HitmanPro.Alert pregled
- Kategorija: Sigurnosti
HitmanPro.Alert proizvod je tvrtke Surfright, čiji su tvorci izvrsna HitmanPro sigurnosna aplikacija , koji je osmišljen kako bi ublažio eksploatacije, a ovdje posebno napade preglednika.
Pregledali smo ga 2012. godine kada ga je tvrtka prvi pokrenula i došli smo do zaključka da je vrlo dobar u onome za što je dizajniran.
Program podržava sve glavne web-preglednike, ali djeluje kao sredstvo protiv iskorištavanja u cijelom sustavu Microsoft EMET ili Malwarebytes Anti-Exploit čini.
Iako je u početku dizajniran za zaštitu od bankarskih trojana i drugih zlonamjernih kodova koji utječu na web-preglednike, od tada je poboljšan za zaštitu od drugih oblika zlonamjernog softvera.
HitmanPro.Alert
Najnoviju verziju HitmanPro.Alert, trenutno verzije 3.1.8, možete preuzeti sa službenog web mjesta.
Možete je isprobati 30 dana tako da zatražite probni ključ proizvoda prilikom prvog pokretanja programa ili unesete ključ proizvoda Hitman.Pro da biste ga aktivirali. Tako je, trebate kupiti samo HitmanPro i dobiti ovaj program kao dodatni besplatni dodatak. Program sam po sebi nije dostupan za kupnju kao samostalni.
Prvo što biste trebali učiniti je kliknuti na ikonu postavki i tamo na 'naprednom sučelju' opciju za prikaz svih opcija u sučelju.
HitmanPro.Alert je alat za ublažavanje eksploatacije koji stupa kada napadi ciljaju na ranjivosti u programima ili Windows operativnom sustavu koji još nisu zakrpani.
Program podržava značajke koje EMET ili Malwarebytes Anti-Exploit trenutno ne podržavaju, poput zaštite procesa, otkrivanja čovjeka u sredini ili anti-ransomware funkcionalnosti.
Programsko sučelje navodi četiri glavna područja interesa:
- Scan Computer pokreće skeniranje zlonamjernog softvera pomoću istih antivirusnih motora s kojima se isporučuje HitmanPro.
- Sigurno pregledavanje štiti od čovjeka u napadima u sredini tijekom pregledavanja.
- Exploit Mitigation identificira i ublažava napade koji koriste podvige.
- Smanjenje rizika uključuje nekoliko dodatnih zaštitnih značajki.
Iskoristite ublažavanje
HitmanPro.Alert automatski štiti važne programe od eksploatiranja. Na popis zaštićenih programa možete dodati bilo koji pokrenuti postupak koji može biti koristan ako HitmanPro.Alert program nije identificirao automatski. To je slučaj primjerice s prijenosnim aplikacijama.
Možete izuzeti programe koji su zaštićeni. Ovo se preporučuje samo ako primijetite da program više ne radi ispravno zbog zaštite eksploatacije.
Klik na zaštićenu aplikaciju prikazuje opcije kojima se može ublažiti ili onemogućiti pojedinačno. Sljedeća ublažavanja trenutno su dostupna:
- Zaključavanje aplikacije - zaustavlja napade koji zaobilaze mjere ublažavanja.
- Integritet kontrolnog toka - zaustavlja ROP napade.
- IAT filtriranje - sprječava zlouporabu tablice adresa uvoza.
- Stack Pivot - zaustavlja zlouporabu pokazivača snopa.
- Stack Exec - zaustavlja kod napadača na hrpi.
- SEHOP - Zaustavlja zlouporabu alata za upravljanje iznimkama.
- Enforce DEP - Sprječava zlouporabu preljeva međuspremnika.
- Obvezna ASLR - Sprječava predvidive lokacije kodova.
- Odozdo prema gore ASLR - poboljšava randomizaciju mjesta kodova.
- Null Page - zaustavlja iskorištavanja koja preskaču stranicu 0.
- Dynamic Heap Spray - zaustavlja eksploatacije koje započinju preko gomile.
Smanjenje rizika
Drugo područje na kojem HitmanPro.Alert nadmašuje druga rješenja je odabir alata za smanjenje rizika. Program sigurnosti uključuje sljedeće alate:
- Vakcinacija - zaustavlja zlonamjerni softver svjestan pješčanika.
- CryptoGuard - Zaustavlja crypto-ransomware.
- Webcam Notifier - Upozorava vas kada se pristupa vašoj web kameri.
- Šifriranje tipki - štiti od keyloggera.
- Zaštita procesa - Sprječava izdubljivanje procesa.
- Mrežno zaključavanje - zaustavlja promet u stražnjem dijelu.
- BadUSB - Zaustavlja zlonamjerne USB uređaje.
- Blokiraj nepouzdane fontove - zaustavlja povišenje privilegija napada.
Možete ih lako onemogućiti ako ih ne zahtijevate.
Zaštita od ransomwarea
HitmanPro.Alert verzija 2.5 uveo je zaštitu protiv takozvanih kripto-softvera. Ova vrsta zlonamjernog softvera šifrira podatke na računalu tako da mu korisnik više ne može pristupiti, osim ako se novac za dešifriranje ne plati.
Nedavno smo pogledali Cryptolocker, ransomware koji trenutno obavlja runde na Internetu.
Iako mogu postojati načini za obnavljanje datoteka ako je zlonamjerni softver kriptirao datoteke na sustavu, na primjer, putem sigurnosnih kopija ili inačice datoteke, fer je reći da to nije uvijek mogućnost.
HitmanPro.Alert 2.5 uveo je zaštitu od ovakvih napada i značajka je od tada dio aplikacije.
Zaštita je omogućena prema zadanim postavkama. Prema Surfrightu, ona štiti od svih vrsta kripto izdanja. Ne treba ništa konfigurirati, dio programa se pokreće autonomno u pozadini.
HitmanPro.Alert 2.5 sadrži novu značajku, nazvanu CryptoGuard koja prati vaš datotečni sustav zbog sumnjivih operacija. Kad se otkrije sumnjivo ponašanje, zlonamjeran kôd se neutralizira i vaše datoteke ostaju sigurne od štete.
HitmanPro.Alert na zaslonu će prikazati obavijest da je otkriven računalni virus i da je prijetnja presječena i blokirana od izvršenja.
Bilješka : HitmanPro.Alert datoteke ne uklanjaju sa vašeg sustava. Možete kliknuti na skeniranje tipkom HitmanPro da biste pokrenuli skeniranje s tom aplikacijom da biste je uklonili. Ako nije instaliran na vašem sustavu, preusmjerit ćete se na web mjesto gdje ga možete preuzeti na svoje računalo.
Demonstracijski video
Presuda
HitmanPro.Alert uglavnom tiho radi u pozadini. Proces je lagan za resurse - koristio je samo oko 4 megabajta RAM-a dok se radi u pozadini.
Program je u potpunosti kompatibilan sa svim podržanim verzijama operacijskog sustava Windows - 32-bitnim i 64-bitnim - i u potpunosti je kompatibilan s softverom za šifriranje punog diska, poput BitLocker ili TrueCrypt.
Jedino što vas može spriječiti da ga odmah instalirate je da je trenutno naveden kao beta. Ništa ne govori protiv instaliranja aplikacije nakon izdavanja konačne verzije.