Журнал PC Magazine/RE №01/2008. PC Magazine/RE

Чтение книги онлайн.

      Утилита ThreatFire 3 (TF3) компании PC Tools обнаруживает вредоносные программы, основываясь исключительно на анализе их поведения, и поэтому может блокировать новые угрозы, не распознаваемые сигнатурными анализаторами. Программа не требует настройки, так что работать с ней очень просто. И кроме того, в отличие от Norton AntiBot (NAB) компании Symantec, она распространяется бесплатно.

      Обнаружив подозрительное поведение, утилита TF3 выполняет углубленный анализ с привлечением базы данных известных вредителей. Объекты, представляющие серьезную опасность, немедленно отправляются в карантин, а для менее опасных объектов пользователю предлагается на выбор несколько действий. Неизвестные объекты сопровождаются информативным предупреждением желтого цвета и запросом о направлении в карантин (почти всегда оптимальный вариант).

      В ходе тестирования были успешно предотвращены попытки установить любые образцы вредителей всех категорий, за исключением ложных программ антишпионажа. Общий процент успешного распознавания программы был существенно выше, чем у NAB, и выше, чем у Spy Sweeper, удостоенной отличия «Редакция советует» программы для борьбы со шпионажем на основе сигнатур. Программа TF3 функционировала без ложных положительных срабатываний при установке утилит PC Magazine, которые встраиваются в операционную систему достаточно глубоко, чтобы вызвать подозрения.

      К сожалению, попытки очистить зараженный компьютер с помощью платной версии Pro (29,95 долл./год) закончились неудачно. На некоторых компьютерах программа не могла даже выполнить установку, анализ или отправить вредителя в карантин. Но добавить эту бесплатную утилиту в свой арсенал безопасности, несомненно, стоит.

      Принтеры

      М. Дэвид Стоун