ThreatFire fornisce protezione contro malware e attacchi zero-day
Una pratica di sicurezza necessaria è l'installazione di antivirus e altre utilità di protezione dai malware sul computer Windows, ma necessitano di un aggiornamento costante per essere efficaci contro le minacce più recenti. Oggi diamo un'occhiata a ThreatFire di PCTools che viene eseguito insieme all'attuale utility antivirus per aggiungere protezione contro gli attacchi Zero-day.
Informazioni su ThreatFire
ThreatFire è unico nel modo in cui funziona. Quando usi il tuo computer, i programmi vengono eseguiti in background dicendo al tuo computer cosa fare. Quando ThreatFire rileva attività dannose o sospette, interrompe immediatamente l'attività, isola il programma offensivo e ti avvisa con un avviso. Questa è un'utilità completamente gratuita che verrà eseguita insieme alle utilità anti-malware esistenti senza causare conflitti e protegge dove le tradizionali applicazioni antivirus di firma non lo fanno.
Un attacco Zero-Day si verifica quando un codice dannoso indesiderato sfrutta falle di sicurezza nei sistemi operativi e/o in altre applicazioni del programma. Gli exploit di sicurezza di solito non sono conosciuti dal fornitore e non sono stati ancora corretti. L'attacco continua finché non viene creata una patch o finché le firme antivirus non vengono aggiornate in modo che possano rilevare ed eliminare la minaccia. ThreatFire utilizza la tecnologia ActiveDefense che utilizza l'analisi del comportamento che proteggerà il tuo computer dalle minacce prima che l'antivirus abbia aggiornato il database delle firme.
Utilizzo di ThreatFire
L'installazione è semplice e veloce. Non è in conflitto con altre applicazioni antivirus o antimalware, quindi non è necessario preoccuparsi di disabilitare altre protezioni.
Dopo l'installazione sarai immediatamente protetto dalle minacce. La prima cosa che vedrai è la World Wide Detection Map che mostra alcune delle minacce più recenti che ThreatFire ha rilevato all'interno della community.
Annuncio pubblicitario
Quando viene rilevata una minaccia, verrà visualizzata una schermata di avviso in cui si otterranno ulteriori informazioni sulla minaccia e si decideranno quali azioni intraprendere contro di essa. Ogni tipo di minaccia è codificato a colori per diversi tipi di minacce. L'avviso grigio è per software potenzialmente indesiderato.
L'allarme giallo mostra software potenzialmente dannoso.
L'allarme rosso mostra che un'applicazione dannosa è stata disabilitata e messa in quarantena.
Un'altra caratteristica interessante è scoprire di più sulla minaccia. Il tuo browser web predefinito si apre e va alla pagina ThreatExpert che contiene informazioni molto più dettagliate sulla minaccia che è stata disabilitata.
Include molte impostazioni diverse che puoi configurare a tuo piacimento come il livello di sensibilità, gli aggiornamenti, le azioni predefinite ... ecc.
In Strumenti avanzati puoi modificare le impostazioni delle regole e accedere a un monitor attività di sistema che è una pratica utility per vedere quali servizi e applicazioni sono in esecuzione e ottenere informazioni dettagliate su di essi.
Non è necessario eseguire alcuna scansione affinché ThreatFire svolga il suo lavoro (monitoraggio in tempo reale per le minacce attive) ma viene fornito con uno scanner Rootkit. Un rootkit può contenere diversi pezzi e Rootkit Scanner si immerge più a fondo nel tuo sistema alla ricerca di file nascosti, chiavi di registro o altri oggetti che potrebbero farne parte. È possibile pianificare l'esecuzione regolare delle scansioni dei rootkit.
Annuncio pubblicitarioÈ molto leggero sulle risorse di sistema durante l'esecuzione in background.
Conclusione
Se vuoi ottenere una protezione extra per il tuo PC, devi assolutamente provare ThreatFire. Funziona praticamente in silenzio in background fino a quando non viene rilevata una minaccia. Lo abbiamo installato su una nuova installazione di Windows 7 e abbiamo tentato di infettare il computer in modo simile a Il sistema infetto di Asian Angel in un articolo precedente . Non siamo andati molto lontano perché ThreatFire ha identificato tutto il software dannoso prima che potessimo installarlo. Non tutto è apparso come un avviso rosso, ma è bello che ThreatFire identifichi Crapware come la mia ricerca web e mostri un messaggio in modo da poter almeno ottenere maggiori informazioni su di esso prima dell'installazione. Questo è un preciso livello di protezione che dovresti aggiungere all'arsenale anti-malware e la parte più interessante è che è completamente gratuito per gli utenti domestici.
- › 5 siti Web che ogni utente Linux dovrebbe aggiungere ai segnalibri
- › Funzioni e formule in Microsoft Excel: qual è la differenza?
- › Che cos'è la protezione anticaduta MIL-SPEC?
- & rsaquo; Cyber Monday 2021: le migliori offerte tecnologiche
- › La cartella del computer è 40: come la star di Xerox ha creato il desktop
- › Come trovare il tuo Spotify Wrapped 2021