HitmanPro.Alert anmeldelse
- Kategori: Sikkerhed
HitmanPro.Alert er et produkt af Surfright, producenterne af fremragende HitmanPro sikkerhedsapplikation , der er designet til at mindske udnyttelse, og her specifikt browserangreb.
Vi gennemgik det tilbage i 2012, da det først blev lanceret af virksomheden og kom til den konklusion, at det var ganske godt til, hvad det var designet til.
Programmet understøtter alle større webbrowsere, men fungerer som et anti-exploit værktøj på hele systemet meget som Microsoft EMET eller Malwarebytes Anti-Exploit gøre.
Mens den oprindeligt blev designet til at beskytte mod banktrojaner og anden ondsindet kode, der påvirker webbrowsere, er det siden da blevet forbedret for at give beskyttelse mod andre former for malware.
HitmanPro.Alert
Du kan downloade den seneste version af HitmanPro.Alert, i øjeblikket version 3.1.8, fra det officielle websted.
Du kan prøve det i 30 dage ved at anmode om en prøveproduktnøgle, når du kører programmet for første gang, eller indtaste en Hitman.Pro-produktnøgle for at aktivere den. Det er rigtigt, du behøver kun at købe HitmanPro og få dette program som et ekstra gratis oven på det. Selve programmet kan ikke købes som en enkeltstående.
Den første ting, du måske ønsker at gøre, er at klikke på indstillingsikonet og der på muligheden 'avanceret interface' for at få vist alle indstillinger i grænsefladen.
HitmanPro.Alert er et udnyttelsesreducerende værktøj, der trin i, når angreb målretter mod sårbarheder i programmer eller Windows-operativsystemet, som endnu ikke er blevet rettet.
Programmet understøtter funktioner, som EMET eller Malwarebytes Anti-Exploit ikke understøtter i øjeblikket, f.eks. Procesbeskyttelse, Man i midten af browserdetektion eller anti-ransomware-funktionalitet.
Programgrænsefladen viser fire hovedområder af interesse:
- Scan Computer kører en malware-scanning ved hjælp af de samme antivirusmotorer, som HitmanPro leveres med.
- Safe Browsing beskytter mod mennesker i midten angreb under browsing.
- Exploit Mitigation identificerer og mildner angreb, der bruger udnyttelse.
- Risikoreduktion inkluderer flere yderligere beskyttelsesfunktioner.
Udnytte afbødning
HitmanPro.Alert beskytter vigtige applikationer automatisk mod udnyttelse, når det kører. Du kan føje en hvilken som helst kørende proces til listen over beskyttede programmer, som kan være nyttige, hvis programmet ikke er identificeret af HitmanPro.Alert automatisk. Det er f.eks. Tilfældet med bærbare apps.
Du kan udelukke programmer fra at blive beskyttet. Dette anbefales kun, hvis du bemærker, at et program ikke fungerer korrekt mere på grund af udnyttelsesbeskyttelsen.
Et klik på et beskyttet program viser muligheder for at aktivere eller deaktivere afbrydelser individuelt. Følgende afhjælpninger er tilgængelige i øjeblikket:
- Applikationslåsning - Stopper angreb, der omgår begrænsninger.
- Control-Flow Integrity - Stopper ROP-angreb.
- IAT-filtrering - forhindrer misbrug af importadressetabellen.
- Stack Pivot - Stopper misbrug af stack-markøren.
- Stack Exec - Stopper angriberens kode på stakken.
- SEHOP - Stopper misbrug af undtagelseshandleren.
- Håndhæv DEP - forhindrer misbrug af bufferoverløb.
- Obligatorisk ASLR - forhindrer forudsigelige kodeplaceringer.
- Bottom up ASLR - Forbedrer randomisering af kodeplacering.
- Null side - Stopper udnyttelser, der springer via side 0.
- Dynamic Heap Spray - Stopper udnyttelser, der starter via dyngen.
Risikoreduktion
Et andet område, hvor HitmanPro.Alert skitserer andre løsninger er dets valg af værktøjer til risikoreduktion. Sikkerhedsprogrammet leveres med følgende værktøjer inkluderet:
- Vaccination - Stopper sandkasse-opmærksom malware.
- CryptoGuard - Stop crypto-ransomware.
- Webcam Notifier - Advarer dig, når dit webcam bliver adgang.
- Keystroke Encryption - beskytter mod keyloggers.
- Procesbeskyttelse - forhindrer hule processer.
- Netværkslåsning - Stopper bagdørstrafik.
- BadUSB - Stopper ondsindede USB-enheder.
- Bloker ikke betroede skrifttyper - Stopper forhøjelsen af privilegierangreb.
Du kan let deaktivere en af disse, hvis du ikke har brug for dem.
Beskyttelse mod ransomware
HitmanPro.Alert version 2.5 introducerede beskyttelse mod såkaldt crypto ransomware. Denne type malware krypterer data på pc'en, så brugeren ikke længere har adgang til dem, medmindre der betales penge for dekrypteringen.
Vi har for nylig kigget på Cryptolocker, et løseprogram der er i øjeblikket ved at runde på Internettet.
Selvom der kan være måder at gendanne filer på, hvis malware krypterede filer på systemet, for eksempel gennem sikkerhedskopier eller filversion, er det rimeligt at sige, at dette ikke altid er en mulighed.
HitmanPro.Alert 2.5 introducerede beskyttelse mod denne form for angreb, og funktionen har været en del af applikationen lige siden.
Beskyttelsen er som standard aktiveret. Ifølge Surfright beskytter den mod alle former for crypto ransomware. Det er ikke nødvendigt at konfigurere noget, programmets del kører autonomt i baggrunden.
HitmanPro.Alert 2.5 indeholder en ny funktion, kaldet CryptoGuard, der overvåger dit filsystem for mistænkelige handlinger. Når der opdages mistænkelig opførsel, neutraliseres den ondsindede kode, og dine filer forbliver sikre mod skade.
HitmanPro.Alert vil vise en anmeldelse på skærmen om, at der er opdaget en computervirus, og at truslen er blevet aflyttet og blokeret for udførelse.
Bemærk : Filerne fjernes ikke fra dit system af HitmanPro.Alert. Du kan klikke på scanningen med HitmanPro-knappen for at køre en scanning med det program for at få det fjernet. Hvis det ikke er installeret på dit system, bliver du omdirigeret til webstedet, hvor du kan downloade det til din pc.
Demonstrationsvideo
Dom
HitmanPro.Alert kører lydløst i baggrunden for det meste. Processen er let på ressourcer - den brugte kun ca. 4 megabyte RAM, mens den kørte i baggrunden.
Programmet er fuldt kompatibelt med alle understøttede versioner af Windows-operativsystemet - 32-bit og 64-bit - og fuldt kompatibelt med fuld disk-krypteringssoftware såsom BitLocker eller TrueCrypt.
Det eneste, der muligvis forhindrer dig i at installere det med det samme, er at det i øjeblikket er angivet som beta. Intet taler imod installation af applikationen, når den endelige version er frigivet.