RansomWhere?

勒索软件最狠的一点是等你发现时文件已经全被加密了，杀软靠特征库总慢半拍，新变种照样漏过去。RansomWhere? 换了个思路：不认它是谁，只盯着有没有进程在疯狂加密你的文件，一旦出现这种行为立刻拦住、把它挂起。

它来自 Objective-See，只对未受信任的程序警觉，你日常在用的签名应用不会被打扰，专防那种突然冒出来、上手就批量改文件的可疑家伙。

软件功能

行为监测：盯住短时间内大量加密文件的可疑动作。

聚焦未信任：放过已知签名应用，只警惕陌生程序。

即时拦截：发现加密行为立即挂起相关进程。