HitmanPro.Alert beoordeling

• Categorie: Veiligheid

HitmanPro.Alert is een product van Surfright, de makers van de uitstekende HitmanPro-beveiligingsapplicatie, dat is ontworpen om exploits te beperken, en hier specifiek browseraanvallen.

We hebben het in 2012 beoordeeld toen het voor het eerst door het bedrijf werd gelanceerd en kwamen tot de conclusie dat het best goed was in waarvoor het was ontworpen.

Het programma ondersteunt alle grote webbrowsers, maar fungeert als een anti-exploittool op het hele systeem, net als Microsoft EMET of Malwarebytes Anti-Exploit Doen.

Hoewel het oorspronkelijk was ontworpen om te beschermen tegen banktrojans en andere kwaadaardige code die webbrowsers beïnvloedt, is het sindsdien verbeterd om bescherming te bieden tegen andere vormen van malware.

HitmanPro.Alert

U kunt de meest recente versie van HitmanPro.Alert, momenteel versie 3.1.8, downloaden van de officiële website.

U kunt het 30 dagen proberen door een proefproductcode aan te vragen wanneer u het programma voor de eerste keer start, of door een Hitman.Pro-productcode in te voeren om het te activeren. Dat klopt, u ​​hoeft alleen HitmanPro aan te schaffen en krijgt dit programma er als extra gratis bovenop. Het programma zelf is niet afzonderlijk verkrijgbaar.

Het eerste dat u misschien wilt doen, is op het instellingenpictogram klikken en daar op de optie 'geavanceerde interface' om alle opties in de interface weer te geven.

HitmanPro.Alert is een exploitbeperkende tool die ingrijpt wanneer aanvallen gericht zijn op kwetsbaarheden in programma's of het Windows-besturingssysteem die nog niet zijn gepatcht.

Het programma ondersteunt functies die EMET of Malwarebytes Anti-Exploit momenteel niet ondersteunen, zoals Process Protection, Man in the middle-browserdetectie of anti-ransomwarefunctie.

De programma-interface somt vier belangrijke interessegebieden op:

• Scan Computer voert een malwarescan uit met dezelfde antivirus-engines als waarmee HitmanPro wordt geleverd.
• Safe Browsing beschermt tegen man-in-the-middle-aanvallen tijdens het browsen.
• Exploit Mitigation identificeert en beperkt aanvallen die gebruikmaken van exploits.
• Risicovermindering omvat verschillende aanvullende beschermingsfuncties.

Beperking van misbruik

HitmanPro.Alert beschermt belangrijke applicaties automatisch tegen exploits wanneer deze worden uitgevoerd. U kunt elk lopend proces toevoegen aan de lijst met beschermde programma's, wat handig kan zijn als het programma niet automatisch door HitmanPro.Alert is geïdentificeerd. Dat is bijvoorbeeld het geval voor draagbare apps.

U kunt programma's uitsluiten van bescherming. Dit wordt alleen aanbevolen als u merkt dat een programma niet meer goed functioneert vanwege de exploit-beveiliging.

Een klik op een beschermde applicatie geeft opties weer om de beperkende maatregelen afzonderlijk in of uit te schakelen. De volgende oplossingen zijn momenteel beschikbaar:

• Application Lockdown - Stopt aanvallen die de beperkende maatregelen omzeilen.
• Control-Flow Integrity - Stopt ROP-aanvallen.
• IAT-filtering - Voorkomt misbruik van de geïmporteerde adrestabel.
• Stack Pivot - Stopt misbruik van de stapelwijzer.
• Stack Exec - Stopt de code van de aanvaller op de stapel.
• SEHOP - Stopt misbruik van de exception handler.
• DEP afdwingen - Voorkomt misbruik van bufferoverflows.
• Verplichte ASLR - Voorkomt voorspelbare codelocaties.
• Bottom-up ASLR - Verbetert de randomisatie van codelocaties.
• Null-pagina - Stopt exploits die via pagina 0 springen.
• Dynamic Heap Spray - Stopt exploits die via de heap beginnen.

Risico beperking

Een ander gebied waarop HitmanPro.Alert andere oplossingen overtreft, is de selectie van tools voor risicovermindering. Het beveiligingsprogramma wordt geleverd met de volgende tools:

• Vaccinatie - Stopt malware die zich bewust is van de sandbox.
• CryptoGuard - Stopt crypto-ransomware.
• Webcammelder - Waarschuwt u wanneer uw webcam wordt gebruikt.
• Keystroke Encryption - beschermt tegen keyloggers.
• Procesbescherming - Voorkomt uithollen van processen.
• Netwerkvergrendeling - Stopt achterdeurverkeer.
• BadUSB - Stopt kwaadaardige USB-apparaten.
• Blokkeer niet-vertrouwde lettertypen - Stopt misbruik van privilege-aanvallen.

U kunt deze eenvoudig uitschakelen als u ze niet nodig heeft.

Bescherming tegen ransomware

HitmanPro.Alert versie 2.5 introduceerde bescherming tegen zogenaamde crypto-ransomware. Dit type malware versleutelt gegevens op de pc zodat deze niet meer toegankelijk zijn voor de gebruiker, tenzij er geld wordt betaald voor de ontsleuteling.

We hebben onlangs gekeken Cryptolocker, een ransomware dat momenteel de ronde doet op internet.

Hoewel er manieren kunnen zijn om bestanden te herstellen als malware de bestanden op het systeem heeft gecodeerd, bijvoorbeeld door middel van back-ups of versiebeheer, is het redelijk om te zeggen dat dit niet altijd een mogelijkheid is.

HitmanPro.Alert 2.5 introduceerde bescherming tegen dit soort aanvallen en de functie maakt sindsdien deel uit van de applicatie.

De bescherming is standaard ingeschakeld. Volgens Surfright beschermt het tegen allerlei soorten crypto-ransomware. U hoeft niets te configureren, het deel van het programma draait autonoom op de achtergrond.

HitmanPro.Alert 2.5 bevat een nieuwe functie, genaamd CryptoGuard, die uw bestandssysteem controleert op verdachte bewerkingen. Wanneer verdacht gedrag wordt gedetecteerd, wordt de schadelijke code geneutraliseerd en blijven uw bestanden beschermd tegen schade.

HitmanPro.Alert geeft een melding op het scherm dat er een computervirus is ontdekt en dat de dreiging is onderschept en geblokkeerd voor uitvoering.

Notitie: De bestanden worden niet van uw systeem verwijderd door HitmanPro.Alert. U kunt op de knop Scan met HitmanPro klikken om een ​​scan met die toepassing uit te voeren en deze te laten verwijderen. Als het niet op uw systeem is geïnstalleerd, wordt u doorgestuurd naar de website waar u het naar uw pc kunt downloaden.

Demonstratievideo

Vonnis

HitmanPro.Alert werkt grotendeels geruisloos op de achtergrond. Het proces is licht voor de bronnen - het gebruikte slechts ongeveer 4 megabyte RAM terwijl het op de achtergrond werd uitgevoerd.

Het programma is volledig compatibel met alle ondersteunde versies van het Windows-besturingssysteem - 32-bits en 64-bits - en volledig compatibel met volledige schijfversleutelingssoftware zoals BitLocker of TrueCrypt.

Het enige dat u ervan kan weerhouden het meteen te installeren, is dat het momenteel wordt vermeld als bèta. Niets spreekt tegen het installeren van de applicatie nadat de definitieve versie is uitgebracht.