HitmanPro.Alert arvostelu
- Luokka: Turvallisuus
HitmanPro.Alert on Surfrightin tuottaja erinomainen HitmanPro-tietoturvasovellus , joka on suunniteltu vähentämään hyväksikäyttöjä, ja tässä erityisesti selainhyökkäyksiä.
Tarkastelimme sitä jo vuonna 2012, kun yritys aloitti sen ensimmäisen käyttöönoton ja päätelimme, että se oli melko hyvä siinä, mihin se oli suunniteltu.
Ohjelma tukee kaikkia tärkeimpiä selaimia, mutta toimii koko järjestelmän hyödyntämisen estävänä työkaluna Microsoft EMET tai Malwarebytes Anti-Exploit tehdä.
Vaikka alun perin se on suunniteltu suojaamaan pankkitrijaaneilta ja muilta selaimilta vaikuttavalta haitalliselta koodilta, sitä on sittemmin parannettu tarjoamaan suojaa muunlaisilta haittaohjelmilta.
HitmanPro.Alert
Voit ladata viimeisimmän version HitmanPro.Alert -tuotteesta, nykyinen versio 3.1.8, virallisilta verkkosivuilta.
Voit kokeilla sitä 30 päivän ajan pyytämällä kokeilutuoteavainta, kun ajat ohjelmaa ensimmäistä kertaa, tai kirjoita Hitman.Pro-tuoteavain aktivoidaksesi sen. Se on totta, sinun täytyy ostaa vain HitmanPro ja hankkia tämä ohjelma ilmaiseksi lisämaksuna sen päälle. Itse ohjelmaa ei voida ostaa itsenäisenä.
Ensimmäinen asia, jonka haluat ehkä tehdä, on napsauttaa asetuskuvaketta ja siellä 'edistynyt käyttöliittymä' -vaihtoehtoa näyttääksesi kaikki käyttöliittymän vaihtoehdot.
HitmanPro.Alert on hyväksikäyttöä lieventävä työkalu, joka astuu sisään, kun hyökkäykset kohdistuvat ohjelmien tai Windows-käyttöjärjestelmän haavoittuvuuksiin, joita ei ole vielä korjattu.
Ohjelma tukee ominaisuuksia, joita EMET tai Malwarebytes Anti-Exploit eivät tue tällä hetkellä, kuten prosessisuojaus, Man keski-selaimen tunnistuksessa tai ransomware-esto.
Ohjelmarajapinnassa luetellaan neljä pääasiallista kiinnostavaa aluetta:
- Skannaustietokone suorittaa haittaohjelmien tarkistuksen käyttämällä samoja virustorjuntamoottoreita, joihin HitmanPro toimittaa.
- Suojattu selaus suojaa ihmisiä keskeltä hyökkäyksiltä selaamisen aikana.
- Exploit Mitigation tunnistaa ja lieventää hyökkäyksiä, jotka käyttävät hyväksikäyttöä.
- Riskinhallinta sisältää useita lisäsuojausominaisuuksia.
Hyödynnä lieventämistä
HitmanPro.Alert suojaa tärkeitä sovelluksia automaattisesti hyväksikäytöltä, kun se on käynnissä. Voit lisätä suojattujen ohjelmien luetteloon mitä tahansa käynnissä olevaa prosessia, josta voi olla hyötyä, jos HitmanPro.Alert ei ole tunnistanut ohjelmaa automaattisesti. Näin on esimerkiksi kannettavissa sovelluksissa.
Voit estää ohjelmia suojaamasta. Tätä suositellaan vain, jos huomaat, että ohjelma ei enää toimi kunnolla hyväksikäytösuojan takia.
Napsauttamalla suojattua sovellusta näkyy vaihtoehtoja ottaa käyttöön tai poistaa käytöstä lieventämistä erikseen. Seuraavat lievennykset ovat saatavana tällä hetkellä:
- Sovellusten lukitus - pysäyttää hyökkäykset, jotka ohittavat lieventämisen.
- Ohjausvirran eheys - pysäyttää ROP-hyökkäykset.
- IAT-suodatus - estää tuontiosoitetaulukon väärinkäytön.
- Stack Pivot - Estää pinon osoittimen väärinkäytön.
- Stack Exec - Pysäyttää hyökkääjän koodin pinossa.
