O practică de securitate necesară are instalarea utilităților Antivirus și a altor programe de protecție împotriva programelor malware pe computerul dvs. Windows, însă acestea necesită o actualizare constantă pentru a fi eficiente împotriva celor mai noi amenințări. Astăzi, aruncăm o privire la ThreatFire de la PCTools care rulează de-a lungul versiunii actuale a utilitarului Antivirus pentru a adăuga protecție împotriva atacurilor Zero-day.
Despre ThreatFire
ThreatFire este unic în modul în care funcționează. Când utilizați computerul, programele se execută în fundal, spunând computerului ce să facă. Când ThreatFire detectează o activitate rău intenționată sau suspectă, aceasta întrerupe imediat activitatea, izolează programul care vă ofensează și vă anunță cu o alertă. Acesta este un utilitar complet gratuit, care va rula alături de utilitarele existente Anti-Malware, fără a provoca conflicte și protejează unde aplicațiile antivirus tradiționale nu semnează.
Un atac "Zero-Day" este când un cod malitios nedorit exploatează găurile de securitate din sistemele de operare și / sau din alte aplicații de program. De obicei, exploatările de securitate nu sunt cunoscute de către vânzător și nu au fost încă patch-uri. Atacul continuă până când se creează un patch sau până când semnăturile antivirus sunt actualizate, astfel încât să detecteze și să elimine amenințarea. ThreatFire utilizează tehnologia ActiveDefense care utilizează analiza de comportament care vă va proteja computerul de amenințări înainte ca antivirusul dvs. să actualizeze baza de date de semnături.
Folosind ThreatFire
Instalarea este simplă și ușor de făcut. Nu este în conflict cu alte aplicații antivirus sau antimalware, deci nu este nevoie să vă faceți griji cu privire la dezactivarea altor protecții.
După instalare, veți fi protejat imediat împotriva amenințărilor. Primul lucru pe care îl veți vedea este harta de detectare a teritoriului mondial care arată unele dintre cele mai recente amenințări pe care ThreatFire le-a detectat în cadrul comunității.
Când se găsește o amenințare, veți primi un ecran de alertă în care veți obține informații suplimentare despre amenințare și decideți ce acțiuni să faceți împotriva acesteia. Fiecare tip de amenințare este colorat pentru diferite tipuri de amenințări. Alerta gri este pentru software potențial nedorit.
Alerta galbenă prezintă programe potențial dăunătoare.
Red Alert arată că o aplicație rău intenționată a fost dezactivată și pusă în carantină.
O altă trăsătură interesantă este să afli mai multe despre amenințare. Browserul dvs. web implicit se deschide și accesează pagina ThreatExpert care conține informații mult mai detaliate cu privire la amenințarea care a fost dezactivată.
Acesta include o mulțime de setări diferite pe care le puteți configura în funcție de preferințele dvs., cum ar fi nivelul de sensibilitate, actualizările, acțiunile implicite ... etc.
În Instrumentele avansate puteți modifica setările de reguli și puteți accesa un monitor de activitate a sistemului, care este un utilitar la îndemână pentru a vedea ce servicii și aplicații rulează și pentru a obține informații detaliate despre ele.
Nu este nevoie să efectuați scanări pentru ca ThreatFire să-și facă treaba (monitorizarea în timp real a amenințărilor active) dar vine cu un scaner Rootkit. Un rootkit poate conține mai multe bucăți și scanerul Rootkit scufundă mai adânc în sistemul dvs. căutând fișiere ascunse, chei de registry sau alte obiecte care pot face parte dintr-un singur. Puteți programa scanările de rootkit să aibă loc în mod regulat.
Este foarte ușoară resursele sistemului în timp ce rulează în fundal.
Concluzie
Dacă doriți să obțineți o protecție suplimentară pentru PC-ul dvs., cu siguranță doriți să încercați ThreatFire. Se execută practic în tăcere în fundal până când se detectează o amenințare. Am instalat-o într-o instalare proaspătă de Windows 7 și am încercat să infectăm calculatorul în mod similar cu sistemul infectat cu asian angel într-un articol anterior. Nu am ajuns prea departe, deoarece ThreatFire a identificat toate programele software dăunătoare înainte ca noi să le putem instala. Nu totul a apărut ca o alertă roșie, dar este bine să aveți ThreatFire să identifice Crapware ca "căutarea mea de pe web" și să afișeze un mesaj astfel încât să puteți obține cel puțin mai multe informații despre el înainte de instalare. Acesta este un nivel clar de protecție pe care ar trebui să-l adăugați la arsenalul Anti-Malware, iar partea cea mai tare este că este complet gratuit pentru utilizatorii de acasă.
Descarcă ThreatFire 4.5
