ThreatFire brinda protección contra malware y ataques de día cero

Acerca de ThreatFire ThreatFire es único en la forma en que funciona. Cuando usa su computadora, los programas se ejecutan en segundo plano diciéndole a su computadora qué hacer.

Una práctica de seguridad necesaria es tener instalados antivirus y otras utilidades de protección contra malware en su computadora con Windows, pero necesitan una actualización constante para ser efectivos contra las amenazas más recientes. Hoy echamos un vistazo a ThreatFire de PCTools, que se ejecuta junto con su utilidad antivirus actual para agregar protección contra ataques de día cero.

Acerca de ThreatFire

ThreatFire es único en la forma en que funciona. Cuando usa su computadora, los programas se ejecutan en segundo plano diciéndole a su computadora qué hacer. Cuando ThreatFire detecta actividad maliciosa o sospechosa, inmediatamente finaliza la actividad, aísla el programa infractor y le notifica con una alerta. Esta es una utilidad completamente gratuita que se ejecutará junto con sus utilidades Anti-Malware existentes sin causar ningún conflicto y protege donde las aplicaciones antivirus tradicionales de firma no lo hacen.

Un ataque de «día cero» es cuando el código malicioso no deseado explota los agujeros de seguridad en los sistemas operativos y/u otras aplicaciones de programas. Los exploits generalmente no son conocidos por el proveedor y aún no se han parcheado. El ataque continúa hasta que se crea un parche o hasta que se actualizan las firmas de antivirus para que puedan detectar y eliminar la amenaza. ThreatFire emplea tecnología ActiveDefense que utiliza análisis de comportamiento que protegerá su computadora de amenazas antes de que su antivirus haya actualizado la base de datos de firmas.

Uso de ThreatFire

La instalación es sencilla y fácil de hacer. No entra en conflicto con ninguna otra aplicación antivirus o antimalware, por lo que no hay necesidad de preocuparse por deshabilitar otras protecciones.

Después de la instalación, estará protegido contra amenazas de inmediato. Lo primero que verá es el Mapa de detección mundial que muestra algunas de las amenazas más recientes que ThreatFire ha detectado en la comunidad.

Cuando se encuentra una amenaza, recibirá una pantalla de alerta donde obtendrá información adicional sobre la amenaza y decidirá qué acciones tomar contra ella. Cada tipo de amenaza está codificada por colores para diferentes tipos de amenazas. La alerta gris es para software potencialmente no deseado.

La alerta amarilla muestra software potencialmente malicioso.

La alerta roja muestra que una aplicación maliciosa ha sido deshabilitada y puesta en cuarentena.

Otra característica interesante es descubrir más sobre la amenaza. Su navegador web predeterminado se abre y va a la página ThreatExpert que contiene mucha más información detallada sobre la amenaza que se deshabilitó.

Incluye muchos ajustes diferentes que puede configurar a su gusto, como el nivel de sensibilidad, actualizaciones, acciones predeterminadas … etc.

En Herramientas avanzadas, puede cambiar la Configuración de reglas y acceder a un Monitor de actividad del sistema, que es una práctica utilidad para ver qué servicios y aplicaciones se están ejecutando y obtener información detallada sobre ellos.

No necesita ejecutar ningún análisis para que ThreatFire haga su trabajo (monitoreo en tiempo real para detectar amenazas activas) , pero viene con un escáner Rootkit. Un rootkit puede contener varias piezas y Rootkit Scanner se sumerge más profundamente en su sistema en busca de archivos ocultos, claves de registro u otros objetos que puedan ser parte de uno. Puede programar análisis de rootkit para que se realicen regularmente.

Es muy ligero en recursos del sistema mientras se ejecuta en segundo plano.

Conclusión

Si desea obtener protección adicional para su PC, definitivamente desea probar ThreatFire. Se ejecuta prácticamente en silencio en segundo plano hasta que se detecta una amenaza. Lo instalamos en una nueva instalación de Windows 7 y en un artículo anterior intentamos infectar la computadora de manera similar al sistema infectado de Asian Angel. No llegamos muy lejos porque ThreatFire identificó todo el software malicioso antes de que pudiéramos instalarlo. No todo surgió como una alerta roja, pero es bueno que ThreatFire identifique Crapware como «mi búsqueda web» y muestre un mensaje para que al menos pueda obtener más información antes de instalar. Este es un nivel definido de protección que debe agregar al arsenal Anti-Malware, y lo mejor es que es completamente gratuito para los usuarios domésticos.

Descargar ThreatFire 4.5

Rate article
labsfabs.com
Add a comment