HitmanPro.Alert pārskats
- Kategorija: Drošība
HitmanPro.Alert ir kompānijas Surfright produkts lieliska HitmanPro drošības lietojumprogramma , kas ir paredzēts, lai mazinātu izmantošanu, un šeit jo īpaši pārlūkprogrammu uzbrukumus.
Mēs to pārskatījām 2012. gadā, kad uzņēmums to pirmo reizi sāka, un secinājām, ka tas ir diezgan labs tam, kas tam bija paredzēts.
Programma atbalsta visas galvenās tīmekļa pārlūkprogrammas, bet līdzīgi kā visas sistēmas darbojas kā pretspēka rīks Microsoft EMET vai Ļaunprātīgas programmatūras ļaundabīgo programmu bloķēšana darīt.
Kaut arī sākotnēji tas bija paredzēts aizsardzībai pret banku Trojans un citu ļaunprātīgu kodu, kas ietekmē tīmekļa pārlūkprogrammas, kopš tā laika tas ir uzlabots, lai nodrošinātu aizsardzību pret cita veida ļaunprātīgu programmatūru.
HitmanPro.Alert
No oficiālās vietnes varat lejupielādēt jaunāko HitmanPro.Alert versiju, šobrīd versiju 3.1.8.
Jūs varat to izmēģināt 30 dienas, pieprasot izmēģinājuma produkta atslēgu, kad pirmo reizi palaižat programmu, vai ievadiet Hitman.Pro produkta atslēgu, lai to aktivizētu. Tieši tā, jums tikai jāiegādājas HitmanPro un papildus šai programmai jāiegūst kā papildus bezmaksas. Pati programma nav pieejama iegādei kā savrupa.
Pirmais, ko jūs varētu vēlēties, ir noklikšķiniet uz iestatījumu ikonas un tur uz “uzlabotā interfeisa” opcijas, lai parādītu visas interfeisa opcijas.
HitmanPro.Alert ir ekspluatācijas mazināšanas rīks, kas darbojas, kad uzbrukumi ir vērsti uz tādu programmu vai Windows operētājsistēmas ievainojamību, kuras vēl nav izlabotas.
Programma atbalsta funkcijas, kuras EMET vai Malwarebytes Anti-Exploit pašlaik neatbalsta, piemēram, Process Protection, Man vidējā pārlūka noteikšanā vai anti-ransomware funkcionalitāti.
Programmas saskarnē ir uzskaitītas četras galvenās interešu jomas:
- Skenēšanas dators veic ļaunprātīgas programmatūras skenēšanu, izmantojot tos pašus pretvīrusu dzinējus, kurus piegādā HitmanPro.
- Droša pārlūkošana aizsargā no cilvēka vidējiem uzbrukumiem pārlūkošanas laikā.
- Izmantot mazināšanu identificē un mazina uzbrukumus, kas izmanto ļaunprātīgu izmantošanu.
- Riska samazināšana ietver vairākas papildu aizsardzības funkcijas.
Izmantojiet mazināšanu
HitmanPro.Alert aizsargā svarīgas lietojumprogrammas automātiski pret ekspluatāciju, kad tā darbojas. Aizsargājamo programmu sarakstam varat pievienot jebkuru darbības procesu, kas var būt noderīgs, ja programmu automātiski nav identificējis HitmanPro.Alert. Tas attiecas, piemēram, uz pārnēsājamām lietotnēm.
Jūs varat izslēgt programmu aizsardzību. Tas ir ieteicams tikai tad, ja pamanāt, ka programma vairs nedarbojas pareizi ekspluatācijas aizsardzības dēļ.
Noklikšķinot uz aizsargātas lietojumprogrammas, tiek parādītas opcijas, kā individuāli iespējot vai atspējot mazināšanu. Pašlaik ir pieejami šādi mazinājumi:
- Lietojumprogrammu bloķēšana - pārtrauc uzbrukumus, kas apiet risku mazināšanu.
- Kontroles plūsmas integritāte - aptur ROP uzbrukumus.
- IAT filtrēšana - novērš importa adrešu tabulas ļaunprātīgu izmantošanu.
- Stack Pivot - aptur steka rādītāja ļaunprātīgu izmantošanu.
- Stack Exec - aptur uzbrucēja kodu kaudzē.
- SEHOP - pārtrauc izņēmuma apstrādātāja ļaunprātīgu izmantošanu.
