ThreatFire - программа для защиты от Malware - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Андрей-001

ThreatFire - программа для защиты от Malware

Recommended Posts

Андрей-001

threatfire.gif

ThreatFire 4.0.0

Программа для защиты вашего компьютера от различных вредоносных приложений, таких как трояны, шпионы, руткиты, кейлоггеры и другие. ThreatFire обнаруживает такие приложения и блокирует их работу.

Специальная технология ActiveDefense постоянно контролируя деятельность, происходящую на вашем компьютере, способна выслеживать и парализовать угрозы, которые являются слишком новыми или слишком хитрыми, чтобы быть распознанными традиционными средствами безопасности.

Для выявления вредоносных приложений программа ведет наблюдение за активностью различных программ. Пользователь может сам отрегулировать степень подозрительности, используя в настройках параметр Settings/General/Protection Level. Можно ввести дополнительные правила наблюдения за системой и потенциально опасными процессами.

Кроме этого, программа может отслеживать работу скринсейверов и приложений с двойным расширением, которые вполне могут содержать зловредный код.

Наличие в PC Tools ThreatFire мастера создания персональных правил для мониторинга заинтересует искушенных пользователей. Достаточно кликнуть мышкой New – и мастер перед вами, остается только отметить за какими действиями и при каких обстоятельствах утилита должна вести наблюдение.

Еще одна немаловажная функция программы – сканирование системы на наличие вирусов - Start Scan.

Утилита предлагает два вида сканирования – Full Scan (Полное) и Basic Scan (Упрощенное - проверяются только основные составляющие системы).

Существуют две версии программы – бесплатная и коммерческая (PRO). Если первая может обнаружить только руткиты, то вторая выявляет все возможные опасности.

Рекомендовано PC Magazine и PC World.

Сайт: http://www.threatfire.com/

Загрузка бесплатной версии: http://www.threatfire.com/files/tfinstall.exe (22 Мб).

Релиз: октябрь 2008 г.

Операционные системы: Windows Vista™, XP, 2000 and 2003

Скриншот во время сканирования:

TF.JPG

Что скажет Народная Экспертиза?

post-3999-1226694445_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
Существуют две версии программы – бесплатная и коммерческая (PRO). Если первая может обнаружить только руткиты, то вторая выявляет все возможные опасности.

странно но сюдя по Features Comparison разница лишь в :

Automatic updates provided if opted out of ThreatFire Community

Free priority telephone support

Commercial and business use allowed

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Да, при нажатии на Upgrade Now просит лицензию.

RegTF.JPG

Но при нажатии на Smart Update - обновляется!

TF_smart_upd.JPG

Но лишь бы находила и могла лечить, чтобы претендовать на звание Anti-Malware. :)

TF_karta.JPG

Выдаёт забавную онлайн-информацию о местонахождениях Malware и Adware по всему миру, а более подробная статистика доступна по ссылке на сайте. К тому же можно загрузить им свой образец. И он будет светиться на ихней карте, как красная звёздочка. Думаю, стоит проверить. :)

post-3999-1226695159_thumb.jpg

post-3999-1226695366_thumb.jpg

post-3999-1226697947_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit

при запуске vnc client повесила компьютер. после этого полетела в направлении корзины...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
при запуске vnc client повесила компьютер

Может просто задумалась, пущать или нет?

Там в настройках есть типа Доверенной зоны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit

всё может быть, но жить с софтом который, на моем далеко не медленном компьютере, висит по 5 сек не слишком приятное занятие...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

ThreatFire

Вышла новая версия 4.1.0

Размер файла: 7.56 MB (значительно уменьшился за счёт появления pro-версии)

Релиз: 17 февраля, 2009

Операционные системы: Windows Vista™, XP, 2000, 2003

Загрузка бесплатной версии: http://www.threatfire.com/files/tfinstall.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Андрей, ну вот честно только :) а что эта утилита умеет такого, чего не могут лидеры антивирусного рынка? :) Смысл ее вообще ставить? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Смысл ее вообще ставить? а что эта утилита умеет такого, чего не могут лидеры антивирусного рынка?

Смысл есть во всём! Даже в разработке нового программного обеспечения.

Прогресс заключается в движении, а не в стоянии на одном месте.

Покажите мне два продукта-близнеца разного производства?

Их нет, в каждом есть что-то своё, что-то новое или хорошо забытое старое, но оно есть.

Любой продукт развивается, если есть спрос на него и есть покупатель.

С его развитием и увеличением объёма продаж растёт компания, которая его поддерживает.

С ростом компании увеличивается число рабочих мест и пр. пр. пр.

Свет - тьма, белое - чёрное, вирус - антивирус...

Любое действие имеет противодействие, и если не будет одного, не будет и другого.

А вообще-то ответ содержится на сайте самой программы. Кроме всего прочего у них есть ориентация на защиту пользовательских банковских операций.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Прозвучало предостережение:

Избегайте PCTools Threatfire!

Что, мол, после удаления PCTools Threatfire остаётся драйвер этой программы tfkbmon.sys, который продолжает контролировать клавиатуру.

Но у меня ни разу, после установки разных версий этой программы такого не случалось. Возможно, просто есть несовместимость с другим защитным программным обеспечением, которое стопорит его выгрузку и удаление.

Другие замеченные проблемы >>> (срок от 5 месяцев назад до двух лет)

Проблема уже была исправлена с выходом новой 4-й версии, но для корректного удаления предыдущих версий Техподдержка рекомендовала пользоваться утилитой RemoveThreatFire.

На всякий случай файл прилагается. RemoveThreatFire_3.0_.zip

Пояснения по удалению ранее были на этой странице >>>

Другая страница линков и загрузок >>>

Форум Pctools Threatfire

Добавлено после выяснения:

Проблема с драйвером tfkbmon.sys давно решена и для его выгрузки из памяти и системы дополнительной утилиты не требуется.

RemoveThreatFire_3.0_.zip

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
User

Натолкнулся на небольшой обзор ThreatFire ThreatFire™, бесплатный «SONAR» от PC Tools™

Есть ли реальна польза, от использования данной программы, как дополнение к бесплатным антивирусам от Avast и Avira?

форум PC Tools ThreatFire http://www.pctools.com/forum/forumdisplay.php?f=59

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
User

ThreatFire v4.7.0.36 BETA

IMPORTANT: Before installing this BETA version of ThreatFire, please make sure you have uninstalled Spyware Doctor, Spyware Doctor with AntiVirus, PC Tools Internet Security, FREE version of PC Tools AntiVirus and/or ThreatFire if you have these installed.

What's New:

• Improved detection in x64 operating systems (Vista and Windows 7)

• More robust integration

• Improved socialization

• Fixed issues with WinDVD

• Updated language files

• Internal bug fixes

Сылка для скачиваня http://www.pctools.com/mirror/tf-beta_2.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

Пользуюсь ThreatFire около года, полгода назад несколько раз спасала ноутбук жены от всякой мерзости. Потребляет совсем мало памяти, не тормозит, ложными срабатываниями не беспокоит, поэтому могу рекомендовать к установке на любом компьютере.

С антивирусами не конфликтует за исключением следующих моментов.

Поначалу на её dll клевал эвристик DrWeb, пришлось добавить папку ThreatFire в исключения. Сейчас уже всё исправлено даниловцами.

Threatfire пресекала обновления модулей DrWeb, ругаясь на манипуляции файлами в скрытом процессе. Добавил в исключения папку DrWeb.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×