WeReGo反勒索病毒工具软件-

1.商品体系架构

WeReGo软件在EFI层监控整个电脑系统的完整运行操作轨迹形成“全息日志”。通过这个全息日志，可以追溯任意文件的来源、去向、行为细节、关联家族等全部过程；可以使整个电脑系统回退到过去的任意时刻，也可以从过去再回到现在的时刻；从而使用户彻底自由放心地使用电脑。即使操作系统本身崩溃了，无法启动（比如Windows出现蓝屏），WeReGo软件也可以将整个系统回退到过去正常运行的时刻，继续使用；也具备实现任意时间切片上的运行监控分析、操作过程取证等功能的技术基础。

2.主要功能介绍

WeReGo反勒索病毒工具(PC版/服务器版)主要功能：系统恢复，硬盘穿越。

1.系统恢复：WeReGo反勒索病毒工具(PC版/服务器版)可以全时段记录电脑主机数据变化，一旦电脑主机运行状态发生变化，比如系统被勒索病毒攻击、运行配置数据未经授权更改、人员误操作导致数据丢失、系统崩溃等情况，可根据需要将电脑系统还原到运行状态发生变化之前的任意时刻，从而及时找回被破坏的文件、数据和系统运行状态信息。

2.硬盘穿越：用户可以将电脑中的硬盘恢复到指定的时间节点。

WeReGo反勒索病毒工具软件（网络版）主要功能：设备管理，系统恢复，硬盘穿越。

1.设备管理：WeReGo反勒索病毒工具软件（网络版）可管理局域网中所有安装WeReGo反勒索病毒工具客户端软件的主机，可查看的设备信息和运行状态。

2.系统恢复：用户可以指定局域网中的主机进行系统恢复。

3.硬盘穿越：用户可以指定局域网中的主机中的硬盘恢复到指定的时间节点。

WeReGo反勒索病毒工具软件(PC版/服务器版)增量包：WeReGo反勒索病毒工具软件(PC版/服务器版)购买安装一年后到期，到期后需购买增量包才可继续使用。增量包包含软件升级程序和序列号。

WeReGo反勒索病毒工具软件(网络版)增量包：WeReGo反勒索病毒工具客户端软件购买安装一年后到期，到期后需购买增量包才可继续使用。增量包包含软件升级程序和WeReGo反勒索病毒工具客户端软件序列号。

WeReGo反勒索病毒工具软件（体验版）：提供30天的服务体验，功能包含1次系统恢复，3次硬盘穿越。

3.应用领域

WeReGo软件的关键技术对电脑安全领域、灾备恢复领域、系统运维、系统反演回放和场景还原、追踪分析等具有显著的应用效果。

在电脑安全领域，传统的所有安全措施只能在操作系统中起作用，不能实现完全记录系统的全息日志，所以无法彻底监控整个电脑的行为，只能采用围墙式的防御手段。这导致了防御措施永远落后于攻击手段，无法真正实现安全。

WeReGo软件主动记录所有的攻击行为并可以随时反演，真正实现了主动防御。

WeReGo软件具备全息监控和关联分析、反演回放、场景还原、戒严保护等特色功能，能够完整追踪任何文件、进程/线程的来源和行为细节、关联关系，并可以根据和用户的实际环境实现预警模式和阻断、自动恢复等，对提升安全措施具有显著的意义。

从灾备领域来看，常用的灾备技术基本上都是围绕备份/恢复来做的。存在着恢复数据不完整、备份/恢复时间占用长、空间占用大、备份管理复杂等多种缺陷。WeReGo软件实现了电脑系统在任意时间点来回穿越，与传统灾备技术相比，存储空间小，系统恢复全时段无遗漏，恢复时间短（几分钟以内），不需要进行备份管理、计划任务，具备明显的技术优势。

WeReGo软件基于“全息日志”的分析和推导技术，可以任意还原、回放电脑系统在任意时刻的运行场景，方便进行安全事件场景还原，研究分析其发生的全过程。具备实现分析追踪任意文件的来源、变迁过程、家族关系、运行行为等完整过程的技术基础。