A ThreatFire védelmet nyújt a rosszindulatú programok és a nulla-napi támadások ellen
A szükséges biztonsági gyakorlat az, hogy az Antivirus és más Malware védelmi segédprogramok telepítve vannak a Windows számítógépen, de folyamatos frissítésre van szükségük, hogy hatékonyak legyenek a legújabb fenyegetések ellen. Ma megnézzük a ThreatFire-t a PCTools-ból, amely a jelenlegi Antivirus segédprogram mentén fut, és védelmet nyújt a nulla napos támadások ellen.
A ThreatFire-ről
A ThreatFire egyedülálló, ahogyan működik. Amikor a számítógépet használja, a háttérben futó programok a számítógépre mutatnak, hogy mit kell tennie. Amikor a ThreatFire rosszindulatú vagy gyanús tevékenységet észlel, azonnal megszünteti a tevékenységet, elkülöníti a jogsértő programot, és figyelmeztetést küld Önnek. Ez egy teljesen ingyenes segédprogram, amely a meglévő Anti-Malware segédprogramokkal párhuzamosan nem okoz konfliktusokat és megvédi azokat a helyeket, ahol a hagyományos víruskereső alkalmazások nem.
A „nulla nap” támadás akkor történik, amikor a nemkívánatos rosszindulatú kódok kihasználják az operációs rendszerek és / vagy más programalkalmazások biztonsági lyukait. A biztonsági rések általában nem ismertek az eladóról, és még nem kerültek javításra. A támadás addig folytatódik, amíg egy javítás létre nem jön, vagy amíg az Antivirus aláírások nem frissülnek, hogy észlelhessék és megszüntessék a fenyegetést. A ThreatFire olyan ActiveDefense technológiát alkalmaz, amely olyan viselkedéselemzést használ, amely megvédi a számítógépet a fenyegetésektől, mielőtt az Antivirus frissítette az aláírási adatbázist.
A ThreatFire használata
A telepítés egyenesen előrehaladt és könnyen elvégezhető. Nem ütközik más víruskereső vagy antimalware alkalmazással, így nem kell aggódnia más védelem letiltásáról.
A telepítés után azonnal védelmet kap a fenyegetések ellen. Az első dolog, amit látni fog, a World Wide Detection Map, amely megmutatja a ThreatFire által a közösségben észlelt legújabb fenyegetéseket..
Ha fenyegetést talál, akkor egy riasztási képernyőt kap, ahol további információkat kaphat a fenyegetésről, és eldöntheti, hogy milyen lépéseket tesz az ellen. Minden típusú fenyegetés különböző típusú fenyegetések esetén színkóddal van ellátva. A Szürke riasztás potenciálisan nem kívánt szoftverekre vonatkozik.
A Sárga figyelmeztetés potenciálisan rosszindulatú szoftvert mutat.
A Vörös riasztás azt mutatja, hogy egy rosszindulatú alkalmazás letiltott és karanténba került.
Egy másik hűvös vonás, hogy többet tudjon meg a veszélyről. Megnyílik az alapértelmezett webböngészője, és a ThreatExpert oldalra kerül, amely részletesebb információkat tartalmaz a letiltott fenyegetésről.
Számos különböző beállítást tartalmaz, amelyek tetszés szerint konfigurálhatók, például az érzékenységi szint, a frissítések, az alapértelmezett műveletek… stb.
A Speciális eszközökben megváltoztathatja a Szabály beállításait, és hozzáférhet egy Rendszer Tevékenység Monitorhoz, amely egy hasznos segédprogram, hogy megnézze, milyen szolgáltatásokat és alkalmazásokat futtat, és részletes információkat kaphat róluk.
Nem kell semmilyen szkennelést futtatnia a ThreatFire számára, hogy elvégezze a munkáját (az aktív fenyegetések valós idejű ellenőrzése) de Rootkit szkennerrel van ellátva. A rootkit több darabot tartalmazhat, és a Rootkit szkenner merülhet mélyebben a rendszerébe, keresve a rejtett fájlokat, a rendszerleíró kulcsokat vagy más olyan objektumokat, amelyek egy része lehet. A rootkit-beolvasásokat rendszeresen megteheti.
Nagyon világos a rendszer erőforrásai a háttérben futás közben.
Következtetés
Ha extra védelmet szeretne kapni a számítógéped számára, biztosan ki akarod próbálni a ThreatFire-t. Szinte csendben fut a háttérben, amíg a fenyegetés nem észlelhető. Frissen telepítettük a Windows 7-et, és megpróbáltuk megfertőzni a számítógépet az ázsiai angyal fertőzött rendszeréhez hasonlóan egy előző cikkben. Nem sikerült nagyon messzire jutni, mert a ThreatFire minden rosszindulatú szoftvert azonosított, mielőtt meg tudtuk volna telepíteni. Nem minden jött Red Alert-nek, de jó, ha a ThreatFire azonosítja a Crapware-t, mint a „webes keresést”, és megjelenít egy üzenetet, hogy legalább a telepítés előtt több információt kaphasson róla. Ez egy bizonyos szintű védelem, amelyet hozzá kell adni az Anti-Malware arzenálhoz, és a legmenőbb része az, hogy teljesen ingyenes az otthoni felhasználók számára.
Letöltés ThreatFire 4.5
