Преглед на HitmanPro.Alert
- Категория: Сигурност
HitmanPro.Alert е продукт на Surfright, производителите на отлично приложение за сигурност HitmanPro , което е предназначено за смекчаване на подвизите и тук конкретно атаките на браузъра.
Прегледахме го през 2012 г., когато за пръв път стартира компанията и стигнахме до извода, че е доста добър в това, за което е проектиран.
Програмата поддържа всички основни уеб браузъри, но действа като средство против експлоатация в цялата система Microsoft EMET или Malwarebytes Anti-Exploit направя.
Въпреки че първоначално е създаден за защита от банкови троянски коне и друг злонамерен код, засягащ уеб браузърите, оттогава той е подобрен, за да осигури защита срещу други форми на зловреден софтуер.
HitmanPro.Alert
Можете да изтеглите най-новата версия на HitmanPro.Alert, понастоящем версия 3.1.8, от официалния уебсайт.
Можете да го опитате за 30 дни, като поискате пробен продуктов ключ, когато стартирате програмата за първи път, или въведете продуктов ключ на Hitman.Pro, за да го активирате. Точно така, трябва само да закупите HitmanPro и да получите тази програма като допълнителна безплатна над нея. Самата програма не е достъпна за закупуване като самостоятелна.
Първото нещо, което може да искате да направите, е да кликнете върху иконата за настройки и там на опцията 'Advanced интерфейс', за да се покажат всички опции в интерфейса.
HitmanPro.Alert е инструмент за смекчаване на експлоатацията, който се включва, когато атаките са насочени към уязвимости в програми или операционна система Windows, които все още не са кръпка.
Програмата поддържа функции, които понастоящем EMET или Malwarebytes Anti-Exploit не поддържат, като например защита на процесите, откриване на човек в средната част на браузъра или анти-ransomware функционалност.
Програмният интерфейс изброява четири основни области на интерес:
- Scan Computer извършва сканиране за злонамерен софтуер, използвайки същите антивирусни двигатели, с които HitmanPro се доставя.
- Безопасното сърфиране предпазва от човека в средата на атаките по време на сърфиране.
- Exploit Mitigation идентифицира и смекчава атаките, които използват подвизи.
- Намаляването на риска включва няколко допълнителни защитни характеристики.
Използвайте смекчаване
HitmanPro.Alert защитава важни приложения автоматично от експлоатации, когато се изпълнява. Можете да добавите всеки стартиран процес към списъка на защитените програми, които могат да бъдат полезни, ако програмата не е идентифицирана от HitmanPro.Alert автоматично. Така е например при преносимите приложения.
Можете да изключите програмите да бъдат защитени. Това се препоръчва само ако забележите, че програма вече не функционира правилно поради защитата от експлоатация.
Щракването върху защитено приложение показва опции за активиране или деактивиране на смекчаването поотделно. В момента са налични следните смекчаващи мерки:
- Заключване на приложение - Спира атаки, които заобикалят смекчаването.
- Целост на контролния поток - Спира ROP атаките.
- IAT филтриране - предотвратява злоупотребата с таблица за импортиране на адреси.
- Stack Pivot - Спира злоупотребата с показалеца на стека.
- Stack Exec - Спира кода на атакуващия в стека.
- SEHOP - Спира злоупотребата с обработващия изключения.
- Enforce DEP - Предотвратява злоупотребата с буфери.
- Задължителен ASLR - Предотвратява предсказуеми кодови местоположения.
- Отдолу ASLR - Подобрява рандомизацията на местоположението на кода.
- Null Page - Спира експлоатациите, които прескачат през страница 0.
- Dynamic Heap Spray - Спира експлоатациите, които започват от грамадата.
Намаляване на риска
Друга област, в която HitmanPro.Alert превъзхожда други решения, е изборът на инструменти за намаляване на риска. Програмата за сигурност се доставя със следните инструменти:
- Ваксинация - Спира зловреден софтуер, който знае за пясъчниците.
- CryptoGuard - Спира криптовалутния софтуер.
- Webcam Notifier - Предупреждава кога вашата уеб камера е достъпна.
- Шифроване на натискане на клавиши - защитава от keylogger.
- Защита на процесите - Предотвратява кухината на процеса.
- Заключване на мрежа - Спира трафика на заден план.
- BadUSB - Спира злонамерени USB устройства.
- Блокиране на ненадеждни шрифтове - Спира повишаването на привилегированите атаки.
Можете лесно да деактивирате всяко от тях, ако не ги изисквате.
Защита срещу ransomware
HitmanPro.Alert версия 2.5 въведе защитата срещу така наречения криптовалут. Този тип злонамерен софтуер криптира данни на компютъра, така че потребителят да не може да получи достъп до него повече, освен ако не се плащат пари за декриптирането.
Наскоро разгледахме Cryptolocker, откуп който в момента прави кръговете в Интернет.
Въпреки че може да има начини за възстановяване на файлове, ако злонамерен софтуер е криптирал файлове в системата, например чрез архивиране или версия на файлове, честно е да се каже, че това не винаги е възможно.
HitmanPro.Alert 2.5 въведе защита срещу този вид атаки и функцията е част от приложението оттогава.
Защитата е активирана по подразбиране. Според Surfright, той предпазва от всякакъв вид криптовалути. Не е необходимо да конфигурирате нищо, частта от програмата работи автономно във фонов режим.
HitmanPro.Alert 2.5 съдържа нова функция, наречена CryptoGuard, която следи вашата файлова система за съмнителни операции. Когато се открие подозрително поведение, злонамереният код се неутрализира и вашите файлове остават в безопасност от вреда.
HitmanPro.Alert ще покаже известие на екрана, че е открит компютърен вирус и че заплахата е прихваната и блокирана от изпълнение.
Забележка : Файловете не се премахват от вашата система от HitmanPro.Alert. Можете да щракнете върху сканирането с бутона HitmanPro, за да стартирате сканиране с това приложение, за да го премахнете. Ако не е инсталиран на вашата система, вие се пренасочвате към уебсайта, където можете да го изтеглите на вашия компютър.
Демонстрационно видео
присъда
HitmanPro.Alert работи тихо във фонов режим в по-голямата си част. Процесът е лек за ресурси - използва само около 4 мегабайта RAM, докато работи във фонов режим.
Програмата е напълно съвместима с всички поддържани версии на операционната система Windows - 32-битова и 64-битова - и напълно съвместима с пълния софтуер за криптиране на диска, като BitLocker или TrueCrypt.
Единственото нещо, което може да ви попречи да го инсталирате веднага, е, че в момента той е посочен като бета. Нищо не говори против инсталирането на приложението, след като финалната версия е пусната.