مراجعة HitmanPro.Alert
- فئة: الأمان
HitmanPro.Alert هو منتج من إنتاج Surfright ، صانعي تطبيق أمان HitmanPro ممتاز تم تصميمه للتخفيف من عمليات الاستغلال ، وهنا على وجه التحديد هجمات المستعرض.
قمنا بمراجعتها مرة أخرى في عام 2012 عندما تم إطلاقها لأول مرة من قبل الشركة وتوصلنا إلى استنتاج مفاده أنها كانت جيدة جدًا فيما تم تصميمها من أجلها.
يدعم البرنامج جميع متصفحات الويب الرئيسية ولكنه يعمل كأداة لمكافحة الاستغلال على النظام بأكمله مثل الكثير مايكروسوفت EMET أو برنامج Malwarebytes Anti-Exploit فعل.
بينما تم تصميمه في البداية للحماية من أحصنة طروادة المصرفية وغيرها من الشفرات الضارة التي تؤثر على متصفحات الويب ، فقد تم تحسينها منذ ذلك الحين لتوفير الحماية ضد الأشكال الأخرى من البرامج الضارة.
HitmanPro.Alert
يمكنك تنزيل أحدث إصدار من HitmanPro.Alert ، الإصدار الحالي 3.1.8 ، من الموقع الرسمي.
يمكنك تجربته لمدة 30 يومًا عن طريق طلب مفتاح منتج تجريبي عند تشغيل البرنامج لأول مرة ، أو إدخال مفتاح منتج Hitman.Pro لتنشيطه. هذا صحيح ، ما عليك سوى شراء HitmanPro والحصول على هذا البرنامج مجانًا بالإضافة إلى ذلك. البرنامج نفسه غير متاح للشراء كمستقل.
أول شيء قد ترغب في القيام به هو النقر على أيقونة الإعدادات وهناك على خيار 'الواجهة المتقدمة' لعرض جميع الخيارات في الواجهة.
HitmanPro.Alert هي أداة لتخفيف الاستغلال تتدخل عندما تستهدف الهجمات نقاط الضعف في البرامج أو نظام التشغيل Windows الذي لم يتم تصحيحه بعد.
يدعم البرنامج الميزات التي لا يدعمها EMET أو Malwarebytes Anti-Exploit حاليًا مثل حماية العملية أو اكتشاف الرجل في المتصفح الأوسط أو وظائف مكافحة برامج الفدية.
تسرد واجهة البرنامج أربعة مجالات اهتمام رئيسية:
- يقوم Scan Computer بإجراء فحص للبرامج الضارة باستخدام نفس محركات مكافحة الفيروسات التي يشحنها HitmanPro.
- يحمي التصفح الآمن من هجمات الرجل في الوسط أثناء التصفح.
- يحدد برنامج Exploit Mitigation الهجمات التي تستخدم الثغرات ويخفف من حدتها.
- يتضمن الحد من المخاطر العديد من ميزات الحماية الإضافية.
استغلال التخفيف
HitmanPro.Alert يحمي التطبيقات المهمة تلقائيًا من عمليات الاستغلال عند تشغيله. يمكنك إضافة أي عملية قيد التشغيل إلى قائمة البرامج المحمية والتي يمكن أن تكون مفيدة إذا لم يتم تحديد البرنامج بواسطة HitmanPro.Alert تلقائيًا. هذا هو الحال بالنسبة للتطبيقات المحمولة على سبيل المثال.
يمكنك استبعاد البرامج من الحماية. يوصى بهذا فقط إذا لاحظت أن البرنامج لا يعمل بشكل صحيح بعد الآن بسبب الحماية من الاستغلال.
يعرض النقر فوق أحد التطبيقات المحمية خيارات لتمكين عوامل التخفيف أو تعطيلها بشكل فردي. عوامل تخفيف المشاكل التالية متوفرة حاليا:
- Application Lockdown - يوقف الهجمات التي تتجاوز عوامل التخفيف.
- سلامة التدفق والتحكم - توقف هجمات شرطة عمان السلطانية.
- تصفية IAT - تمنع إساءة استخدام جدول عناوين الاستيراد.
- Stack Pivot - يوقف إساءة استخدام مؤشر المكدس.
- Stack Exec - يوقف رمز المهاجم على المكدس.
- SEHOP - يوقف إساءة استخدام معالج الاستثناء.
- فرض DEP - يمنع إساءة استخدام فيضان المخزن المؤقت.
