Examen de HitmanPro.Alert
- Catégorie: Sécurité
HitmanPro.Alert est un produit de Surfright, le fabricant du excellente application de sécurité HitmanPro , qui a été conçu pour atténuer les exploits, et ici en particulier les attaques de navigateur.
Nous l'avons examiné en 2012, lorsqu'il a été lancé pour la première fois par la société et sommes arrivés à la conclusion qu'il était assez bon pour ce pour quoi il avait été conçu.
Le programme prend en charge tous les principaux navigateurs Web mais agit comme un outil anti-exploit sur l'ensemble du système, un peu comme Microsoft EMET ou Malwarebytes Anti-Exploit faire.
Bien qu'il soit initialement conçu pour se protéger contre les chevaux de Troie bancaires et autres codes malveillants affectant les navigateurs Web, il a depuis été amélioré pour fournir une protection contre d'autres formes de logiciels malveillants.
HitmanPro.Alert
Vous pouvez télécharger la version la plus récente de HitmanPro.Alert, actuellement la version 3.1.8, sur le site officiel.
Vous pouvez l'essayer pendant 30 jours en demandant une clé de produit d'essai lorsque vous exécutez le programme pour la première fois, ou entrez une clé de produit Hitman.Pro pour l'activer. C'est vrai, il vous suffit d'acheter HitmanPro et d'obtenir ce programme gratuitement en plus. Le programme lui-même n'est pas disponible à l'achat en tant que tel.
La première chose que vous voudrez peut-être faire est de cliquer sur l'icône des paramètres et là sur l'option «interface avancée» pour afficher toutes les options de l'interface.
HitmanPro.Alert est un outil d'atténuation des exploits qui intervient lorsque les attaques ciblent des vulnérabilités dans les programmes ou le système d'exploitation Windows qui n'ont pas encore été corrigés.
Le programme prend en charge des fonctionnalités que EMET ou Malwarebytes Anti-Exploit ne prennent pas en charge actuellement, telles que la protection des processus, la détection de l'homme au milieu du navigateur ou la fonctionnalité anti-ransomware.
L'interface du programme répertorie quatre principaux domaines d'intérêt:
- Scan Computer exécute une analyse des logiciels malveillants en utilisant les mêmes moteurs antivirus que HitmanPro est livré avec.
- La navigation sécurisée protège contre les attaques de l'homme au milieu lors de la navigation.
- L'atténuation des exploits identifie et atténue les attaques qui utilisent des exploits.
- La réduction des risques comprend plusieurs fonctions de protection supplémentaires.
Atténuation des exploits
HitmanPro.Alert protège automatiquement les applications importantes contre les exploits lors de son exécution. Vous pouvez ajouter n'importe quel processus en cours à la liste des programmes protégés, ce qui peut être utile si le programme n'a pas été identifié automatiquement par HitmanPro.Alert. C'est le cas des applications portables par exemple.
Vous pouvez exclure des programmes de la protection. Ceci n'est recommandé que si vous remarquez qu'un programme ne fonctionne plus correctement à cause de la protection contre les exploits.
Un clic sur une application protégée affiche les options permettant d'activer ou de désactiver les atténuations individuellement. Les atténuations suivantes sont actuellement disponibles:
- Verrouillage des applications - Arrête les attaques qui contournent les atténuations.
- Intégrité du flux de contrôle - Arrête les attaques ROP.
- Filtrage IAT - Empêche l'utilisation abusive de la table d'adresses d'importation.
- Pivot de pile - Arrête l'utilisation abusive du pointeur de pile.
- Stack Exec - Arrête le code de l'attaquant sur la pile.
- SEHOP - Arrête l'utilisation abusive du gestionnaire d'exceptions.
- Appliquer DEP - Empêche les abus de dépassements de tampon.
- Obligatoire ASLR - Empêche les emplacements de code prévisibles.
- ASLR ascendant - Améliore la randomisation de l'emplacement du code.
- Page Null - Arrête les exploits qui passent par la page 0.
- Dynamic Heap Spray - Arrête les exploits qui commencent via le tas.
Réduction de risque
Un autre domaine dans lequel HitmanPro.Alert surpasse les autres solutions est sa sélection d'outils de réduction des risques. Le programme de sécurité est livré avec les outils suivants:
- Vaccination - Arrête les logiciels malveillants sensibles au bac à sable.
- CryptoGuard - Arrête les crypto-ransomwares.
- Notification de webcam - Vous avertit lorsque vous accédez à votre webcam.
- Chiffrement de frappe - protège contre les enregistreurs de frappe.
- Protection du processus - Empêche le creux du processus.
- Verrouillage du réseau - Arrête le trafic de porte dérobée.
- BadUSB - Arrête les périphériques USB malveillants.
- Bloquer les polices non approuvées - Arrête l'élévation des attaques de privilèges.
Vous pouvez désactiver l'un d'entre eux facilement si vous n'en avez pas besoin.
Protection contre les ransomwares
HitmanPro.Alert version 2.5 a introduit une protection contre ce qu'on appelle le crypto ransomware. Ce type de malware crypte les données sur le PC afin que l'utilisateur ne puisse plus y accéder à moins que de l'argent ne soit payé pour le décryptage.
Nous avons récemment examiné Cryptolocker, un ransomware qui fait actuellement le tour de l’Internet.
Bien qu'il puisse exister des moyens de restaurer des fichiers si des logiciels malveillants chiffraient des fichiers sur le système, par exemple via des sauvegardes ou la gestion des versions de fichiers, il est juste de dire que ce n'est pas toujours une possibilité.
HitmanPro.Alert 2.5 a introduit une protection contre ce type d'attaques et la fonctionnalité fait partie de l'application depuis.
La protection est activée par défaut. Selon Surfright, il protège contre toutes sortes de ransomwares cryptographiques. Il n'est pas nécessaire de configurer quoi que ce soit, la partie du programme s'exécute de manière autonome en arrière-plan.
HitmanPro.Alert 2.5 contient une nouvelle fonctionnalité, appelée CryptoGuard, qui surveille votre système de fichiers pour les opérations suspectes. Lorsqu'un comportement suspect est détecté, le code malveillant est neutralisé et vos fichiers restent à l'abri des dommages.
HitmanPro.Alert affichera une notification à l'écran indiquant qu'un virus informatique a été découvert et que la menace a été interceptée et bloquée de son exécution.
Remarque : Les fichiers ne sont pas supprimés de votre système par HitmanPro.Alert. Vous pouvez cliquer sur le bouton d'analyse avec HitmanPro pour exécuter une analyse avec cette application afin de la supprimer. S'il n'est pas installé sur votre système, vous êtes redirigé vers le site Web où vous pouvez le télécharger sur votre PC.
Vidéo de démonstration
Verdict
HitmanPro.Alert s'exécute silencieusement en arrière-plan pour la plupart. Le processus est léger sur les ressources - il n'a utilisé qu'environ 4 mégaoctets de RAM lors de l'exécution en arrière-plan.
Le programme est entièrement compatible avec toutes les versions prises en charge du système d'exploitation Windows - 32 bits et 64 bits - et entièrement compatible avec les logiciels de chiffrement intégral du disque tels que BitLocker ou TrueCrypt.
La seule chose qui peut vous empêcher de l'installer immédiatement est qu'il est actuellement répertorié comme bêta. Rien ne s'oppose à l'installation de l'application une fois la version finale publiée.