HitmanPro.Alert κριτική
- Κατηγορία: Ασφάλεια
Το HitmanPro.Alert είναι προϊόν της Surfright, των κατασκευαστών του εξαιρετική εφαρμογή ασφαλείας HitmanPro , που έχει σχεδιαστεί για να μετριάσει τις εκμεταλλεύσεις, και εδώ συγκεκριμένα τις επιθέσεις του προγράμματος περιήγησης.
Το εξετάσαμε το 2012 όταν κυκλοφόρησε για πρώτη φορά από την εταιρεία και καταλήξαμε στο συμπέρασμα ότι ήταν αρκετά καλό σε αυτό που είχε σχεδιαστεί.
Το πρόγραμμα υποστηρίζει όλα τα μεγάλα προγράμματα περιήγησης ιστού, αλλά λειτουργεί ως εργαλείο κατά της εκμετάλλευσης σε όλο το σύστημα Microsoft EMET ή Malwarebytes Anti-Exploit κάνω.
Αν και αρχικά είχε σχεδιαστεί για την προστασία έναντι τραπεζικών trojans και άλλων κακόβουλων κώδικα που επηρεάζουν προγράμματα περιήγησης στο Web, έκτοτε έχει βελτιωθεί ώστε να παρέχει προστασία έναντι άλλων μορφών κακόβουλου λογισμικού.
HitmanPro.Alert
Μπορείτε να κατεβάσετε την πιο πρόσφατη έκδοση του HitmanPro. Ειδοποίηση, αυτήν τη στιγμή έκδοση 3.1.8, από τον επίσημο ιστότοπο.
Μπορείτε να το δοκιμάσετε για 30 ημέρες ζητώντας ένα δοκιμαστικό κλειδί προϊόντος όταν εκτελείτε το πρόγραμμα για πρώτη φορά ή εισαγάγετε έναν αριθμό-κλειδί προϊόντος Hitman.Pro για να το ενεργοποιήσετε. Αυτό είναι σωστό, χρειάζεται μόνο να αγοράσετε το HitmanPro και να αποκτήσετε αυτό το πρόγραμμα ως επιπλέον δωρεάν. Το ίδιο το πρόγραμμα δεν είναι διαθέσιμο για αγορά ως αυτόνομο.
Το πρώτο πράγμα που ίσως θέλετε να κάνετε είναι να κάνετε κλικ στο εικονίδιο ρυθμίσεων και εκεί στην επιλογή «προηγμένη διεπαφή» για να εμφανίσετε όλες τις επιλογές στη διεπαφή.
Το HitmanPro.Alert είναι ένα εργαλείο μετριασμού εκμεταλλεύσεων που μπαίνει όταν οι επιθέσεις στοχεύουν ευπάθειες σε προγράμματα ή στο λειτουργικό σύστημα των Windows που δεν έχουν διορθωθεί ακόμα.
Το πρόγραμμα υποστηρίζει λειτουργίες που δεν υποστηρίζουν το EMET ή το Malwarebytes Anti-Exploit, όπως Προστασία Διαδικασίας, Ανίχνευση Man στο μεσαίο πρόγραμμα περιήγησης ή λειτουργία anti-ransomware.
Η διεπαφή προγράμματος απαριθμεί τέσσερις κύριους τομείς ενδιαφέροντος:
- Το Scan Computer εκτελεί σάρωση κακόβουλου λογισμικού χρησιμοποιώντας τους ίδιους μηχανισμούς προστασίας από ιούς που διαθέτει το HitmanPro.
- Η ασφαλής περιήγηση προστατεύει από τον άνθρωπο στις μέσες επιθέσεις κατά την περιήγηση.
- Το Exploit Mitigation αναγνωρίζει και μετριάζει τις επιθέσεις που χρησιμοποιούν exploits.
- Η μείωση κινδύνου περιλαμβάνει πολλά πρόσθετα προστατευτικά χαρακτηριστικά.
Εκμετάλλευση μετριασμού
Το HitmanPro.Alert προστατεύει σημαντικές εφαρμογές αυτόματα από εκμεταλλεύσεις όταν εκτελείται. Μπορείτε να προσθέσετε οποιαδήποτε διαδικασία που εκτελείται στη λίστα προστατευμένων προγραμμάτων που μπορεί να είναι χρήσιμη εάν το πρόγραμμα δεν έχει αναγνωριστεί αυτόματα από το HitmanPro.Alert. Αυτό ισχύει για παράδειγμα για φορητές εφαρμογές.
Μπορείτε να αποκλείσετε την προστασία προγραμμάτων. Αυτό συνιστάται μόνο εάν παρατηρήσετε ότι ένα πρόγραμμα δεν λειτουργεί πλέον σωστά λόγω της προστασίας εκμετάλλευσης.
Ένα κλικ σε μια προστατευμένη εφαρμογή εμφανίζει επιλογές για να ενεργοποιήσετε ή να απενεργοποιήσετε τους μετριασμούς ξεχωριστά. Οι ακόλουθοι μετριασμοί είναι διαθέσιμοι αυτήν τη στιγμή:
- Εφαρμογή κλειδώματος - Σταματά επιθέσεις που παρακάμπτουν τους μετριασμούς.
- Control-Flow Integrity - Σταματά τις επιθέσεις ROP.
- Φιλτράρισμα IAT - Αποτρέπει την κατάχρηση του πίνακα διευθύνσεων εισαγωγής.
- Stack Pivot - Σταματά την κατάχρηση του δείκτη στοίβας.
- Stack Exec - Σταματά τον κωδικό του εισβολέα στη στοίβα.
- SEHOP - Σταματά την κατάχρηση του χειριστή εξαιρέσεων.
