HitmanPro.Alert recensione
- Categoria: Sicurezza
HitmanPro.Alert è un prodotto di Surfright, i creatori di eccellente applicazione di sicurezza HitmanPro , che è stato progettato per mitigare gli exploit, e qui in particolare gli attacchi al browser.
Lo abbiamo esaminato nel 2012, quando è stato lanciato per la prima volta dalla società e siamo giunti alla conclusione che fosse abbastanza buono per quello per cui era stato progettato.
Il programma supporta tutti i principali browser web ma agisce come uno strumento anti-exploit sull'intero sistema in modo molto simile Microsoft EMET o Malwarebytes Anti-Exploit fare.
Sebbene inizialmente progettato per proteggere dai trojan bancari e da altro codice dannoso che colpisce i browser Web, da allora è stato migliorato per fornire protezione contro altre forme di malware.
HitmanPro.Alert
È possibile scaricare la versione più recente di HitmanPro.Alert, attualmente la versione 3.1.8, dal sito Web ufficiale.
Puoi provarlo per 30 giorni richiedendo un codice Product Key di prova quando esegui il programma per la prima volta, oppure inserisci un codice Product Key Hitman.Pro per attivarlo. Esatto, devi solo acquistare HitmanPro e ottenere questo programma come extra gratuito in aggiunta. Il programma stesso non è disponibile per l'acquisto come standalone.
La prima cosa che potresti voler fare è fare clic sull'icona delle impostazioni e lì sull'opzione 'interfaccia avanzata' per visualizzare tutte le opzioni nell'interfaccia.
HitmanPro.Alert è uno strumento di mitigazione degli exploit che interviene quando gli attacchi prendono di mira le vulnerabilità nei programmi o nel sistema operativo Windows che non sono stati ancora patchati.
Il programma supporta funzionalità che EMET o Malwarebytes Anti-Exploit non supportano attualmente come la protezione del processo, il rilevamento del browser Man in the middle o la funzionalità anti-ransomware.
L'interfaccia del programma elenca quattro principali aree di interesse:
- Scansione computer esegue una scansione antimalware utilizzando gli stessi motori antivirus forniti da HitmanPro.
- Navigazione sicura protegge dagli attacchi man in the middle durante la navigazione.
- Exploit Mitigation identifica e mitiga gli attacchi che utilizzano gli exploit.
- La riduzione del rischio include diverse funzioni protettive aggiuntive.
Mitigazione degli exploit
HitmanPro.Alert protegge automaticamente le applicazioni importanti dagli exploit quando è in esecuzione. È possibile aggiungere qualsiasi processo in esecuzione all'elenco dei programmi protetti che può essere utile se il programma non è stato identificato automaticamente da HitmanPro.Alert. Questo è il caso, ad esempio, delle app portatili.
Puoi escludere i programmi dalla protezione. Questo è consigliato solo se noti che un programma non funziona più correttamente a causa della protezione dagli exploit.
Un clic su un'applicazione protetta visualizza le opzioni per abilitare o disabilitare le mitigazioni individualmente. Al momento sono disponibili le seguenti mitigazioni:
- Blocco delle applicazioni: blocca gli attacchi che aggirano le mitigazioni.
- Integrità del flusso di controllo - Blocca gli attacchi ROP.
- Filtro IAT: impedisce l'abuso della tabella degli indirizzi di importazione.
- Stack Pivot - Blocca l'abuso del puntatore dello stack.
- Stack Exec: arresta il codice dell'attaccante nello stack.
- SEHOP - Arresta l'abuso del gestore delle eccezioni.
- Enforce DEP - Previene l'abuso di buffer overflow.
- ASLR obbligatorio: impedisce posizioni di codice prevedibili.
- Bottom up ASLR - Migliora la randomizzazione della posizione del codice.
- Pagina nulla: arresta gli exploit che passano attraverso la pagina 0.
- Spray dinamico dell'heap: arresta gli exploit che iniziano tramite l'heap.
Riduzione del rischio
Un'altra area in cui HitmanPro.Alert supera altre soluzioni è la sua selezione di strumenti di riduzione del rischio. Il programma di sicurezza viene fornito con i seguenti strumenti inclusi:
- Vaccinazione: arresta il malware che riconosce la sandbox.
- CryptoGuard - Blocca il crypto-ransomware.
- Notificatore webcam: ti avvisa quando si accede alla webcam.
- Crittografia sequenza di tasti: protegge dai keylogger.
- Protezione del processo: impedisce lo svuotamento del processo.
- Blocco della rete: arresta il traffico backdoor.
- BadUSB: arresta i dispositivi USB dannosi.
- Blocca caratteri non attendibili: arresta l'elevazione dei privilegi.
Puoi disabilitare facilmente qualcuno di questi se non ne hai bisogno.
Protezione contro il ransomware
HitmanPro.Alert versione 2.5 ha introdotto la protezione contro il cosiddetto crypto ransomware. Questo tipo di malware crittografa i dati sul PC in modo che l'utente non possa più accedervi a meno che non venga pagato denaro per la decrittazione.
Abbiamo recentemente esaminato Cryptolocker, un ransomware che sta attualmente facendo il giro su Internet.
Sebbene ci possano essere modi per ripristinare i file se il malware ha crittografato i file sul sistema, ad esempio tramite backup o controllo delle versioni dei file, è giusto dire che questa non è sempre una possibilità.
HitmanPro.Alert 2.5 ha introdotto la protezione contro questo tipo di attacchi e da allora la funzionalità fa parte dell'applicazione.
La protezione è abilitata per impostazione predefinita. Secondo Surfright, protegge da tutti i tipi di crypto ransomware. Non è necessario configurare nulla, la parte del programma viene eseguita autonomamente in background.
HitmanPro.Alert 2.5 contiene una nuova funzionalità, chiamata CryptoGuard, che monitora il tuo file system per operazioni sospette. Quando viene rilevato un comportamento sospetto, il codice dannoso viene neutralizzato ei file rimangono al sicuro da eventuali danni.
HitmanPro.Alert visualizzerà una notifica sullo schermo che un virus informatico è stato scoperto e che la minaccia è stata intercettata e bloccata dall'esecuzione.
Nota : I file non vengono rimossi dal sistema da HitmanPro.Alert. Puoi fare clic sulla scansione con il pulsante HitmanPro per eseguire una scansione con quell'applicazione per rimuoverla. Se non è installato sul tuo sistema, verrai reindirizzato al sito web dove potrai scaricarlo sul tuo PC.
Video dimostrativo
Verdetto
HitmanPro.Alert viene eseguito per la maggior parte silenziosamente in background. Il processo è leggero sulle risorse: ha utilizzato solo circa 4 megabyte di RAM durante l'esecuzione in background.
Il programma è completamente compatibile con tutte le versioni supportate del sistema operativo Windows - 32 bit e 64 bit - e completamente compatibile con il software di crittografia del disco completo come BitLocker o TrueCrypt.
L'unica cosa che potrebbe impedirti di installarlo subito è che è attualmente elencato come beta. Nulla parla contro l'installazione dell'applicazione una volta rilasciata la versione finale.