Μια απαραίτητη πρακτική ασφάλειας είναι να εγκαταστήσετε το Antivirus και άλλα βοηθητικά προγράμματα προστασίας από κακόβουλα προγράμματα στον υπολογιστή σας των Windows, αλλά χρειάζονται συνεχή ενημέρωση για να είναι αποτελεσματικά έναντι των νεότερων απειλών. Σήμερα ρίχνουμε μια ματιά στο ThreatFire από το PCTools που τρέχει παράλληλα με το τρέχον βοηθητικό πρόγραμμα προστασίας από ιούς για να προσθέσετε προστασία από επιθέσεις Zero-day.
Σχετικά με το ThreatFire
Το ThreatFire είναι μοναδικό στον τρόπο που λειτουργεί. Όταν χρησιμοποιείτε τον υπολογιστή σας, τα προγράμματα που εκτελούνται στο παρασκήνιο λένε στον υπολογιστή σας τι να κάνει. Όταν το ThreatFire εντοπίζει κακόβουλη ή ύποπτη δραστηριότητα, τερματίζει αμέσως τη δραστηριότητα, απομονώνει το προσβλητικό πρόγραμμα και σας ειδοποιεί με ειδοποίηση. Πρόκειται για ένα εντελώς δωρεάν βοηθητικό πρόγραμμα που θα λειτουργεί παράλληλα με τα υπάρχοντα βοηθητικά προγράμματα Anti-Malware χωρίς να προκαλεί διενέξεις και προστατεύει όπου δεν υπάρχουν παραδοσιακές εφαρμογές Antivirus.
Μια επίθεση "Zero-Day" είναι όταν ανεπιθύμητος κακόβουλος κώδικας εκμεταλλεύεται τρύπες ασφαλείας σε λειτουργικά συστήματα ή / και άλλες εφαρμογές προγράμματος. Τα πλεονεκτήματα ασφαλείας συνήθως δεν είναι γνωστά από τον προμηθευτή και δεν έχουν διορθωθεί ακόμη. Η επίθεση συνεχίζεται έως ότου δημιουργηθεί μια ενημέρωση κώδικα ή έως ότου ενημερωθούν οι υπογραφές Antivirus, ώστε να μπορούν να εντοπίσουν και να εξαλείψουν την απειλή. Το ThreatFire χρησιμοποιεί τεχνολογία ActiveDefense η οποία χρησιμοποιεί ανάλυση συμπεριφοράς που θα προστατεύει τον υπολογιστή σας από απειλές προτού το Antivirus σας ενημερώσει τη βάση δεδομένων υπογραφών.
Χρησιμοποιώντας το ThreatFire
Η εγκατάσταση είναι ευθεία προς τα εμπρός και εύκολο να γίνει. Δεν έρχεται σε διένεξη με άλλες εφαρμογές προστασίας από ιούς ή antimalware, οπότε δεν χρειάζεται να ανησυχείτε για την απενεργοποίηση άλλων προστατευμάτων.
Μετά την εγκατάσταση θα προστατευτείτε αμέσως από απειλές. Το πρώτο πράγμα που θα δείτε είναι ο παγκόσμιος χάρτης ανίχνευσης που δείχνει μερικές από τις πιο πρόσφατες απειλές που έχει εντοπίσει η ThreatFire στην κοινότητα.
Όταν εντοπιστεί μια απειλή, θα λάβετε μια οθόνη ειδοποίησης όπου θα λάβετε πρόσθετες πληροφορίες σχετικά με την απειλή και θα αποφασίσετε ποιες ενέργειες πρέπει να λάβετε εναντίον της. Κάθε τύπος απειλής έχει χρωματική κωδικοποίηση για διαφορετικούς τύπους απειλών. Το Gray Alert προορίζεται για δυνητικά ανεπιθύμητο λογισμικό.
Το Yellow Alert εμφανίζει δυνητικά κακόβουλο λογισμικό.
Η κόκκινη ειδοποίηση δείχνει ότι μια κακόβουλη εφαρμογή έχει απενεργοποιηθεί και καραντίνα.
Ένα άλλο ωραίο χαρακτηριστικό είναι να μάθετε περισσότερα για την απειλή. Το προεπιλεγμένο πρόγραμμα περιήγησης ιστού ανοίγει και μεταβαίνει στη σελίδα ThreatExpert που περιέχει πολύ πιο λεπτομερείς πληροφορίες σχετικά με την απειλή που απενεργοποιήθηκε.
Περιλαμβάνει πολλές διαφορετικές ρυθμίσεις που μπορείτε να διαμορφώσετε σύμφωνα με τις προτιμήσεις σας, όπως το επίπεδο ευαισθησίας, ενημερώσεις, προεπιλεγμένες ενέργειες ... κ.λπ.
Στα Σύνθετα Εργαλεία μπορείτε να αλλάξετε τις Ρυθμίσεις κανόνα και να αποκτήσετε πρόσβαση σε μια Παρακολούθηση δραστηριότητας συστήματος που είναι ένα εύχρηστο βοηθητικό πρόγραμμα για να δείτε ποιες υπηρεσίες και εφαρμογές εκτελούνται και να λάβετε λεπτομερείς πληροφορίες σχετικά με αυτές.
Δεν χρειάζεται να εκτελέσετε σαρώσεις ώστε το ThreatFire να κάνει τη δουλειά του (παρακολούθηση σε πραγματικό χρόνο για ενεργές απειλές) αλλά έρχεται με ένα Rootkit Scanner. Ένα rootkit μπορεί να περιέχει πολλά κομμάτια και το Rootkit Scanner μπαίνει βαθύτερα στο σύστημά σας αναζητώντας τυχόν κρυμμένα αρχεία, κλειδιά μητρώου ή άλλα αντικείμενα που μπορεί να είναι μέρος ενός. Μπορείτε να προγραμματίσετε τις σαρώσεις rootkit να πραγματοποιούνται σε τακτική βάση.
Είναι πολύ ελαφρύ στους πόρους του συστήματος ενώ εκτελείται στο παρασκήνιο.
συμπέρασμα
Εάν θέλετε να λάβετε επιπλέον προστασία για τον υπολογιστή σας, σίγουρα θέλετε να δοκιμάσετε το ThreatFire. Τρέχει σχεδόν αθόρυβα στο παρασκήνιο έως ότου εντοπιστεί μια απειλή. Το εγκαταστήσαμε σε μια νέα εγκατάσταση των Windows 7 και συνεχίσαμε να προσπαθούμε να μολύνουμε τον υπολογιστή με τον ίδιο τρόπο Το μολυσμένο σύστημα της Asian Angel σε προηγούμενο άρθρο . Δεν φτάσαμε πολύ μακριά, επειδή η ThreatFire εντόπισε όλο το κακόβουλο λογισμικό πριν μπορέσουμε να το εγκαταστήσουμε. Δεν εμφανίστηκαν όλα ως Κόκκινη Ειδοποίηση, αλλά είναι ωραίο το ThreatFire να αναγνωρίζει το Crapware όπως "η αναζήτηση στον Ιστό μου" και να εμφανίζει ένα μήνυμα, ώστε να μπορείτε τουλάχιστον να λάβετε περισσότερες πληροφορίες πριν από την εγκατάσταση. Αυτό είναι ένα ορισμένο επίπεδο προστασίας που πρέπει να προσθέσετε στο οπλοστάσιο Anti-Malware και το πιο ωραίο είναι ότι είναι εντελώς δωρεάν για οικιακούς χρήστες.
