Необходимая практика обеспечения безопасности - наличие антивируса и других утилит защиты от вредоносных программ, установленных на вашем компьютере с Windows, но они нуждаются в постоянном обновлении, чтобы быть эффективными против новейших угроз. Сегодня мы рассмотрим ThreatFire от PCTools, который работает вместе с вашей текущей антивирусной утилитой, чтобы добавить защиту от атак нулевого дня.
О ThreatFire
ThreatFire уникален по своему принципу работы. Когда вы используете свой компьютер, программы запускаются в фоновом режиме, сообщая вашему компьютеру, что делать. Когда ThreatFire обнаруживает вредоносную или подозрительную активность, он немедленно прекращает ее, изолирует вредоносную программу и уведомляет вас с предупреждением. Это полностью бесплатная утилита, которая будет работать вместе с вашими существующими утилитами защиты от вредоносных программ, не вызывая никаких конфликтов, и защищает там, где традиционные сигнатурные антивирусные приложения не работают.
Атака «нулевого дня» - это когда нежелательный вредоносный код использует дыры в безопасности в операционных системах и / или других программных приложениях. Поставщики обычно не знают об уязвимостях системы безопасности и еще не исправлены. Атака продолжается до тех пор, пока не будет создан патч или пока не обновятся сигнатуры антивируса, чтобы они могли обнаружить и устранить угрозу. ThreatFire использует технологию ActiveDefense, которая использует анализ поведения, который защитит ваш компьютер от угроз до того, как ваш антивирус обновит базу данных сигнатур.
Использование ThreatFire
Установка проста и проста в выполнении. Он не конфликтует с другими антивирусными или антивредоносными приложениями, поэтому не нужно беспокоиться об отключении других средств защиты.
После установки вы сразу будете защищены от угроз. Первое, что вы увидите, - это Всемирная карта обнаружения, на которой показаны некоторые из последних угроз, обнаруженных ThreatFire в сообществе.
Когда угроза обнаружена, вы получите экран с предупреждением, на котором вы получите дополнительную информацию об угрозе и решите, какие действия предпринять против нее. Каждый тип угроз имеет цветовую кодировку для разных типов угроз. Серое предупреждение предназначено для потенциально нежелательного программного обеспечения.
Желтое предупреждение показывает потенциально вредоносное программное обеспечение.
Red Alert показывает, что вредоносное приложение отключено и помещено в карантин.
Еще одна интересная функция - узнать больше об угрозе. Откроется ваш веб-браузер по умолчанию и перейдет на страницу ThreatExpert, содержащую гораздо более подробную информацию об отключенной угрозе.
Он включает в себя множество различных настроек, которые вы можете настроить по своему вкусу, например, уровень чувствительности, обновления, действия по умолчанию и т. Д.
В дополнительных инструментах вы можете изменить настройки правил и получить доступ к Монитору активности системы, который представляет собой удобную утилиту, чтобы увидеть, какие службы и приложения работают, и получить подробную информацию о них.
Вам не нужно выполнять сканирование, чтобы ThreatFire выполнил свою работу. (мониторинг в реальном времени на наличие активных угроз) но он поставляется со сканером руткитов. Руткит может содержать несколько частей, и сканер руткитов глубже погружается в вашу систему, выискивая любые скрытые файлы, ключи реестра или другие объекты, которые могут быть частью одного из них. Вы можете запланировать регулярное сканирование руткитов.
Он очень мало использует системные ресурсы при работе в фоновом режиме.
Вывод
Если вы хотите получить дополнительную защиту для своего ПК, вам определенно стоит попробовать ThreatFire. Он работает практически бесшумно в фоновом режиме, пока не будет обнаружена угроза. Мы установили его на новую версию Windows 7 и попытались заразить компьютер аналогично Зараженная система Asian Angel в предыдущей статье . Мы не продвинулись далеко, потому что ThreatFire идентифицировал все вредоносное ПО до того, как мы смогли его установить. Не все появлялось как Red Alert, но приятно, когда ThreatFire идентифицирует Crapware, например «мой веб-поиск», и отображает сообщение, чтобы вы могли хотя бы получить дополнительную информацию перед установкой. Это определенный уровень защиты, который вы должны добавить в арсенал Anti-Malware, и что самое крутое, это то, что он полностью бесплатен для домашних пользователей.
