Một thực hành bảo mật cần thiết là có Antivirus và các tiện ích bảo vệ phần mềm độc hại khác được cài đặt trên máy tính Windows của bạn, nhưng chúng cần cập nhật liên tục để có hiệu quả chống lại các mối đe dọa mới nhất. Hôm nay chúng ta hãy xem ThreatFire từ PCTools chạy bên cạnh tiện ích Antivirus hiện tại của bạn để tăng cường bảo vệ chống lại các cuộc tấn công Zero-day.
Về ThreatFire
ThreatFire là duy nhất theo cách nó hoạt động. Khi bạn sử dụng máy tính của bạn, các chương trình chạy trong nền cho máy tính của bạn biết phải làm gì. Khi ThreatFire phát hiện hoạt động độc hại hoặc đáng ngờ, nó ngay lập tức chấm dứt hoạt động, cô lập các chương trình vi phạm và thông báo cho bạn một cảnh báo. Đây là một tiện ích hoàn toàn miễn phí sẽ chạy cùng với các tiện ích Anti-Malware hiện có của bạn mà không gây ra bất kỳ xung đột nào và bảo vệ nơi các ứng dụng Antivirus chữ ký truyền thống không.
Tấn công “Zero-Day” là khi mã độc hại không mong muốn khai thác lỗ hổng bảo mật trong hệ điều hành và / hoặc các ứng dụng chương trình khác. Khai thác bảo mật thường không được biết đến bởi nhà cung cấp và chưa được vá. Cuộc tấn công tiếp tục cho đến khi một bản vá được tạo ra hoặc cho đến khi các chữ ký Antivirus được cập nhật để họ có thể phát hiện và loại bỏ các mối đe dọa. ThreatFire sử dụng công nghệ ActiveDefense trong đó sử dụng phân tích hành vi sẽ bảo vệ máy tính của bạn khỏi các mối đe dọa trước khi Antivirus của bạn cập nhật cơ sở dữ liệu chữ ký.
Sử dụng ThreatFire
Việc cài đặt là thẳng về phía trước và dễ dàng để làm. Nó không xung đột với bất kỳ ứng dụng chống vi-rút hoặc phần mềm độc hại nào khác nên bạn không cần phải lo lắng về việc vô hiệu hóa các biện pháp bảo vệ khác.
Bạn không cần chạy bất kỳ lần quét nào để ThreatFire thực hiện công việc của mình (giám sát trong thời gian thực cho các mối đe dọa hoạt động) nhưng nó đi kèm với một Rootkit Scanner. Rootkit có thể chứa nhiều phần và Rootkit Scanner đi sâu hơn vào hệ thống của bạn, tìm kiếm bất kỳ tệp ẩn, khóa đăng ký hoặc các đối tượng khác có thể là một phần của một tệp. Bạn có thể lên lịch quét rootkit thường xuyên.
Phần kết luận
Nếu bạn muốn bảo vệ thêm cho PC của mình, bạn chắc chắn muốn thử dùng ThreatFire. Nó chạy hầu như âm thầm trong nền cho đến khi một mối đe dọa được phát hiện. Chúng tôi đã cài đặt nó trên một bản cài đặt mới của Windows 7 và tiến hành cố gắng lây nhiễm sang máy tính tương tự như hệ thống bị lây nhiễm của Asian Angel trong một bài viết trước. Chúng tôi đã không nhận được rất nhiều bởi vì ThreatFire đã xác định tất cả các phần mềm độc hại trước khi chúng tôi có thể cài đặt nó. Không phải mọi thứ đều xuất hiện dưới dạng Red Alert nhưng thật tuyệt khi ThreatFire nhận dạng Crapware như “tìm kiếm trên web của tôi” và hiển thị thông báo để bạn ít nhất có thể biết thêm thông tin về nó trước khi cài đặt. Đây là mức bảo vệ nhất định bạn nên thêm vào kho vũ khí Anti-Malware và phần thú vị nhất là nó hoàn toàn miễn phí cho người dùng gia đình.
Tải xuống ThreatFire 4.5
