HitmanPro.Alert recenze
- Kategorie: Bezpečnostní
HitmanPro.Alert je produkt Surfright, tvůrců vynikající bezpečnostní aplikace HitmanPro , která byla navržena tak, aby zmírnila zneužití, a zde konkrétně útoky prohlížeče.
Prověřili jsme ji zpět v roce 2012, kdy byla poprvé spuštěna společností, a dospěli jsme k závěru, že je docela dobré, k čemu je určena.
Program podporuje všechny hlavní webové prohlížeče, ale funguje jako anti-exploit nástroj v celém systému podobně Microsoft EMET nebo Malwarebytes Anti-Exploit dělat.
Původně byl navržen tak, aby chránil před bankovními trojskými koni a jiným škodlivým kódem ovlivňujícím webové prohlížeče, ale od té doby byl vylepšen, aby poskytoval ochranu proti jiným formám malwaru.
HitmanPro.Alert
Nejnovější verzi aplikace HitmanPro.Alert, aktuálně verzi 3.1.8, si můžete stáhnout z oficiálních webových stránek.
Můžete to vyzkoušet po dobu 30 dnů tak, že při prvním spuštění programu vyžádáte zkušební kód Product Key, nebo jej aktivujete zadáním kódu produktu Hitman.Pro. To je pravda, stačí si zakoupit HitmanPro a získat tento program jako extra zdarma navíc. Samotný program není možné zakoupit samostatně.
První, co byste mohli chtít udělat, je kliknout na ikonu nastavení a tam na možnost 'pokročilé rozhraní' zobrazit všechny možnosti v rozhraní.
HitmanPro.Alert je nástroj ke zmírnění zneužití, který se používá při útokech na zranitelnosti programů nebo operačního systému Windows, které ještě nebyly opraveny.
Program podporuje funkce, které EMET nebo Malwarebytes Anti-Exploit v současné době nepodporují, jako je například Process Protection, Man ve detekci prostředního prohlížeče nebo anti-ransomware funkce.
Rozhraní programu uvádí čtyři hlavní oblasti zájmu:
- Prohledávání Počítač provádí kontrolu malwaru pomocí stejných antivirových modulů, jaké dodává HitmanPro.
- Bezpečné prohlížení chrání před útoky člověka uprostřed útoků při procházení.
- Exploit Mitigation identifikuje a zmírňuje útoky využívající exploity.
- Snížení rizika zahrnuje několik dalších ochranných prvků.
Využijte zmírnění
HitmanPro.Alert chrání důležité aplikace automaticky před zneužitím, když je spuštěna. Do seznamu chráněných programů můžete přidat jakýkoli běžící proces, což může být užitečné, pokud nebyl program HitmanPro.Alert automaticky identifikován. To je například případ přenosných aplikací.
Programy můžete vyloučit z ochrany. To se doporučuje pouze v případě, že si všimnete, že program již kvůli ochraně před zneužitím nefunguje správně.
Kliknutí na chráněnou aplikaci zobrazí možnosti, jak jednotlivě povolit nebo zakázat zmírnění. V současné době jsou k dispozici následující zmírnění:
- Uzamčení aplikace - zastaví útoky, které obchází zmírnění.
- Integrita Control-Flow - zastaví útoky ROP.
- Filtrování IAT - zabraňuje zneužití tabulky importních adres.
- Stack Pivot - Zastaví zneužívání ukazatele zásobníku.
- Stack Exec - Zastaví kód útočníka v zásobníku.
- SEHOP - Zastaví zneužívání obsluhy výjimek.
- Vynutit DEP - Zabraňuje zneužití přetečení vyrovnávací paměti.
- Povinné ASLR - Zabraňuje předvídatelným umístěním kódu.
- ASLR zdola nahoru - zlepšuje randomizaci umístění kódu.
- Null Page - Zastaví exploity, které přeskočí přes stránku 0.
- Dynamic Heap Spray - Zastaví exploity, které začínají přes haldu.
Snížení rizika
Další oblastí, ve které společnost HitmanPro.Alert zastínuje jiná řešení, je výběr nástrojů ke snižování rizik. Program zabezpečení je dodáván s následujícími nástroji:
- Očkování - Zastaví malware chráněný proti karanténě.
- CryptoGuard - Zastaví krypto-ransomware.
- Webcam Notifier - Varuje vás při přístupu k webové kameře.
- Keystroke Encryption - chrání před keyloggery.
- Ochrana procesu - Zabraňuje dutinám procesu.
- Network Lockdown - Zastaví provoz na zadním panelu.
- BadUSB - Zastaví škodlivá zařízení USB.
- Blokovat nedůvěryhodná písma - Zastaví zvyšování privilegovaných útoků.
Můžete je snadno deaktivovat, pokud je nevyžadujete.
Ochrana proti ransomware
HitmanPro.Alert verze 2.5 zavedl ochranu před takzvaným krypto ransomware. Tento typ malwaru šifruje data v počítači, takže k němu již uživatel nemůže přistupovat, pokud nejsou za dešifrování zaplaceny peníze.
Nedávno jsme se podívali Cryptolocker, ransomware to v současné době dělá kola na internetu.
I když mohou existovat způsoby, jak obnovit soubory, pokud malware šifroval soubory v systému, například prostřednictvím zálohování nebo verzování souborů, je spravedlivé říci, že to není vždy možnost.
HitmanPro.Alert 2.5 zavedl ochranu proti těmto druhům útoků a tato funkce je od té doby součástí aplikace.
Ochrana je ve výchozím nastavení povolena. Podle Surfright, chrání proti všem druhům kryptoměniče ransomware. Není třeba nic konfigurovat, část programu běží autonomně na pozadí.
HitmanPro.Alert 2.5 obsahuje novou funkci nazvanou CryptoGuard, která monitoruje váš systém souborů pro podezřelé operace. Pokud je detekováno podezřelé chování, škodlivý kód je neutralizován a vaše soubory zůstávají v bezpečí před poškozením.
HitmanPro.Alert zobrazí na obrazovce upozornění, že byl objeven počítačový virus a že hrozba byla zastavena a spuštěna.
Poznámka : HitmanPro.Alert soubory neodstraní z vašeho systému. Klepnutím na tlačítko skenování pomocí tlačítka HitmanPro spustíte skenování pomocí této aplikace a odstraníte jej. Pokud není nainstalován ve vašem systému, budete přesměrováni na web, kde si jej můžete stáhnout do svého PC.
Ukázkové video
Výrok
HitmanPro.Alert běží na pozadí z velké části potichu. Tento proces se zaměřuje na zdroje - při běhu na pozadí používal pouze asi 4 megabajty paměti RAM.
Program je plně kompatibilní se všemi podporovanými verzemi operačního systému Windows - 32bitový a 64bitový - a plně kompatibilní s plným šifrovacím softwarem disku, jako je BitLocker nebo TrueCrypt.
Jediná věc, která vám může zabránit v instalaci ihned, je to, že je aktuálně uvedena jako beta. Jakmile bude vydána konečná verze, nebude nic proti instalaci aplikace.