Recenzja HitmanPro.Alert
- Kategoria: Bezpieczeństwo
HitmanPro.Alert to produkt firmy Surfright, twórców doskonała aplikacja bezpieczeństwa HitmanPro , który został zaprojektowany w celu złagodzenia exploitów, a tutaj w szczególności ataków na przeglądarki.
Sprawdziliśmy go w 2012 roku, kiedy został po raz pierwszy uruchomiony przez firmę i doszliśmy do wniosku, że był całkiem dobry w tym, do czego został zaprojektowany.
Program obsługuje wszystkie główne przeglądarki internetowe, ale działa podobnie jak narzędzie przeciwdziałające exploitom w całym systemie Microsoft EMET lub Malwarebytes Anti-Exploit robić.
Początkowo zaprojektowany w celu ochrony przed trojanami bankowymi i innym złośliwym kodem wpływającym na przeglądarki internetowe, od tego czasu został ulepszony, aby zapewnić ochronę przed innymi formami złośliwego oprogramowania.
HitmanPro.Alert
Możesz pobrać najnowszą wersję HitmanPro.Alert, obecnie w wersji 3.1.8, z oficjalnej strony internetowej.
Możesz wypróbować go przez 30 dni, prosząc o próbny klucz produktu przy pierwszym uruchomieniu programu lub wprowadzając klucz produktu Hitman.Pro, aby go aktywować. Zgadza się, wystarczy kupić HitmanPro i pobrać ten program jako dodatek bezpłatnie. Sam program nie jest dostępny do kupienia jako samodzielny program.
Pierwszą rzeczą, którą możesz chcieć zrobić, jest kliknięcie ikony ustawień i opcji `` zaawansowany interfejs '', aby wyświetlić wszystkie opcje interfejsu.
HitmanPro.Alert to narzędzie ograniczające exploity, które wkracza, gdy celem ataku jest luka w programach lub systemie operacyjnym Windows, które nie zostały jeszcze załatane.
Program obsługuje funkcje, których obecnie nie obsługują EMET lub Malwarebytes Anti-Exploit, takie jak Ochrona procesów, wykrywanie Man in the middle browser lub funkcje ochrony przed oprogramowaniem ransomware.
Interfejs programu zawiera cztery główne obszary zainteresowań:
- Skanuj komputer uruchamia skanowanie w poszukiwaniu złośliwego oprogramowania przy użyciu tych samych silników antywirusowych, które są dostarczane z HitmanPro.
- Bezpieczne przeglądanie chroni przed atakami typu man in the middle podczas przeglądania.
- Exploit Mitigation identyfikuje i łagodzi ataki wykorzystujące exploity.
- Redukcja ryzyka obejmuje kilka dodatkowych funkcji ochronnych.
Exploit Mitigation
HitmanPro.Alert automatycznie chroni ważne aplikacje przed exploitami, gdy jest uruchomiony. Możesz dodać dowolny działający proces do listy chronionych programów, co może być przydatne, jeśli program nie został automatycznie zidentyfikowany przez HitmanPro.Alert. Tak jest na przykład w przypadku aplikacji przenośnych.
Możesz wykluczyć programy z ochrony. Jest to zalecane tylko wtedy, gdy zauważysz, że program nie działa już poprawnie z powodu ochrony przed exploitami.
Kliknięcie chronionej aplikacji wyświetla opcje umożliwiające indywidualne włączenie lub wyłączenie środków zaradczych. Obecnie dostępne są następujące środki zaradcze:
- Blokada aplikacji - zatrzymuje ataki omijające środki zaradcze.
- Integralność przepływu sterowania - zatrzymuje ataki ROP.
- Filtrowanie IAT - zapobiega nadużyciom tabeli adresów importu.
- Stack Pivot - zatrzymuje nadużywanie wskaźnika stosu.
- Stack Exec - zatrzymuje kod atakującego na stosie.
- SEHOP - zatrzymuje nadużywanie obsługi wyjątków.
- Wymuś DEP - zapobiega nadużyciom w zakresie przepełnienia bufora.
- Obowiązkowe ASLR - zapobiega przewidywalnym lokalizacjom kodu.
