Hitman Pro 3 - Una Seconda Opinione Nella Ricerca Dei File Malware

SurfRight ha svolto una vasta ricerca di oltre 300.000 file Malware per determinare le sue caratteristiche comuni. Il cliente di Hitman Pro utilizza questa ricerca nella sua scansione, quando si esegue la scansione del computer per le attività dei virus o file sospetti che hanno le caratteristiche dei Malware.

Come ogni cosa, anche il software dannoso ha sempre uno scopo. Chi crea i Malware vuole solo una cosa: il denaro. Il virus tradizionale che paralizza o distrugge il vostro PC è abbastanza raro. Per fare soldi il virus ha bisogno di essere avviato dal vostro pc rimanendone residente. In questo modo il software maligno è in grado di rubare i vostri dati personali, mostrare pop-up, o installare programmi software contraffatti. Naturalmente, tutto questo sta andando avanti senza che ve ne accorgete. Per continuare a fare questo, il software dannoso deve iniziare automaticamente e proteggersi dall’essere rimosso da software di sicurezza.

Nella nostra ricerca abbiamo potuto individuare le caratteristiche comuni dei Malware. Hitman Pro analizza il computer e le caratteristiche di ogni file, quali:

• Origine
• Evoluzione del File
• Importazioni di analisi PE, le anomalie più comuni dei Malware
• Le discrepanze tra API e dati grezzi (rootkit)
• Leggere i file bloccati utilizzando RawCopy SurfRight
• Attività (di processo, moduli, rete)
• Disinstallare abilità
• Visibilità (finestre, icone della barra)
• Presenza (ubicazione, icone, ecc)
• Comunicare con il web server
• Imitazione di nomi del processo di fiducia
• Metodi Autostart
• Meta dati (editore, versione, la descrizione, il nome del prodotto)
• Le firme Authenticode digitali
• Compressione e crittografia
• Fonti probabilI (es. fuga cache di IE)
• Le fonti di interrogazione destinati al pubblico per la sicurezza pettegolezzi e le classificazioni di sicurezza

Hitman Pro esegue la scansione di un computer e in pochi minuti è in grado di classificare i file come potenzialmente dannosi. Per i file che sono classificati come sospetti, il cliente di Hitman Pro invia una richiesta per lo Scan Cloud per avere la conferma che questi file siano davvero dannosi.

1. Scansione Comportamentale
2. Scan Cloud
3. Malware Removal