PC Tools ThreatFire - nowe wersje

25 wrz 2009, 7:44

Wczoraj pojawiła się nowa wersja blokera behawioralnego firmy PC Tools - ThreatFire 4.6...programu, który wciąż ma tyleż zwolenników, co przeciwników i malkontentów w stosunku do jego skuteczności. W teście Matuoska ma tylko 5% i oczywiście jest "not recommended", ale jak wiadomo nie jest to ani zapora, ani typowy HIPS...raczej skaner "real time", który jest zalecany jako dodatkowe zabezpieczenie do już istniejącego na komputerze. Jeśli wierzyć zestawieniom producenta ma wysoką skuteczność i zdecydowanie zwiększa wykrywalność zagrożeń. Silnik ThreatFire został zaimplementowany do innych rozwiązań PC Toolsów - Spyware Doctor z antywirusem oraz PC Tools Internet Security.
Niektóre jego zasadnicze możliwości (na podstawie danych producenta):
- zapewnia natychmiastową ochronę od razu po zainstalowaniu - nie trzeba podejmować trudnych decyzji podczas konfiguracji, nie są wyświetlane niezrozumiałe komunikaty, nie trzeba pobierać dużych plików sygnatur
- ProActive Defense - ochrona przed znanymi i nieznanymi zagrożeniami - ThreatFire nie korzysta z sygnatur. Zamiast tego w inteligentny sposób (metodą behawioralną) prewencyjnie blokuje wszelkie szkodliwe działania
- automatycznie poddaje kwarantannie wszystkie wykryte zagrożenia, znane i nieznane
- stale poszukuje oznak istnienia w systemie ukrytych procesów, które mogą świadczyć o obecności rootkita - po wykryciu ukrytego procesu program natychmiast go zatrzymuje i powiadamia użytkownika (poszukuje również jego części, wpisów w rejestrze i wszystkich podejrzanych obiektów)
- zawiera monitor aktywności systemu, który zapewnia dostęp do szczegółowych danych na temat wszystkich procesów działających w komputerze
- w programie można w pełni konfigurować reguły własne (niestandardowe), które zapewniają zaawansowaną ochronę, odpowiednią do wymagań użytkownika
- jest po polsku i całkowicie za darmo dla niekomercyjnego użytkownika

Wersja 4.6 w stosunku do poprzedniej wprowadziła kilka istotnych wg producenta zmian:
- zmniejszono do minimum liczbę komunikatów i pytań do użytkownika, co było możliwe dzięki zastosowaniu dwóch nowych technologii: konfigurowanie behawioralne (tu zgłoszono nawet wniosek patentowy) i korzystanie z istniejących w sieci białych/czarnych list, które program sprawdza przy wykryciu ewentualnego zagrożenia
- zmniejszono ilość tzw. "false positive" (czyli fałszywych wskazań) dzięki zastosowaniu technologii sieci neuronowych
- zastosowano technologię monitorowania, pozwalającą z większą precyzją określać źródło pochodzenia zagrożenia i dającą pewność, że do kwarantanny przenoszone są tylko szkodliwe programy
- sprawniejsze wykrywanie szkodliwych programów i rootkitów (głębokie skanowanie)
- ochrona czysto behawioralna - skoncentrowano się na zapewnieniu najlepszej ochrony behawioralnej (nie zawiera on skanera antywirusowego bazującego na sygnaturach)
- dodatkowe opcje uaktualniania ("pobierz i zainstaluj automatycznie" oraz "powiadamiaj przed instalowaniem uaktualnień").
Strona domowa programu
http://www.threatfire.com/pl/

A tak na marginesie...oczywiście, że zainstaluje nową wersję. Używam starej i bardzo jestem ciekaw, jak będzie spisywać się ta nowa. Zapowiada się "rewolucyjnie" dobrze

25 wrz 2009, 8:13

Miałem ten program, w sumie nic mi nie wykrył więc po pewnym czasie go wywaliłem. Lepszy według mnie jest AVG IP on przynajmniej wykryl to co Kaspersky nie wykrywał:)

25 wrz 2009, 8:27

LikwidatoR pisze:Miałem ten program, w sumie nic mi nie wykrył więc po pewnym czasie go wywaliłem. Lepszy według mnie jest AVG IP on przynajmniej wykryl to co Kaspersky nie wykrywał:)

Na domyślnym poziomie ustawień nie wiele wykrywa ale już na wyższych jest bardzo skuteczny. Niestety jego wysoka wykrywalność idzie w parze z dużą ilością FP.

25 wrz 2009, 8:32

No i już zmiany na samym początku

Do sfinalizowania instalacji program wymaga skanowania komputera w celu kontroli istniejącego zabezpieczenia, czego - jak pamiętam - nie było w starszej wersji. Okienka są bardzo przyjemne...komunikat na koniec skanu również

Poniżej screeny.

