HitmanPro.Alertレビュー
HitmanPro.Alertは、Surfrightの製品です。 優れたHitmanProセキュリティアプリケーション 、これはエクスプロイト、特にここではブラウザ攻撃を軽減するように設計されています。
同社が最初に立ち上げた2012年にそれを見直し、設計されたもので非常に優れているという結論に達しました。
プログラムはすべての主要なWebブラウザーをサポートしますが、システム全体でアンチエクスプロイトツールとして機能します。 Microsoft EMET または Malwarebytes Anti-Exploit 行う。
当初はバンキング型トロイの木馬やWebブラウザーに影響を与えるその他の悪意のあるコードから保護するように設計されていましたが、それ以降は他の形式のマルウェアから保護するように改良されています。
HitmanPro.Alert
HitmanPro.Alertの最新バージョン、現在バージョン3.1.8は、公式Webサイトからダウンロードできます。
プログラムを初めて実行するときに試用版のプロダクトキーを要求して30日間試すか、Hitman.Proのプロダクトキーを入力してアクティブ化できます。そうです、HitmanProを購入して、このプログラムを追加料金なしで追加するだけで済みます。プログラム自体はスタンドアロンとして購入できません。
あなたがしたいかもしれない最初のことは、設定アイコンをクリックし、そこにある「高度なインターフェース」オプションでインターフェースのすべてのオプションを表示することです。
HitmanPro.Alertは、まだパッチが適用されていないプログラムまたはWindowsオペレーティングシステムの脆弱性を攻撃が狙った場合に侵入するエクスプロイト緩和ツールです。
このプログラムは、EMETまたはMalwarebytes Anti-Exploitが現在サポートしていない機能(Process Protection、中間者のブラウザー検出でのMan、アンチランサムウェア機能など)をサポートしています。
プログラムインターフェイスには、4つの主要な関心領域がリストされています。
- スキャンコンピューターは、HitmanProに同梱されているのと同じウイルス対策エンジンを使用してマルウェアスキャンを実行します。
- セーフブラウジングは、ブラウジング中の中間者攻撃から保護します。
- エクスプロイトミティゲーションは、エクスプロイトを使用する攻撃を特定して軽減します。
- リスク低減には、いくつかの追加の保護機能が含まれています。
エクスプロイト緩和
HitmanPro.Alertは、実行中の重要なアプリケーションをエクスプロイトから自動的に保護します。実行中のプロセスを保護されたプログラムのリストに追加できます。これは、プログラムがHitmanPro.Alertによって自動的に識別されなかった場合に役立ちます。たとえば、ポータブルアプリの場合です。
保護対象からプログラムを除外できます。これは、エクスプロイト保護のためにプログラムが正常に機能しなくなった場合にのみお勧めします。
保護されたアプリケーションをクリックすると、緩和策を個別に有効または無効にするオプションが表示されます。現在、次の緩和策を利用できます。
- アプリケーションのロックダウン-緩和策を迂回する攻撃を阻止します。
- Control-Flow Integrity-ROP攻撃を阻止します。
- IATフィルタリング-インポートアドレステーブルの悪用を防ぎます。
- スタックピボット-スタックポインターの悪用を停止します。
- Stack Exec-スタック上の攻撃者のコードを停止します。
- SEHOP-例外ハンドラの悪用を停止します。
- DEPを適用-バッファオーバーフローの悪用を防止します。
- 必須ASLR-予測可能なコードの場所を防ぎます。
- ボトムアップASLR-コードの位置のランダム化を改善します。
- Null Page-ページ0からジャンプするエクスプロイトを阻止します。
- 動的ヒープスプレー-ヒープを介して開始するエクスプロイトを阻止します。
リスク削減
HitmanPro.Alertが他のソリューションより優れているもう1つの分野は、リスク低減ツールの選択です。セキュリティプログラムには、次のツールが含まれています。
- ワクチン接種-サンドボックス対応マルウェアを阻止します。
- CryptoGuard-暗号ランサムウェアを停止します。
- Webcam Notifier-ウェブカメラにアクセスしているときに警告します。
- キーストローク暗号化-キーロガーから保護します。
- プロセス保護-プロセスの空洞化を防ぎます。
- ネットワークロックダウン-バックドアトラフィックを停止します。
- BadUSB-悪意のあるUSBデバイスを停止します。
- 信頼できないフォントをブロック-特権昇格攻撃を阻止します。
それらを必要としない場合は、簡単に無効にすることができます。
ランサムウェアからの保護
HitmanPro.Alertバージョン2.5では、いわゆる暗号ランサムウェアに対する保護が導入されました。このタイプのマルウェアはPC上のデータを暗号化するため、復号化にお金が支払われない限り、ユーザーはデータにアクセスできません。
私たちは最近見ました ランサムウェア、Cryptolocker それは現在インターネット上でラウンドを行っています。
マルウェアがシステム上のファイルを暗号化した場合、たとえばバックアップやファイルのバージョン管理によってファイルを復元する方法はありますが、これが常に可能であるとは限りません。
HitmanPro.Alert 2.5は、この種の攻撃に対する保護を導入し、それ以来、この機能はアプリケーションの一部となっています。
保護はデフォルトで有効になっています。 Surfrightによると、これはあらゆる種類の暗号ランサムウェアから保護します。何も設定する必要はありません。プログラムの一部はバックグラウンドで自律的に実行されます。
HitmanPro.Alert 2.5には、ファイルシステムの不審な操作を監視するCryptoGuardと呼ばれる新機能が含まれています。疑わしい動作が検出されると、悪意のあるコードが無力化され、ファイルが危害から保護されます。
HitmanPro.Alertは、コンピューターウイルスが発見されたこと、および脅威が傍受されて実行がブロックされたことを画面に通知します。
注意 :ファイルはHitmanPro.Alertによってシステムから削除されません。 HitmanProボタンでスキャンをクリックして、そのアプリケーションでスキャンを実行し、削除することができます。システムにインストールされていない場合は、PCにダウンロードできるWebサイトにリダイレクトされます。
デモビデオ
評決
HitmanPro.Alertは、ほとんどの場合、バックグラウンドで静かに実行されます。このプロセスはリソースが少なく、バックグラウンドでの実行中に約4メガバイトのRAMしか使用しませんでした。
このプログラムは、サポートされているすべてのバージョンのWindowsオペレーティングシステム(32ビットおよび64ビット)と完全に互換性があり、BitLockerやTrueCryptなどのフルディスク暗号化ソフトウェアと完全に互換性があります。
すぐにインストールできないのは、現在ベータ版としてリストされていることだけです。最終バージョンがリリースされた後、アプリケーションをインストールすることに反対することは何もありません。