Applicable Products
Malware Remover 7.0.0 and later versions
Overview
Ransomware Guard is a real-time protection feature in Malware Remover, available on QuTS hero h6.0.0 and later. It continuously monitors your QNAP NAS, automatically detecting and blocking ransomware attacks before damage can spread.
To use Ransomware Guard, go to Malware Remover > Ransomware Guard and enable the toggle.
Detection Methods
Ransomware Guard uses two complementary detection methods:
- Behavior-based detection: Monitors running processes for suspicious patterns, including mass file encryption, mass file renaming, and abnormally high read/write activity.
- Signature-based detection: Compares programs against a database of known ransomware patterns, updated through Malware Remover.
Automatic Response
When a threat is identified, Ransomware Guard responds automatically:
- Stops the malicious program from accessing files: Prevents further encryption or overwriting immediately.
- Quarantines the program: Isolates the threat without interrupting other running programs.
- Logs the event: Records event details such as the time, affected program, and the type of suspicious behavior detected. You can review the logs in Malware Remover > Ransomware Guard > Anomaly Detection Logs.
To view the full details of a detection event, click the details icon in the log list.
Managing False Positives
If Ransomware Guard blocks a program you trust, you can manage it in Malware Remover > Ransomware Guard > Quarantine Management.
To release a quarantined program
- In the Quarantined Programs tab, click Release next to the program.
- Add a note to document the reason, then select the confirmation checkbox.
- Click Release.
- Enter your password to verify your identity and click Verify.
To permanently delete a quarantined program
- Click the delete icon next to the program.
- Add a note if needed, then select the confirmation checkbox.
- Click Delete.
- Enter your password to verify your identity and click Verify.
Note
Deleted quarantined programs cannot be restored.
To view released programs
Click the Released Programs tab to see all programs that have been released from quarantine. Released programs will not be blocked or quarantined again.
If you need to re-quarantine a released program, click Quarantine next to it.
To view the operation history
Click the Operation Logs tab to review a full history of quarantine and release actions, including the time, operator, and notes.
ผลิตภัณฑ์ที่รองรับ
Malware Remover 7.0.0 และเวอร์ชันที่ใหม่กว่า
ภาพรวม
Ransomware Guard เป็นฟีเจอร์ป้องกันแบบเรียลไทม์ใน Malware Remover ที่มีให้ใช้งานบน QuTS hero h6.0.0 และเวอร์ชันที่ใหม่กว่า มันจะตรวจสอบ QNAP NAS ของคุณอย่างต่อเนื่อง โดยตรวจจับและบล็อกการโจมตีของแรนซัมแวร์โดยอัตโนมัติก่อนที่ความเสียหายจะกระจายออกไป
ในการใช้ Ransomware Guard ให้ไปที่ Malware Remover > Ransomware Guard และ เปิดใช้งานสวิตช์
วิธีการตรวจจับ
Ransomware Guard ใช้วิธีการตรวจจับสองแบบที่เสริมกัน:
- การตรวจจับตามพฤติกรรม: ตรวจสอบกระบวนการที่กำลังทำงานเพื่อหาลักษณะที่น่าสงสัย รวมถึงการเข้ารหัสไฟล์จำนวนมาก การเปลี่ยนชื่อไฟล์จำนวนมาก และกิจกรรมการอ่าน/เขียนที่สูงผิดปกติ
- การตรวจจับตามลายเซ็น: เปรียบเทียบโปรแกรมกับฐานข้อมูลของรูปแบบแรนซัมแวร์ที่รู้จัก ซึ่งอัปเดตผ่าน Malware Remover
การตอบสนองอัตโนมัติ
เมื่อมีการระบุภัยคุกคาม Ransomware Guard จะตอบสนองโดยอัตโนมัติ:
- หยุดโปรแกรมที่เป็นอันตรายจากการเข้าถึงไฟล์: ป้องกันการเข้ารหัสหรือการเขียนทับเพิ่มเติมทันที
- กักกันโปรแกรม: แยกภัยคุกคามโดยไม่รบกวนโปรแกรมอื่นที่กำลังทำงาน
- บันทึกเหตุการณ์: บันทึกรายละเอียดเหตุการณ์ เช่น เวลา โปรแกรมที่ได้รับผลกระทบ และประเภทของพฤติกรรมที่น่าสงสัยที่ตรวจพบ คุณสามารถตรวจสอบบันทึกได้ใน Malware Remover > Ransomware Guard > Anomaly Detection Logs
เพื่อดูรายละเอียดทั้งหมดของเหตุการณ์การตรวจจับ ให้คลิกที่ไอคอนรายละเอียดในรายการบันทึก
การจัดการผลบวกเท็จ
หาก Ransomware Guard บล็อกโปรแกรมที่คุณเชื่อถือ คุณสามารถจัดการได้ใน Malware Remover > Ransomware Guard > Quarantine Management
เพื่อปล่อยโปรแกรมที่ถูกกักกัน
- ในแท็บ โปรแกรมที่ถูกกักกัน คลิก ปล่อย ข้างโปรแกรม
- เพิ่มบันทึกเพื่อบันทึกเหตุผล จากนั้นเลือกช่องยืนยัน
- คลิก ปล่อย
- ป้อนรหัสผ่านของคุณเพื่อยืนยันตัวตนและคลิก ยืนยัน
เพื่อลบโปรแกรมที่ถูกกักกันอย่างถาวร
- คลิก ไอคอนลบ ข้างโปรแกรม
- เพิ่มบันทึกหากจำเป็น จากนั้นเลือกช่องยืนยัน
- คลิก ลบ
- ป้อนรหัสผ่านของคุณเพื่อยืนยันตัวตนและคลิก ยืนยัน
หมายเหตุ
โปรแกรมที่ถูกกักกันที่ถูกลบจะไม่สามารถกู้คืนได้
เพื่อดูโปรแกรมที่ถูกปล่อย
คลิกแท็บ โปรแกรมที่ถูกปล่อย เพื่อดูโปรแกรมทั้งหมดที่ถูกปล่อยจากการกักกัน โปรแกรมที่ถูกปล่อยจะไม่ถูกบล็อกหรือกักกันอีก
หากคุณต้องการกักกันโปรแกรมที่ถูกปล่อยอีกครั้ง ให้คลิก กักกัน ข้างโปรแกรมนั้น
เพื่อดูประวัติการดำเนินการ
คลิกแท็บ บันทึกการดำเนินการ เพื่อทบทวนประวัติการกักกันและการปล่อยทั้งหมด รวมถึงเวลา ผู้ดำเนินการ และบันทึก