@Jurek
Masz rację, że program wykazuje dużą skuteczność głownie na wyższych poziomach, niż domyślny...ale tak się dzieje z każdym praktycznie programem do zabezpieczeń. Co do FP...w nowej wersji zamontowano nowy mechanizm, który mam zmniejszyć ich ilość - jak to się ma do rzeczywistości, wyjdzie w testach...o ile ktoś je wykona

25 wrz 2009, 8:45

Nie za bardzo wyszło im to zmniejszenie fp

Obrazek

ale jest lepiej przy operze i firefoxie już nie reagował

25 wrz 2009, 9:10

Masz poziom czułości na maksa, więc można się było spodziewać że o jakiś wcale dla nas niepodejrzany i znany proces zapyta. Też tak przed chwilą miałem, kiedy zapytał o stale uruchamiany u mnie proces niinst32.exe ("niinst32.exe is a process\r belonging to enteo NetInstall\r from enteo Software GmbH\r")...to aplikacja do działania oprogramowania firmowego.
Sprawdzałem zużycie pamięci...program uruchamia 3 procesy (jeśli mamy otwarte okno programu) i z normalnym priorytetem w systemie zajmuje (wg Anvir Task Manager):
TFGui.exe (okno programu) - ok. 15650 KB pamięci RAM oraz 7650 KB z pliku wymiany
TFTray.exe (zasobnik w trayu) - 3400/2400
TFService.exe - 3900/11600
Jak widać bez otwartego okna programu Threat Fire zjada zaledwie ok. 7-7,5 mega pamięci i jest to wynik bardzo przyzwoity.

25 wrz 2009, 9:12

Jak można tworzyć takie softy? Są pewne granice dla FP ale gdy traktuje on jako wirusa wcześniej Operę, FF a teraz IE, to powinien sam być traktowany jako wirus.

25 wrz 2009, 9:25

kicha jeśli programu nie ma na ich white lists to ostrzega na dobrych aplikacjach

Obrazek

25 wrz 2009, 9:27

Jurek...bez przesady...wielokrotnie już pokazywano na tym forum tego typu przypadki dla wielu znanych innych programów, co wcale ich nie dyskredytuje i setki tysięcy użytkowników z tego powodu wcale z nich nie zrezygnowało

[hr]
OK...jakaś nagonka Zord?

25 wrz 2009, 9:31

nie nagonka ale skoro program informuje że np opera czy firefox to trojan to trudno nie zwrócić na to uwagi

25 wrz 2009, 9:42

OK...ale teraz przeczytaj wyjaśnienie do 4 i 5 poziomu czułości. Poza tym można zmienić "ustawienia reguł zaawansowanych" i dodać samemu zaufane procesy i programy. Możliwości są spore, kiedy się człowiek w to wgłębi, ale póki co nie eksperymentuję w tym temacie

Przecież zaporę czy antywirusa od razu zaleca się poustawiać wg własnych potrzeb...i umiejętności

25 wrz 2009, 9:47

czytałem ale spójrz na komunikaty które wyświetla

zagrożenie wysokie
program łączy się z internetem w podejrzany lub dziwny sposób
źódłem ataku może być koń trojański

po czymś takim ktoś nieobeznany może naprawdę się przestraszyć

25 wrz 2009, 9:50

Nie bardzo rozumiem..."które" co?

25 wrz 2009, 9:51

ichito pisze:Nie bardzo rozumiem..."które" co?

przez przypadek kliknąłem wyślij w trakcie pisania

25 wrz 2009, 10:06

OK...o IE nie będę się spierał, bo to faktycznie dziwne, że program nie jest od razu jako zaufany, a ja nie jestem "obrońcą uciśnionych"

...ale przecież masz Operę 10 beta (tak jest na ścieżce dostępu) i pewnie najnowszą wersję Firefoxa...to niedawne całkiem wydania, a możliwe, że wersje beta z góry są zabookowane jako niezaufane. W końcu nie konstruowałem tego programu i nie mam o tym pojęcia...mogę się tylko domyślać

Wracam jeszcze raz do poziomu czułości...domyślna jest trójka i taka jest zalecana dla niezaawansowanego użytkownika...jestm niemal pewien, że na tym poziomie nie stwierdziłbyś takich ostrzeżeń, które przyprawią o palpitację serca mało zaznajomionego z tematem usera

25 wrz 2009, 10:23

Uzywalem bety jakis tydzien- dwa tygodnie temu wersji 4,6 i wykrywalnosci za bardzo nie poprawili.

25 wrz 2009, 10:26

Widziałeś testy, czy sam je robiłeś? Pytam z ciekawości tylko, bo i tak będę używał tego programu, a interesuje mnie to zwyczajnie. Poza tym może już w wersji stabilnej jest lepiej?