HitmanPro.Alert [Beta]

[hashcat]

RIlasciata la versione beta di questo utile strumento gratuito.


Maggiori informazioni:

http://www.surfright.nl/en/hitmanpro/alert
http://www.surfright.nl/en/home/press/surfright-announces-hitmanpro-alert


Compatibilità:

<<Supporta tutti i Browser web, tra cui Internet Explorer, Chrome, Firefox, Opera, Safari, Maxthon e Pale Moon.>>
<<Compatibile con tutti i programmi antivirus e funziona insieme a qualsiasi altro software di sicurezza.>>
<<Adatto per le versioni a 32-bit e 64-bit di Windows XP, Vista e Windows 7.>>


Problemi noti:

• La versione beta è disponibile esclusivamente in lingua in inglese
• La versione beta è incompatibile con Trusteer Rapport

Download:

32-Bit

64-Bit

L'ho provato su un campione a caso di Zeus e ha individuato prontamente l'anomalia.

[sampei.nihira]

Si ero già a conoscenza di questo sw.
Aspetto che sia correlato ad HP.

E' pesante Hash,processi ?

Non vorrei che come quando provai tempo fà Prevx SOL mi rallenti di molto la navigazione.
Ed io sono esigente,molto esigente in tal senso.
Anche perché ho a che fare con il mio "scassone"....

[hashcat]

E' pesante Hash,processi ?

Quando l'ho provato non ho notato particolari rallentamenti (forse 1-2 sec al primo avvio del Browser), considerando che l'eseguibile pesa 481 KB (incluso l'uninstaller) credo che anche il consumo di memoria RAM sia esiguo. A riposo ProcessHacker rilevava un utilizzo della CPU pari allo 0.03% (riferito ad un AMD Athlon 64 X2 4200+ del 2005).

[Nichi]

Interessante, grazie per la segnalazione.

[hashcat]

Aggiornamento alla versione Beta 2:

Changelog:

• Installazione migliorata
• Aggiunto il supporto per Comodo Dragon
• Aggiunto il supporto per SRWare Iron
• Aggiunto il supporto per la visualizzazione Flyout su un account utente limitato
• Risolta incompatibilità con AdMuncher
• Risolta incompatibilità con Avast!
• Risolto un problema in cui viene mostrato l'avviso di compromissione mentre viene chiuso il browser
• Ulteriori miglioramenti

I link per il download sono rimasti invariati (aggiornati).

P.S.: Anche quando in fase stabile lo strumento sarà gratuito.

[Nichi]

[hashcat]

Malgrado l'enorme ritardo (mi ero dimenticato di aver creato questo thread) segnalo gli aggiornamenti successivi alla versione beta 2.

Versione Beta 3a:

• Added support for 64-bit browsers (like Waterfox, Opera 12, etc.).
• Support for 64-bit Windows was already in previous beta's.
• Added detection of DLL substitution.
• ZeroAccess/Sirefef malware uses this technique to advertise its own malicious DLL as mswsock.dll so that other components bind up to the malicious DLL.
• This technique doesn't use API hooks.
• Improved CPU load of scanner.
• Added preliminary Dutch strings. More complete translations will be present in the next release.
• Added colors to the details: red marks possible malicious entries that triggered the alert.
• Changed the color of the Flyout to green.
• Fixed a problem in the updater.
• Several other improvements related to the GUI.
• Solved a false positive (Beta3a)

There is a bug in Beta 2 which prevents it from automatically updating to Beta 3
So please uninstall existing Beta versions before installing Beta 3.

Versione Beta 3b:

• Some minor changes in the logging

Download (sono gli stessi link del primo post):

32-Bit

64-Bit

P.S.: E' possibile trovare l'ultima versione anche QUI (surfright).

[Nichi]

non si aggiorna da solo?

[hashcat]

non si aggiorna da solo?

Solo dalla versione beta 3a in poi (a causa di un bug nella precedente).