HitmanPro.Alert granskning
- Kategori: Säkerhet
HitmanPro.Alert är en produkt av Surfright, tillverkarna av utmärkt HitmanPro säkerhetsapplikation , som har utformats för att mildra exploater, och här specifikt webbläseangrepp.
Vi granskade det tillbaka 2012 när det först lanserades av företaget och kom till slutsatsen att det var ganska bra på vad det hade utformats för.
Programmet stöder alla stora webbläsare men fungerar som ett anti-exploit-verktyg i hela systemet ungefär som Microsoft EMET eller Malwarebytes Anti-Exploit do.
Även om den ursprungligen utformades för att skydda mot banktrojaner och annan skadlig kod som påverkar webbläsare, har det sedan dess förbättrats för att ge skydd mot andra former av skadlig kod.
HitmanPro.Alert
Du kan ladda ner den senaste versionen av HitmanPro.Alert, för närvarande version 3.1.8, från den officiella webbplatsen.
Du kan prova det i 30 dagar genom att begära en testproduktnyckel när du kör programmet för första gången, eller ange en Hitman.Pro-produktnyckel för att aktivera den. Det stämmer, du behöver bara köpa HitmanPro och få detta program som ett extra kostnad ovanpå det. Programmet i sig är inte tillgängligt för köp som fristående.
Det första du kanske vill göra är att klicka på inställningsikonen och där på alternativet 'avancerat gränssnitt' för att visa alla alternativ i gränssnittet.
HitmanPro.Alert är ett verktyg för begränsning av exploatering som går igenom när attacker riktar sig till sårbarheter i program eller Windows-operativsystem som ännu inte har korrigerats.
Programmet stöder funktioner som EMET eller Malwarebytes Anti-Exploit inte stöder för närvarande, t.ex. Process Protection, Man in the middle browser detect, eller anti-ransomware-funktionalitet.
Programgränssnittet visar fyra huvudområden:
- Scan Computer kör en malware skanning med samma antivirusmotorer som HitmanPro levereras med.
- Säker surfning skyddar mot människor i mittenattackerna medan du surfar.
- Exploit Mitigation identifierar och mildrar attacker som använder exploater.
- Riskreduktion inkluderar flera ytterligare skyddsfunktioner.
Utnyttja avböjning
HitmanPro.Alert skyddar viktiga applikationer automatiskt mot exploatering när den körs. Du kan lägga till alla körprocesser i listan över skyddade program som kan vara användbara om programmet inte har identifierats av HitmanPro.Alert automatiskt. Det är till exempel fallet för bärbara appar.
Du kan utesluta att program skyddas. Detta rekommenderas endast om du märker att ett program inte fungerar korrekt längre på grund av exploateringsskyddet.
Ett klick på ett skyddat program visar alternativ för att aktivera eller inaktivera begränsningar individuellt. Följande begränsningar är tillgängliga för närvarande:
- Application Lockdown - Stoppar attacker som kringgår minskningar.
- Control-Flow Integrity - Stoppar ROP-attacker.
- IAT-filtrering - Förhindrar missbruk av importadresstabellen.
- Stack Pivot - Stoppar missbruk av stackpekaren.
- Stack Exec - Stoppar angriparens kod på bunten.
- SEHOP - Stoppar missbruk av undantagshanteraren.
- Tvinga DEP - Förhindrar missbruk av buffertöverskridningar.
- Obligatorisk ASLR - Förhindrar förutsägbara kodplatser.
- Botten upp ASLR - Förbättrar randomisering av kodplats.
- Null sida - Stoppar utnyttjande som hoppar via sida 0.
- Dynamic Heap Spray - Stoppar utnyttjande som startar via högen.
Riskreducering
Ett annat område där HitmanPro.Alert överskrider andra lösningar är valet av riskreduceringsverktyg. Säkerhetsprogrammet levereras med följande verktyg inkluderade:
- Vaccination - Stoppar sandlåda-medveten skadlig programvara.
- CryptoGuard - Stoppar krypto-ransomware.
- Webcam Notifier - Varnar dig när din webbkamera nås.
- Keystroke Encryption - skyddar mot keyloggers.
- Processskydd - Förhindrar att processen är ihålig.
- Nätverkslåsning - Stoppar trafiken bakom dörren.
- BadUSB - Stoppar skadliga USB-enheter.
- Blockera otillförlitliga teckensnitt - Stoppar upphävandet av privilegierattacker.
Du kan inaktivera något av dessa enkelt om du inte behöver dem.
Skydd mot ransomware
HitmanPro.Alert version 2.5 införde skydd mot så kallade krypto ransomware. Den här typen av skadlig kod krypterar data på datorn så att den inte längre kan komma åt användaren om inte pengar betalas för dekrypteringen.
Vi har nyligen tittat på Cryptolocker, en ransomware som för närvarande gör rundorna på Internet.
Det kan finnas sätt att återställa filer om skadlig programvara krypterade filer i systemet, till exempel genom säkerhetskopiering eller filversion, men det är rättvist att säga att detta inte alltid är en möjlighet.
HitmanPro.Alert 2.5 införde skydd mot denna typ av attacker och funktionen har varit en del av applikationen sedan dess.
Skyddet är aktiverat som standard. Enligt Surfright skyddar det mot alla typer av krypteringsprogramvaror. Det finns inget behov att konfigurera någonting, programmets del körs autonomt i bakgrunden.
HitmanPro.Alert 2.5 innehåller en ny funktion, kallad CryptoGuard som övervakar ditt filsystem för misstänkta operationer. När misstänkt beteende upptäcks neutraliseras den skadliga koden och dina filer förblir säkra från skada.
HitmanPro.Alert visar ett meddelande på skärmen om att ett datavirus har upptäckts och att hotet har avlyssnats och blockerats från körning.
Notera : Filerna tas inte bort från ditt system av HitmanPro.Alert. Du kan klicka på skanningen med HitmanPro-knappen för att köra en skanning med den applikationen för att få den bort. Om det inte är installerat på ditt system omdirigeras du till webbplatsen där du kan ladda ner den till din PC.
Demonstrationsvideo
Dom
HitmanPro.Alert körs tyst i bakgrunden för det mesta. Processen är lätt på resurser - den använde bara cirka 4 megabyte RAM när den kördes i bakgrunden.
Programmet är helt kompatibelt med alla versioner av Windows-operativsystemet som stöds - 32-bitars och 64-bitars - och helt kompatibelt med programvara för fullständig diskkryptering, t.ex. BitLocker eller TrueCrypt.
Det enda som kan hindra dig från att installera det direkt är att det för närvarande listas som beta. Ingenting talar mot att installera applikationen när den slutliga versionen har släppts.