Утилита Acronis Ransomware Protection использует технологию защиты в режиме реального времени Active Protection, в основе который лежит поведенческий анализ, улучшенный посредством моделей машинного обучения.

Такие модели генерируются путем анализа сотен тысяч безопасных и деструктивных процессов в облачной инфраструктуре Acronis, что позволяет выявлять и останавливать использующие сходные алгоритмы атаки, включая угрозы нулевого дня.

При этом Acronis Ransomware Protection не нуждается в обращении к вирусным базам и может работать в автономном режиме без подключения к интернету.

В случае обнаружения подозрительных действий программа тут же выводит соответствующее сообщение с именем процесса и предлагает пользователю принять меры — разрешить дальнейшее выполнение процесса или заблокировать его.

Все отслеживаемые процессы Acronis Ransomware Protection делит на безопасные и наблюдаемые, то есть проявляющие признаки программ-вымогателей. Это не означает, что наблюдаемый процесс немедленно нужно блокировать, однако если утилита таки выведет предупреждение с его именем, такой процесс нужно поместить в «черный» список.

Помимо защиты в режиме реального времени, программа позволяет выполнять резервное копирования избранных каталогов в облако на случай, если троян таки успеет зашифровать часть важных файлов на локальном компьютере.

По этой причине при установке Acronis Ransomware Protection нужно будет пройти процедуру регистрации с предоставлением бесплатного облачного пространства размером 5 Гб. В настройках программа не нуждается, из дополнительных функций можно отметить разве что занесение процессов в «белый» и «черный» списки.

Интерфейс приложение имеет простой и понятный, требования к оперативной памяти предъявляет минимальные, полностью совместимо с антивирусными решениями и прочими инструментами обеспечения безопасности.