WinPatrol WAR (WinAntiRansom) jest narzędziem chroniącym użytkownika i system przed programami typu ransom. Ich sposób działania polega na tym, że blokują programy, lub cały system w zamian za uiszczenie okupu za odblokowanie dostępu. Oprogramowania nie należy traktować jako pełnoprawny antywirus, lecz jako jego uzupełnienie.
Z poziomu czytelnego, acz bardzo minimalistycznego interfejsu możemy tworzyć listy zaufanych aplikacji oraz kluczy rejestru. Istnieje także możliwość dodawania do białej listy programów, które mogą uzyskiwać swobodny dostęp do urządzeń sieciowych. WinAntiRansom posiada funkcję zabezpieczania folderów przed dostępem nieuprawnionych do tego programów zewnętrznych.