HitmanPro.Alert ülevaade
- Kategooria: Turvalisus
HitmanPro.Alert on toote Surfright toode suurepärane HitmanPro turvarakendus , mis on loodud selleks, et leevendada ärakasutamist ja siin eriti brauserirünnakuid.
Vaatasime selle üle 2012. aastal, kui ettevõte selle esimest korda käivitas ja jõudsime järeldusele, et see oli selle projekti jaoks üsna hea.
Programm toetab kõiki peamisi veebibrausereid, kuid toimib kogu süsteemi ekspluateerimisvastase vahendina sarnaselt Microsoft EMET või Malwarebytes Anti-Exploit teha.
Ehkki algselt oli see mõeldud kaitseks troojalaste ja muude veebibrauserit mõjutavate pahatahtlike koodide eest, on seda hiljem täiustatud, et pakkuda kaitset muude õelvara vormide eest.
HitmanPro.Alert
Võite ametlikult veebisaidilt alla laadida HitmanPro.Alerti uusima versiooni, praeguse versiooni 3.1.8.
Võite proovida seda 30 päeva jooksul, taotledes programmi esmakordsel käivitamisel proovitoote võtit või selle aktiveerimiseks sisestades tootenumbri Hitman.Pro. Täpselt nii, peate ostma ainult HitmanPro ja saama selle programmi lisatasu eest tasuta. Programmi ise ei saa eraldiseisvana osta.
Esimene asi, mida võiksite teha, on klõpsata seadete ikoonil ja seal suvandil 'täpsem liides', et kuvada kõik liidese valikud.
HitmanPro.Alert on ärakasutamise leevendamise tööriist, mis astub sisse juhul, kui rünnakud sihivad programmide või Windowsi opsüsteemi haavatavusi, mida pole veel paika pandud.
Programm toetab funktsioone, mida EMET või Malwarebytes Anti-Exploit ei toeta praegu, näiteks protsesside kaitset, brauseri keskel asuvat tuvastamist või lunavaravastast funktsiooni.
Programmi liides loetleb neli peamist huvivaldkonda:
- Skaneerimisarvuti kontrollib pahavara, kasutades samu viirusetõrje mootoreid, millega HitmanPro tarnitakse.
- Ohutu sirvimine kaitseb sirvimise ajal keskrünnakute eest inimesi.
- Ärakasutamise leevendamine tuvastab ja leevendab ärakasutamist kasutavaid rünnakuid.
- Riski vähendamine sisaldab mitmeid täiendavaid kaitsefunktsioone.
Kasutage leevendamist
HitmanPro.Alert kaitseb olulisi rakendusi automaatselt nende ekspluateerimise eest. Kaitstud programmide loendisse saate lisada mis tahes tööprotsessi, mis võib olla kasulik, kui programmi HitmanPro.Alert pole automaatselt tuvastanud. See kehtib näiteks kaasaskantavate rakenduste kohta.
Võite programmide kaitsmise välistada. See on soovitatav ainult siis, kui märkate, et programm ei tööta enam ekspluatatsioonikaitse tõttu korralikult.
Klõps kaitstud rakendusel kuvab valikud leevenduste individuaalseks lubamiseks või keelamiseks. Praegu on saadaval järgmised leevendused:
- Rakenduse lukustus - peatab leevendustest kõrvalehoidvad rünnakud.
- Kontrollivoolu terviklikkus - peatab ROP rünnakud.
- IAT-filtreerimine - hoiab ära impordi aadressitabeli kuritarvitamise.
- Stack Pivot - peatab virna osuti kuritarvitamise.
- Stack Exec - peatab ründaja koodi korstnal.
- SEHOP - peatab erandkäitleja kuritarvitamise.
- Enforce DEP - hoiab ära puhvri ületäitumise kuritarvitamise.
- Kohustuslik ASLR - takistab ennustatavaid koodi asukohti.
- Alt üles ASLR - parandab koodi asukoha randomiseerimist.
- Nullleht - peatab ära kasutamise, mis hüppab läbi lehe 0.
- Dünaamiline hunnikupihustus - peatab ekspluateerimise, mis algab hunnikust.
Riski vähendamine
Teine valdkond, kus HitmanPro.Alert ületab muid lahendusi, on riskide vähendamise tööriistade valik. Turvaprogramm sisaldab järgmisi tööriistu:
- Vaktsineerimine - peatab liivakastide teadliku pahavara.
- CryptoGuard - peatab krüpto-lunavara.
- Veebikaamera teataja - hoiatab teid, kui teie veebikaamerale juurde pääseb.
- Klahvivajutuse krüptimine - kaitseb võtmehoidjate eest.
- Protsessi kaitse - hoiab ära protsessi õõnestamise.
- Võrgu lukustamine - peatab tagaukse liikluse.
- BadUSB - peatab pahatahtlikud USB-seadmed.
- Usaldamatute fondide blokeerimine - peatab privileegide rünnakute suurendamise.
Võite need hõlpsalt keelata, kui te neid ei vaja.
Kaitse lunavara eest
HitmanPro.Alert versioon 2.5 tutvustas kaitset niinimetatud krüptovara lunavara vastu. Seda tüüpi pahavara krüpteerib arvutis olevad andmed nii, et kasutaja ei pääse neile enam juurde, kui dekrüptimise eest ei maksta raha.
Oleme hiljuti vaadanud Cryptolocker, lunavara mis teeb praegu Internetis ringi.
Ehkki failide taastamiseks võib olla võimalusi, kui pahavara krüpteeris süsteemis olevad failid, näiteks varukoopiate või failide versioonide abil, on õiglane öelda, et see pole alati võimalus.
HitmanPro.Alert 2.5 tutvustas kaitset selliste rünnakute vastu ja funktsioon on sellest ajast alates olnud rakenduse osa.
Kaitse on vaikimisi lubatud. Surfright väidab, et see kaitseb igasuguste krüptovarade eest. Midagi pole vaja konfigureerida, programmi osa töötab taustal autonoomselt.
HitmanPro.Alert 2.5 sisaldab uut funktsiooni nimega CryptoGuard, mis jälgib teie failisüsteemi kahtlaste toimingute osas. Kahtlase käitumise tuvastamisel neutraliseeritakse pahatahtlik kood ja teie failid on kahjustamise eest kaitstud.
HitmanPro.Alert kuvab ekraanil teatise arvutiviiruse avastamise ning ohu peatamise ja selle täitmise blokeerimise kohta.
Märge : Faile ei eemalda teie süsteemist faile HitmanPro.Alert. Kui soovite selle rakenduse skannimise eemaldada, klõpsake selle skannimiseks nuppu HitmanPro. Kui seda pole teie süsteemi installitud, suunatakse teid veebisaidile, kust saate selle oma arvutisse alla laadida.
Demonstratsioonivideo
Kohtuotsus
HitmanPro.Alert jookseb enamasti taustal vaikselt. Protsess on ressurssidevaikne - taustal töötades kasutas see ainult umbes 4 megabaiti RAM-i.
Programm ühildub täielikult kõigi Windowsi opsüsteemi toetatud versioonidega - 32-bitise ja 64-bitise versiooniga - ning ühildub täielikult ketta täielikuks krüptimistarkvaraga, näiteks BitLocker või TrueCrypt.
Ainuke asi, mis võib teid kohe installimata jätta, on see, et see on praegu beetaversioonide loendis. Pärast lõpliku versiooni avaldamist ei räägi midagi rakenduse installimise vastu.