- Oddolny ASLR - poprawia losowość lokalizacji kodu.
- Strona zerowa - zatrzymuje exploity, które przechodzą przez stronę 0.
- Dynamiczne rozpylanie sterty - zatrzymuje exploity uruchamiane przez stertę.
Redukcja ryzyka
Kolejnym obszarem, w którym HitmanPro.Alert przyćmiewa inne rozwiązania, jest dobór narzędzi do redukcji ryzyka. Program bezpieczeństwa jest dostarczany z następującymi narzędziami:
- Szczepienie - zatrzymuje złośliwe oprogramowanie obsługujące piaskownicę.
- CryptoGuard - zatrzymuje oprogramowanie crypto-ransomware.
- Powiadomienie o kamerze internetowej - ostrzega o dostępie do kamery internetowej.
- Keystroke Encryption - chroni przed keyloggerami.
- Ochrona procesu - zapobiega wydrążeniu procesu.
- Blokada sieci - zatrzymuje ruch do tylnych drzwi.
- BadUSB - zatrzymuje złośliwe urządzenia USB.
- Blokuj niezaufane czcionki - zatrzymuje ataki z podniesieniem uprawnień.
Możesz je łatwo wyłączyć, jeśli ich nie potrzebujesz.
Ochrona przed oprogramowaniem ransomware
HitmanPro.Alert w wersji 2.5 wprowadził ochronę przed tzw. Crypto ransomware. Ten typ złośliwego oprogramowania szyfruje dane na komputerze, aby użytkownik nie mógł już uzyskać do nich dostępu, chyba że za odszyfrowanie zapłacono pieniądze.
Niedawno przyjrzeliśmy się Cryptolocker, oprogramowanie ransomware która obecnie krąży po Internecie.
Chociaż mogą istnieć sposoby na przywrócenie plików, jeśli złośliwe oprogramowanie zaszyfrowało pliki w systemie, na przykład poprzez kopie zapasowe lub wersje plików, można uczciwie powiedzieć, że nie zawsze jest to możliwe.
HitmanPro.Alert 2.5 wprowadził ochronę przed tego rodzaju atakami i od tego czasu ta funkcja jest częścią aplikacji.
Ochrona jest domyślnie włączona. Według Surfright chroni przed wszelkiego rodzaju oprogramowaniem ransomware kryptograficznym. Nie ma potrzeby niczego konfigurować, część programu działa autonomicznie w tle.
HitmanPro.Alert 2.5 zawiera nową funkcję o nazwie CryptoGuard, która monitoruje system plików pod kątem podejrzanych operacji. W przypadku wykrycia podejrzanego zachowania złośliwy kod jest neutralizowany, a Twoje pliki pozostają bezpieczne.
HitmanPro.Alert wyświetli powiadomienie na ekranie, że wirus komputerowy został wykryty oraz że zagrożenie zostało przechwycone i zablokowane przed jego wykonaniem.
Uwaga : Pliki nie są usuwane z systemu przez HitmanPro.Alert. Możesz kliknąć przycisk Skanuj za pomocą HitmanPro, aby uruchomić skanowanie za pomocą tej aplikacji w celu jej usunięcia. Jeśli nie jest zainstalowany w Twoim systemie, nastąpi przekierowanie do witryny internetowej, z której możesz go pobrać na swój komputer.
Film demonstracyjny
Werdykt
HitmanPro.Alert przez większość czasu działa cicho w tle. Proces jest lekki - zużywał tylko około 4 megabajtów pamięci RAM podczas pracy w tle.
Program jest w pełni kompatybilny ze wszystkimi obsługiwanymi wersjami systemu operacyjnego Windows - 32-bit i 64-bit - oraz w pełni kompatybilny z oprogramowaniem do pełnego szyfrowania dysku, takim jak BitLocker lub TrueCrypt.
Jedyną rzeczą, która może powstrzymać Cię przed natychmiastową instalacją, jest to, że jest obecnie na liście wersji beta. Nic nie stoi na przeszkodzie zainstalowaniu aplikacji po wydaniu ostatecznej wersji.