- SEHOP - Estää poikkeuksen käsittelijän väärinkäytön.
- Enforce DEP - Estää puskurin ylivuotojen väärinkäytön.
- Pakollinen ASLR - Estää ennustettavissa olevat koodipaikat.
- Alhaalta ylöspäin ASLR - Parantaa koodin sijainnin satunnaistamista.
- Null-sivu - lopettaa hyväksesi, joka hyppää sivun 0 kautta.
- Dynaaminen kasa-sumutus - Pysäyttää hyötyosat, jotka alkavat kasan kautta.
Riskien vähentäminen
Toinen alue, jolla HitmanPro.Alert syrjäyttää muita ratkaisuja, on riskinhallintavälineiden valinta. Turvaohjelma toimitetaan seuraavilla työkaluilla:
- Rokotus - Pysäyttää hiekkalaatikkotietoisen haittaohjelman.
- CryptoGuard - Pysäyttää salausohjelmat.
- Webcam Notifier - Varoittaa sinua, kun verkkokameraasi käytetään.
- Näppäinsalaus - suojaa näppäinlokeja vastaan.
- Prosessisuojaus - Estää prosessin onttoutumisen.
- Verkon lukitus - pysäyttää takaportin liikenteen.
- BadUSB - Pysäyttää vahingolliset USB-laitteet.
- Estä epäluotetut fontit - pysäyttää etuoikeushyökkäysten lisäämisen.
Voit poistaa minkä tahansa niistä helposti, jos et halua niitä.
Suoja lunnasohjelmia vastaan
HitmanPro.Alert-versio 2.5 esitteli suojan niin kutsuttuja krypto-lunaohjelmia vastaan. Tämäntyyppinen haittaohjelma salaa PC: n tiedot siten, että käyttäjä ei voi enää käyttää niitä, ellei salauksen purkamiseen makseta rahaa.
Olemme hiljattain tarkastelleet Cryptolocker, lunnaohjelma joka tekee parhaillaan kierroksia Internetissä.
Vaikka tiedostojen palauttamiseen voi olla tapoja, jos haittaohjelmat salaavat järjestelmään tiedostoja, esimerkiksi varmuuskopioiden tai tiedostoversioiden avulla, on kohtuullista sanoa, että tämä ei aina ole mahdollista.
HitmanPro.Alert 2.5 esitteli suojan tällaisilta hyökkäyksiltä, ja ominaisuus on ollut osa sovellusta siitä lähtien.
Suojaus on oletuksena käytössä. Surfrightin mukaan se suojaa kaikenlaisilta krypto-lunnaohjelmilta. Mitään ei tarvitse määrittää, ohjelman osa toimii itsenäisesti taustalla.
HitmanPro.Alert 2.5 sisältää uuden ominaisuuden, nimeltään CryptoGuard, joka tarkkailee tiedostojärjestelmääsi epäilyttävien toimien varalta. Kun havaitaan epäilyttävä toiminta, haittakoodi neutraloidaan ja tiedostosi ovat turvassa vahingoilta.
HitmanPro.Alert näyttää ruudulla ilmoituksen, että tietokonevirus on löydetty ja uhka on pysäytetty ja estetty toteuttamasta.
Merkintä : HitmanPro.Alert ei poista tiedostoja järjestelmästäsi. Voit napsauttaa skannausta HitmanPro-painikkeella suorittaaksesi skannauksen kyseisellä sovelluksella poistaaksesi sen. Jos sitä ei ole asennettu järjestelmään, sinut ohjataan verkkosivustolle, josta voit ladata sen tietokoneellesi.
Esittelyvideo
tuomio
HitmanPro.Alert toimii suurimmaksi osaksi hiljaa taustalla. Prosessi on kevyt resurssien suhteen - se käytti vain noin 4 megatavua RAM-muistia ajaessaan taustalla.
Ohjelma on täysin yhteensopiva kaikkien tuettujen Windows-käyttöjärjestelmien versioiden kanssa - 32-bittinen ja 64-bittinen - ja täysin yhteensopiva täydellisten levyjen salausohjelmien, kuten BitLocker tai TrueCrypt, kanssa.
Ainoa asia, joka voi estää sinua asentamasta sitä heti, on, että se on tällä hetkellä lueteltu beetaversiona. Mikään ei puhu sovelluksen asentamista vastaan, kun lopullinen versio on julkaistu.