- ASLR إلزامي - يمنع مواقع الكود التي يمكن التنبؤ بها.
- من أسفل إلى أعلى ASLR - يحسن التوزيع العشوائي لموقع الكود.
- صفحة فارغة - توقف عمليات الاستغلال التي تقفز عبر الصفحة 0.
- رذاذ الكومة الديناميكي - يوقف المآثر التي تبدأ عبر الكومة.
تقليل المخاطر
هناك مجال آخر يتفوق فيه HitmanPro.Alert على الحلول الأخرى وهو اختياره لأدوات تقليل المخاطر. يأتي برنامج الأمان مزودًا بالأدوات التالية:
- التطعيم - يوقف البرامج الضارة المدركة لوضع الحماية.
- CryptoGuard - يوقف برامج الفدية المشفرة.
- منبه كاميرا الويب - يحذرك عندما يتم الوصول إلى كاميرا الويب الخاصة بك.
- تشفير ضغطات المفاتيح - للحماية من راصدات لوحة المفاتيح.
- حماية العملية - يمنع عملية التفريغ.
- تأمين الشبكة - يوقف حركة المرور من الباب الخلفي.
- BadUSB - يوقف أجهزة USB الضارة.
- حظر الخطوط غير الموثوق بها - يوقف ارتفاع هجمات الامتياز.
يمكنك تعطيل أي من هؤلاء بسهولة إذا لم تطلبهم.
الحماية من برامج الفدية الضارة
قدم HitmanPro.Alert الإصدار 2.5 الحماية ضد ما يسمى crypto ransomware. يقوم هذا النوع من البرامج الضارة بتشفير البيانات الموجودة على جهاز الكمبيوتر بحيث لا يمكن للمستخدم الوصول إليها بعد الآن ما لم يتم دفع الأموال مقابل فك التشفير.
لقد نظرنا في الآونة الأخيرة Cryptolocker ، أحد برامج الفدية التي تجري حاليًا جولات على الإنترنت.
في حين أنه قد تكون هناك طرق لاستعادة الملفات إذا قامت البرامج الضارة بتشفير الملفات على النظام ، على سبيل المثال من خلال النسخ الاحتياطية أو إصدار الملفات ، فمن الإنصاف القول إن هذا ليس دائمًا احتمالًا.
قدم HitmanPro.Alert 2.5 الحماية ضد هذا النوع من الهجمات وكانت الميزة جزءًا من التطبيق منذ ذلك الحين.
يتم تمكين الحماية بشكل افتراضي. وفقًا لـ Surfright ، فإنه يحمي من جميع أنواع crypto ransomware. ليست هناك حاجة لتهيئة أي شيء ، حيث يعمل جزء البرنامج بشكل مستقل في الخلفية.
يحتوي HitmanPro.Alert 2.5 على ميزة جديدة تسمى CryptoGuard تراقب نظام الملفات الخاص بك للعمليات المشبوهة. عند اكتشاف سلوك مريب ، يتم تحييد الشفرة الخبيثة وتظل ملفاتك في مأمن من الأذى.
سيعرض HitmanPro.Alert إخطارًا على الشاشة يفيد باكتشاف فيروس في الكمبيوتر ، وأن التهديد قد تم اعتراضه ومنعه من التنفيذ.
ملحوظة : لا تتم إزالة الملفات من نظامك بواسطة HitmanPro.Alert. يمكنك النقر فوق الفحص باستخدام زر HitmanPro لإجراء مسح باستخدام هذا التطبيق لإزالته. إذا لم يكن مثبتًا على نظامك ، فسيتم إعادة توجيهك إلى موقع الويب حيث يمكنك تنزيله على جهاز الكمبيوتر الخاص بك.
فيديو مظاهرة
حكم
يعمل HitmanPro.Alert بصمت في الخلفية في معظم الأحيان. هذه العملية خفيفة على الموارد - فقد استخدمت فقط حوالي 4 ميغا بايت من ذاكرة الوصول العشوائي أثناء التشغيل في الخلفية.
البرنامج متوافق تمامًا مع جميع الإصدارات المدعومة من نظام التشغيل Windows - 32 بت و 64 بت - ومتوافق تمامًا مع برامج تشفير القرص الكامل مثل BitLocker أو TrueCrypt.
الشيء الوحيد الذي قد يمنعك من تثبيته على الفور هو أنه مدرج حاليًا كإصدار تجريبي. لا شيء يعارض تثبيت التطبيق بمجرد إصدار الإصدار النهائي.