- Izpildīt DEP - novērš bufera pārpildes ļaunprātīgu izmantošanu.
- Obligāts ASLR - novērš paredzamas koda atrašanās vietas.
- Bottom up ASLR - uzlabo koda atrašanās vietas nejaušināšanu.
- Nulles lappuse - apstādina izmantošanu, kas pāriet caur 0. lappusi.
- Dynamic Heap Spray - pārtrauc ekspluatāciju, kas sākas caur kaudzi.
Riska samazināšana
Vēl viena joma, kurā HitmanPro.Alert pārspēj citus risinājumus, ir riska samazināšanas rīku izvēle. Drošības programma tiek piegādāta ar šādiem rīkiem:
- Vakcinācija - aptur smilšu kasti apzinātu ļaunprogrammatūru.
- CryptoGuard - pārtrauc šifrēšanas programmatūru.
- Webcam Notifier - brīdina, kad piekļūst jūsu tīmekļa kamerai.
- Taustiņu šifrēšana - aizsargā pret taustiņu bloķētājiem.
- Procesa aizsardzība - novērš procesa dobu veidošanos.
- Tīkla bloķēšana - aptur aizmugures durvju trafiku.
- BadUSB - aptur ļaunprātīgas USB ierīces.
- Bloķēt neuzticamus fontus - aptur privilēģiju uzbrukumu palielināšanu.
Jūs varat viegli atspējot jebkuru no tiem, ja tie jums nav nepieciešami.
Aizsardzība pret izpirkuma programmatūru
HitmanPro.Alert versija 2.5 ieviesa aizsardzību pret tā saukto šifrēšanas programmatūru. Šis ļaundabīgās programmatūras veids šifrē datus personālajā datorā, lai lietotājs tiem vairs nevarētu piekļūt, ja vien par atšifrēšanu nav samaksāta nauda.
Nesen esam apskatījuši Cryptolocker, izpirkuma programmatūra kas šobrīd rīko apli internetā.
Lai gan var būt veidi, kā atjaunot failus, ja ļaunprogrammatūra šifrēja failus sistēmā, piemēram, izmantojot dublējumus vai failu versiju, ir taisnīgi teikt, ka tā ne vienmēr ir iespēja.
HitmanPro.Alert 2.5 ieviesa aizsardzību pret šāda veida uzbrukumiem, un kopš tā laika šī funkcija ir bijusi lietojumprogrammas sastāvdaļa.
Aizsardzība ir iespējota pēc noklusējuma. Pēc Surfright teiktā, tas aizsargā pret visa veida šifrēšanas izpirkuma programmatūru. Nekas nav jākonfigurē, programmas daļa fonā darbojas autonomi.
HitmanPro.Alert 2.5 satur jaunu funkciju ar nosaukumu CryptoGuard, kas uzrauga jūsu failu sistēmu attiecībā uz aizdomīgām darbībām. Atklājot aizdomīgu rīcību, ļaundabīgais kods tiek neitralizēts, un jūsu faili tiek droši aizsargāti.
HitmanPro.Alert ekrānā parādīs paziņojumu, ka ir atklāts datorvīruss un ka draudi ir pārtverti un bloķēti to izpildei.
Piezīme : Failus no jūsu sistēmas neizņem HitmanPro.Alert. Jūs varat noklikšķināt uz skenēšanas ar HitmanPro pogu, lai veiktu skenēšanu ar šo lietojumprogrammu, lai noņemtu to. Ja tas nav instalēts jūsu sistēmā, jūs esat novirzīts uz vietni, kur to var lejupielādēt datorā.
Demonstrācijas video
Spriedums
HitmanPro.Alert lielākoties klusē fonā. Process ir ierobežots ar resursiem - tas darbojas tikai aptuveni 4 megabaitus operatīvās atmiņas, darbojoties fonā.
Programma ir pilnībā savietojama ar visām atbalstītajām Windows operētājsistēmas versijām - 32 bitu un 64 bitu versijām - un pilnībā savietojama ar pilnu diska šifrēšanas programmatūru, piemēram, BitLocker vai TrueCrypt.
Vienīgais, kas var liegt jums to uzreiz instalēt, ir tas, ka pašlaik tas ir uzskaitīts kā beta versija. Pēc galīgās versijas izlaišanas nekas neliecina par lietojumprogrammas instalēšanu.