Avaliação HitmanPro.Alert
- Categoria: Segurança
HitmanPro.Alert é um produto da Surfright, os criadores do excelente aplicativo de segurança HitmanPro , que foi projetado para mitigar explorações e, aqui, especificamente ataques de navegador.
Nós o revisamos em 2012, quando foi lançado pela primeira vez pela empresa, e chegamos à conclusão de que era muito bom para o que foi projetado.
O programa suporta todos os principais navegadores da web, mas atua como uma ferramenta anti-exploit em todo o sistema, de maneira muito semelhante Microsoft EMET ou Malwarebytes Anti-Exploit Faz.
Embora inicialmente projetado para proteger contra cavalos de Tróia bancários e outros códigos maliciosos que afetam os navegadores da web, ele foi aprimorado desde então para fornecer proteção contra outras formas de malware.
HitmanPro.Alert
Você pode baixar a versão mais recente do HitmanPro.Alert, atualmente a versão 3.1.8, do site oficial.
Você pode experimentá-lo por 30 dias solicitando uma chave de produto de teste ao executar o programa pela primeira vez ou insira uma chave de produto Hitman.Pro para ativá-lo. Isso mesmo, você só precisa adquirir o HitmanPro e obter este programa como um extra gratuito. O programa em si não está disponível para compra como um autônomo.
A primeira coisa que você pode querer fazer é clicar no ícone de configurações e lá na opção 'interface avançada' para exibir todas as opções da interface.
O HitmanPro.Alert é uma ferramenta de redução de explorações que atua quando os ataques visam vulnerabilidades em programas ou no sistema operacional Windows que ainda não foram corrigidos.
O programa oferece suporte a recursos que EMET ou Malwarebytes Anti-Exploit não oferecem suporte atualmente, como proteção de processo, detecção de navegador intermediário ou funcionalidade anti-ransomware.
A interface do programa lista quatro áreas principais de interesse:
- O Scan Computer executa uma varredura de malware usando os mesmos mecanismos antivírus fornecidos pelo HitmanPro.
- O Navegação segura protege contra ataques de intermediários durante a navegação.
- A Mitigação de exploração identifica e atenua ataques que usam explorações.
- A redução de risco inclui vários recursos de proteção adicionais.
Mitigação de exploração
HitmanPro.Alert protege aplicativos importantes automaticamente contra exploits quando está em execução. Você pode adicionar qualquer processo em execução à lista de programas protegidos, o que pode ser útil se o programa não tiver sido identificado por HitmanPro.Alert automaticamente. Esse é o caso de aplicativos portáteis, por exemplo.
Você pode excluir programas da proteção. Isso só é recomendado se você perceber que um programa não funciona mais adequadamente por causa da proteção contra exploit.
Um clique em um aplicativo protegido exibe opções para habilitar ou desabilitar as mitigações individualmente. As seguintes mitigações estão disponíveis atualmente:
- Bloqueio de aplicativos - interrompe ataques que ignoram as atenuações.
- Integridade de fluxo de controle - interrompe ataques de ROP.
- Filtragem IAT - evita o abuso da tabela de endereços de importação.
- Stack Pivot - interrompe o abuso do ponteiro da pilha.
- Stack Exec - para o código do invasor na pilha.
- SEHOP - interrompe o abuso do manipulador de exceção.
- Aplicar DEP - Previne o abuso de buffer overflows.
- ASLR obrigatório - Impede localizações de código previsíveis.
- ASLR de baixo para cima - melhora a randomização da localização do código.
- Página nula - interrompe exploits que saltam pela página 0.
- Dynamic Heap Spray - interrompe exploits que começam por meio do heap.
Redução de risco
Outra área em que HitmanPro.Alert supera outras soluções é a seleção de ferramentas de redução de risco. O programa de segurança é fornecido com as seguintes ferramentas incluídas:
- Vacinação - interrompe o malware com reconhecimento de sandbox.
- CryptoGuard - Pára o crypto-ransomware.
- Webcam Notifier - Avisa quando sua webcam está sendo acessada.
- Criptografia de pressionamento de tecla - protege contra keyloggers.
- Proteção do Processo - Evita o esvaziamento do processo.
- Bloqueio de rede - interrompe o tráfego de backdoor.
- BadUSB - Pára dispositivos USB maliciosos.
- Bloquear fontes não confiáveis - interrompe ataques de elevação de privilégio.
Você pode desativar qualquer um deles facilmente se não precisar deles.
Proteção contra ransomware
HitmanPro.Alert versão 2.5 introduziu proteção contra o chamado ransomware cripto. Este tipo de malware criptografa os dados no PC para que não possam mais ser acessados pelo usuário, a menos que o dinheiro esteja sendo pago pela descriptografia.
Recentemente, olhamos para Cryptolocker, um ransomware que está circulando na Internet.
Embora possa haver maneiras de restaurar arquivos se o malware criptografar arquivos no sistema, por exemplo, por meio de backups ou controle de versão de arquivo, é justo dizer que nem sempre isso é uma possibilidade.
HitmanPro.Alert 2.5 introduziu proteção contra esse tipo de ataque e o recurso faz parte do aplicativo desde então.
A proteção é habilitada por padrão. De acordo com Surfright, ele protege contra todos os tipos de cripto ransomware. Não há necessidade de configurar nada, a parte do programa funciona de forma autônoma em segundo plano.
HitmanPro.Alert 2.5 contém um novo recurso, chamado CryptoGuard, que monitora seu sistema de arquivos em busca de operações suspeitas. Quando um comportamento suspeito é detectado, o código malicioso é neutralizado e seus arquivos permanecem protegidos contra danos.
O HitmanPro.Alert exibe uma notificação na tela de que um vírus de computador foi descoberto e que a ameaça foi interceptada e impedida de ser executada.
Nota : Os arquivos não são removidos de seu sistema por HitmanPro.Alert. Você pode clicar na digitalização com o botão HitmanPro para executar uma digitalização com esse aplicativo para removê-lo. Se não estiver instalado no seu sistema, você será redirecionado para o site de onde poderá fazer o download para o seu PC.
Vídeo de Demonstração
Veredito
HitmanPro.Alert é executado silenciosamente em segundo plano na maior parte do tempo. O processo tem poucos recursos - usou apenas cerca de 4 Megabytes de RAM durante a execução em segundo plano.
O programa é totalmente compatível com todas as versões com suporte do sistema operacional Windows - 32 e 64 bits - e totalmente compatível com software de criptografia de disco completo, como BitLocker ou TrueCrypt.
A única coisa que pode impedi-lo de instalá-lo imediatamente é que ele está listado como beta. Nada fala contra a instalação do aplicativo depois que a versão final foi lançada.