HitmanPro.Alert pregled
- Kategorija: Varnost
HitmanPro.Alert je izdelek podjetja Surfright, proizvajalca odlična varnostna aplikacija HitmanPro , ki je bil zasnovan za ublažitev podvigov, in posebej napadov brskalnika.
Pregledali smo ga leta 2012, ko ga je podjetje prvič lansiralo, in ugotovili, da je v tem, kar je bilo zasnovano, precej dober.
Program podpira vse glavne spletne brskalnike, vendar deluje kot orodje proti izkoriščanju celotnega sistema Microsoft EMET ali Malwarebytes Anti-Exploit stori.
Čeprav je bil prvotno zasnovan za zaščito pred bančnimi trojanci in drugo zlonamerno kodo, ki vpliva na spletne brskalnike, je bil od takrat izboljšan, da bi zagotovil zaščito pred drugimi oblikami zlonamerne programske opreme.
HitmanPro.Alert
Najnovejšo različico HitmanPro.Alert, trenutno različico 3.1.8, lahko prenesete z uradnega spletnega mesta.
Poskusite ga lahko 30 dni tako, da ob prvem zagonu programa zahtevate preizkusni ključ izdelka ali vnesete ključ izdelka Hitman.Pro, da ga aktivirate. Tako je, samo HitmanPro morate kupiti in program dobiti poleg tega brezplačno. Sam program ni na voljo za nakup kot samostojen.
Prvo, kar boste morda želeli narediti, je, da kliknete ikono nastavitev in tam na možnosti 'napredni vmesnik', da prikažete vse možnosti v vmesniku.
HitmanPro.Alert je orodje za ublažitev izkoriščanja, ki se vklopi, kadar napadi ciljajo na ranljivosti v programih ali operacijskem sistemu Windows, ki še niso bili popravljeni.
Program podpira funkcije, ki EMET ali Malwarebytes Anti-Exploit trenutno ne podpirajo, kot so zaščita procesov, odkrivanje človeka v srednjem brskalniku ali funkcija proti ransomware.
Programski vmesnik navaja štiri glavna področja:
- Scan Computer izvede skeniranje zlonamerne programske opreme z istimi protivirusnimi sistemi, s katerimi je HitmanPro.
- Varno brskanje ščiti pred človekom v napadih na sredini med brskanjem.
- Exploit Mitigation identificira in ublaži napade, ki uporabljajo podvige.
- Zmanjšanje tveganja vključuje več dodatnih zaščitnih lastnosti.
Izkoristite omilitve
HitmanPro.Alert pomembne aplikacije samodejno ščiti pred izkoriščanjem, ko se izvaja. Na seznam zaščitenih programov lahko dodate kateri koli postopek, ki je uporaben, če HitmanPro.Alert programa ni samodejno določil. Tako velja na primer za prenosne aplikacije.
Programe lahko izključite iz zaščite. To je priporočljivo le, če opazite, da program zaradi zaščite pred izkoriščanjem ne deluje več pravilno.
S klikom na zaščiteno aplikacijo so prikazane možnosti za omogočanje ali onemogočanje ublažitev posamično. Trenutno so na voljo naslednji omilitveni ukrepi:
- Zaklepanje aplikacij - ustavi napade, ki obidejo omilitve.
- Celovitost nadzora-pretoka - zaustavi napade ROP.
- IAT filtriranje - preprečuje zlorabo uvozne tabele za uvoz.
- Zbir stojnice - zaustavi zlorabo kazalca zlaganja.
- Stack Exec - zaustavi napadalno kodo na nizu.
- SEHOP - Preneha zlorabo izvajalca izjem.
- Enforce DEP - Preprečuje zlorabo prelivov medpomnilnikov.
- Obvezno ASLR - Prepreči predvidljive lokacije kod.
- Spodaj navzgor ASLR - Izboljša randomizacijo lokacije kode.
- Null Page - ustavi izkoriščanja, ki skočijo preko strani 0.
- Dynamic Heap Spray - ustavi izkoriščanja, ki se začnejo prek kopice.
Zmanjšanje tveganja
Drugo področje, na katerem HitmanPro.Alert prekriva druge rešitve, je izbira orodij za zmanjšanje tveganja. Varnostni program vsebuje naslednja orodja:
- Cepljenje - ustavi zlonamerno programsko opremo, ki se zaveda peskovnika.
- CryptoGuard - ustavi kripto-odkupno programsko opremo.
- Webcam Notifier - Opozori vas, ko imate dostop do spletne kamere.
- Šifriranje tipk - ščiti pred keyloggerji.
- Zaščita procesov - preprečuje vdolbino procesov
- Zaklepanje omrežja - ustavi promet na prostem.
- BadUSB - Zaustavi zlonamerne naprave USB.
- Blokiraj nezaupljive pisave - zaustavi dvig privilegiranih napadov.
Če jih ne potrebujete, jih lahko preprosto onemogočite.
Zaščita pred ransomware
HitmanPro.Alert različice 2.5 je uvedel zaščito pred tako imenovano kripto ransomware. Ta vrsta zlonamerne programske opreme šifrira podatke v računalniku, tako da uporabnik do njih ne more več dostopati, razen če se za dešifriranje plača denar.
Pred kratkim smo si ogledali Cryptolocker, odkupna programska oprema ki trenutno kroži po internetu.
Čeprav obstajajo načini za obnovitev datotek, če je zlonamerna programska oprema šifrirala datoteke v sistemu, na primer s pomočjo varnostnih kopij ali različic datotek, je pošteno reči, da to ni vedno možnost.
HitmanPro.Alert 2.5 je uvedel zaščito pred tovrstnimi napadi in funkcija je že od nekdaj del aplikacije.
Zaščita je privzeto omogočena. Po Surfright pravi, da ščiti pred vsemi vrstami kripto odkupov. Ničesar ni treba konfigurirati, del programa teče avtonomno v ozadju.
HitmanPro.Alert 2.5 vsebuje novo funkcijo, imenovano CryptoGuard, ki spremlja vaš datotečni sistem zaradi sumljivih operacij. Ko odkrijemo sumljivo vedenje, se zlonamerna koda nevtralizira in datoteke ostanejo varne pred škodo.
HitmanPro.Alert bo na zaslonu prikazal obvestilo, da je bil odkrit računalniški virus in da je grožnja prestrežena in onemogočena.
Opomba : HitmanPro.Alert datotek iz vašega sistema ne odstrani. S tipko HitmanPro lahko kliknete optično branje, če želite z njim odstraniti optično branje. Če ni nameščen v vašem sistemu, boste preusmerjeni na spletno mesto, kjer ga lahko prenesete na svoj računalnik.
Predstavitveni video
Razsodba
HitmanPro.Alert večinoma teče v ozadju. Proces je osredotočen na vire - v ozadju je porabil le okoli 4 megabajte RAM-a.
Program je popolnoma združljiv z vsemi podprtimi različicami operacijskega sistema Windows - 32-bitnimi in 64-bitnimi - in popolnoma združljiv s programsko opremo za šifriranje polnih diskov, kot sta BitLocker ali TrueCrypt.
Edina stvar, ki vas lahko prepreči, da bi jo takoj namestili, je, da je trenutno navedena kot beta. Nič ne govori proti namestitvi aplikacije po izdaji končne različice.