Ransomware guard: canary files și rollback

Pașii, în ordine

1. 1

   Pasul 1

   Plantează canary files în folderele care contează. Sunt fișiere inofensive pe care niciun proces legitim nu ar trebui să le atingă.

2. 2

   Pasul 2

   Verificarea rulează la fiecare 60 de secunde. Un canary modificat sau șters declanșează un eveniment, nu o reacție oarbă.

3. 3

   Pasul 3

   Pragul de 40 de scrieri în fereastra scurtă e semnalul de „burst”. Sub el, comportamentul e considerat normal.

4. 4

   Pasul 4

   Rollback-ul se face manual, din copiile pre-scriere. Nu suprascriem automat fișierele tale pe baza unei euristici — restaurarea e o decizie a ta.