- Εφαρμογή DEP - Αποτρέπει την κατάχρηση υπερχείλισης buffer.
- Υποχρεωτικό ASLR - Αποτρέπει προβλέψιμες τοποθεσίες κώδικα.
- Από κάτω προς τα πάνω ASLR - Βελτιώνει την τυχαιοποίηση θέσης κώδικα.
- Null Page - Διακοπή εκμεταλλεύσεων που μεταπηδούν στη σελίδα 0.
- Dynamic Heap Spray - Σταματά τις εκμεταλλεύσεις που ξεκινούν μέσω του σωρού.
Μείωση ρίσκου
Ένας άλλος τομέας όπου το HitmanPro.Alert ξεπερνά άλλες λύσεις είναι η επιλογή εργαλείων μείωσης κινδύνου. Το πρόγραμμα ασφαλείας αποστέλλεται με τα ακόλουθα εργαλεία:
- Εμβολιασμός - Διακοπή κακόβουλου λογισμικού που έχει επίγνωση του περιβάλλοντος δοκιμών.
- CryptoGuard - Σταματά το crypto-ransomware.
- Ειδοποίηση κάμερας Web - Σας προειδοποιεί όταν γίνεται πρόσβαση στην κάμερα web.
- Keystroke Encryption - προστατεύει από τα keyloggers.
- Προστασία Διαδικασίας - Αποτρέπει την κοίλη διαδικασία.
- Κλείδωμα δικτύου - Σταματά την κυκλοφορία στην πόρτα.
- BadUSB - Διακόπτει κακόβουλες συσκευές USB.
- Αποκλεισμός μη αξιόπιστων γραμματοσειρών - Σταματά την αύξηση των επιθέσεων προνομίων.
Μπορείτε να απενεργοποιήσετε οποιοδήποτε από αυτά εύκολα αν δεν τα χρειάζεστε.
Προστασία από ransomware
Το HitmanPro.Alert έκδοση 2.5 εισήγαγε προστασία ενάντια στο λεγόμενο crypto ransomware. Αυτός ο τύπος κακόβουλου λογισμικού κρυπτογραφεί δεδομένα στον υπολογιστή έτσι ώστε να μην είναι πλέον προσβάσιμο από τον χρήστη, εκτός εάν πληρώνονται χρήματα για την αποκρυπτογράφηση.
Πρόσφατα εξετάσαμε Cryptolocker, ένα ransomware αυτή τη στιγμή πραγματοποιεί γύρους στο Διαδίκτυο.
Παρόλο που μπορεί να υπάρχουν τρόποι για την επαναφορά αρχείων εάν το κακόβουλο λογισμικό κρυπτογράφησε αρχεία στο σύστημα, για παράδειγμα μέσω αντιγράφων ασφαλείας ή εκδόσεων αρχείων, είναι δίκαιο να πούμε ότι αυτό δεν είναι πάντα πιθανό.
Το HitmanPro.Alert 2.5 εισήγαγε προστασία ενάντια σε τέτοιου είδους επιθέσεις και από τότε η λειτουργία αποτελεί μέρος της εφαρμογής.
Η προστασία είναι ενεργοποιημένη από προεπιλογή. Σύμφωνα με τον Surfright, προστατεύει από όλα τα είδη κρυπτογράφησης ransomware. Δεν χρειάζεται να διαμορφώσετε τίποτα, το μέρος του προγράμματος εκτελείται αυτόνομα στο παρασκήνιο.
Το HitmanPro.Alert 2.5 περιέχει μια νέα δυνατότητα, που ονομάζεται CryptoGuard που παρακολουθεί το σύστημα αρχείων σας για ύποπτες λειτουργίες. Όταν εντοπίζεται ύποπτη συμπεριφορά, ο κακόβουλος κώδικας εξουδετερώνεται και τα αρχεία σας παραμένουν ασφαλή από βλάβες.
Το HitmanPro.Alert θα εμφανίσει μια ειδοποίηση στην οθόνη ότι έχει εντοπιστεί ιός υπολογιστή και ότι η απειλή έχει υποκλαπεί και έχει αποκλειστεί από την εκτέλεση.
Σημείωση : Τα αρχεία δεν καταργούνται από το σύστημά σας από το HitmanPro.Alert. Μπορείτε να κάνετε κλικ στη σάρωση με το κουμπί HitmanPro για να εκτελέσετε μια σάρωση με αυτήν την εφαρμογή για να την αφαιρέσετε. Εάν δεν είναι εγκατεστημένο στο σύστημά σας, ανακατευθύνεστε στον ιστότοπο όπου μπορείτε να τον κατεβάσετε στον υπολογιστή σας.
Βίντεο επίδειξης
Ετυμηγορία
Το HitmanPro.Alert τρέχει αθόρυβα στο παρασκήνιο ως επί το πλείστον. Η διαδικασία εξαρτάται από τους πόρους - χρησιμοποίησε μόνο περίπου 4 Megabyte RAM ενώ εκτελούσε στο παρασκήνιο.
Το πρόγραμμα είναι πλήρως συμβατό με όλες τις υποστηριζόμενες εκδόσεις του λειτουργικού συστήματος Windows - 32-bit και 64-bit - και πλήρως συμβατό με λογισμικό κρυπτογράφησης πλήρους δίσκου όπως το BitLocker ή το TrueCrypt.
Το μόνο πράγμα που μπορεί να σας εμποδίσει να το εγκαταστήσετε αμέσως είναι ότι αυτή τη στιγμή αναφέρεται ως beta. Τίποτα δεν αντιτίθεται στην εγκατάσταση της εφαρμογής μόλις κυκλοφορήσει η τελική έκδοση.