Một phương pháp bảo mật cần thiết là đã cài đặt phần mềm Antivirus và các tiện ích bảo vệ phần mềm độc hại khác trên máy tính Windows của bạn, nhưng chúng cần cập nhật liên tục để có hiệu quả chống lại các mối đe dọa mới nhất. Hôm nay chúng ta xem xét ThreatFire từ PCTools chạy cùng với tiện ích Chống vi-rút hiện tại của bạn để thêm bảo vệ chống lại các cuộc tấn công Zero-day.
Giới thiệu về ThreatFire
ThreatFire là duy nhất trong cách nó hoạt động. Khi bạn sử dụng máy tính của mình, các chương trình sẽ chạy trong nền cho máy tính của bạn biết phải làm gì. Khi ThreatFire phát hiện hoạt động độc hại hoặc đáng ngờ, nó sẽ ngay lập tức chấm dứt hoạt động, cô lập chương trình vi phạm và thông báo cho bạn bằng một cảnh báo. Đây là một tiện ích hoàn toàn miễn phí sẽ chạy cùng với các tiện ích Chống phần mềm độc hại hiện có của bạn mà không gây ra bất kỳ xung đột nào và bảo vệ khi các ứng dụng Chống vi-rút chữ ký truyền thống không làm được.
Cuộc tấn công “Zero-Day” là khi mã độc không mong muốn khai thác các lỗ hổng bảo mật trong hệ điều hành và / hoặc các ứng dụng chương trình khác. Các khai thác bảo mật thường không được nhà cung cấp biết đến và vẫn chưa được vá. Cuộc tấn công tiếp tục cho đến khi một bản vá được tạo hoặc cho đến khi chữ ký Antivirus được cập nhật để chúng có thể phát hiện và loại bỏ mối đe dọa. ThreatFire sử dụng công nghệ ActiveDefense sử dụng phân tích hành vi sẽ bảo vệ máy tính của bạn khỏi các mối đe dọa trước khi Phần mềm chống vi-rút của bạn cập nhật cơ sở dữ liệu chữ ký.
Sử dụng ThreatFire
Quá trình cài đặt diễn ra nhanh chóng và dễ thực hiện. Nó không xung đột với bất kỳ ứng dụng chống vi-rút hoặc phần mềm chống phần mềm độc hại nào khác nên bạn không cần phải lo lắng về việc vô hiệu hóa các biện pháp bảo vệ khác.
Sau khi cài đặt, bạn sẽ được bảo vệ khỏi các mối đe dọa ngay lập tức. Điều đầu tiên bạn sẽ thấy là Bản đồ phát hiện toàn thế giới hiển thị một số mối đe dọa gần đây nhất mà ThreatFire đã phát hiện trong cộng đồng.
Khi một mối đe dọa được tìm thấy, bạn sẽ nhận được một màn hình cảnh báo, nơi bạn sẽ nhận được thông tin bổ sung về mối đe dọa và quyết định những hành động cần thực hiện để chống lại nó. Mỗi loại mối đe dọa được mã hóa màu sắc cho các loại mối đe dọa khác nhau. Cảnh báo màu xám dành cho phần mềm có khả năng không mong muốn.
Cảnh báo màu vàng hiển thị phần mềm độc hại tiềm ẩn.
Red Alert cho thấy một ứng dụng độc hại đã bị vô hiệu hóa và cách ly.
Một tính năng thú vị khác là tìm hiểu thêm về mối đe dọa. Trình duyệt web mặc định của bạn sẽ mở ra và chuyển đến trang ThreatExpert, trang này chứa nhiều thông tin chi tiết hơn về mối đe dọa đã bị vô hiệu hóa.
Nó bao gồm nhiều cài đặt khác nhau mà bạn có thể cấu hình theo ý thích của mình như mức độ nhạy cảm, cập nhật, hành động mặc định ... vv.
Trong Công cụ nâng cao, bạn có thể thay đổi Cài đặt quy tắc và truy cập Màn hình hoạt động hệ thống, đây là một tiện ích hữu ích để xem những dịch vụ và ứng dụng nào đang chạy và nhận thông tin chi tiết về chúng.
Bạn không cần phải chạy bất kỳ quá trình quét nào để ThreatFire thực hiện công việc của nó (giám sát trong thời gian thực các mối đe dọa đang hoạt động) nhưng nó đi kèm với Máy quét Rootkit. Rootkit có thể chứa một số phần và Rootkit Scanner đi sâu hơn vào hệ thống của bạn để tìm kiếm bất kỳ tệp ẩn, khóa đăng ký hoặc các đối tượng khác có thể là một phần của một. Bạn có thể lên lịch quét rootkit thường xuyên.
Nó rất nhẹ tài nguyên hệ thống trong khi chạy ở chế độ nền.
Phần kết luận
Nếu bạn muốn được bảo vệ thêm cho PC của mình, bạn chắc chắn muốn dùng thử ThreatFire. Nó chạy ẩn hầu như âm thầm cho đến khi phát hiện ra mối đe dọa. Chúng tôi đã cài đặt nó trên một bản cài đặt mới của Windows 7 và tiến hành cố gắng lây nhiễm vào máy tính tương tự như Hệ thống bị nhiễm của Asian Angel trong một bài báo trước . Chúng tôi không đi được xa lắm vì ThreatFire đã xác định được tất cả phần mềm độc hại trước khi chúng tôi có thể cài đặt nó. Không phải mọi thứ đều xuất hiện dưới dạng Red Alert nhưng thật tuyệt khi ThreatFire xác định Crapware như “tìm kiếm trên web của tôi” và hiển thị thông báo để bạn ít nhất có thể biết thêm thông tin về nó trước khi cài đặt. Đây là cấp độ bảo vệ nhất định mà bạn nên thêm vào kho vũ khí Chống phần mềm độc hại và phần thú vị nhất là nó hoàn toàn miễn phí cho người dùng gia đình.
