作甚@ZUOSHEN.COM

Threat Fire就是以前Novatix的CyberHawk，一个颇为智能的主动防御软件。有别于HIPS那深奥而频繁出现的弹窗，它只会出现在最需要它出现的地方。

曾几何时我还写过一篇有关于CyberHawk使用的文章，虽然已经过时，不过过几天还是转回来吧。呵呵…

CyberHawk被另一家安全软件提供商PC Tools收编了之后更名为Threat Fire，其实，我还是喜欢原来的名字…不过，好处是从原来免费与收费相结合的授权方式改为了非商业使用完全免费。对普通用户来说是个非常不错的选择。Threat Fire可以作为你正在使用的杀毒软件产品的有力补充，它的主动防御特性可以让你在应对0 day威胁时候多一份底气，而又不用太在意那些高深的HIPS们让人迷糊的提示们。呵呵。

COMODO的东西就不用说了吧，无论是COMODO Firewall Pro，还是COMODO BOClean都是非常非常不错的产品，关键是，它们都免费…

把这俩不要钱的好东西组合在一起会怎么样呢…在我这几天的使用中，CFP开启Defence+后，和Threat Fire相处很融洽。两个都有基于行为判断功能的产品放到一起不打架，真是不错啊。

Threat Fire怎么用呢？基本不用”用”，全套默认设置就能达到很好的保护效果。

开始上图，多图杀灰机（点开看大图）：

首先是主界面，安全状态。右侧是主要的内容区域。ON是开OFF是关- -|||下面是全世界用Threat Fire的用户们的电脑上都检出了哪些东西，排名，地理位置分布等等…点击地图右下角的’Learn more about this threat’，会打开ThreatExpert网站，可以查看某个威胁的具体情况，很详细，同时关于那个网站，下次再介绍～呵呵。

然后是扫描，这是PC Tools收编Novatix后的新加的功能。采用PC Tools Antivirus的技术，对于扫描爱好者来说是个不错的功能。我是很少做全盘扫描…

Threat Control Center威胁控制中心，这里你可以看到曾经你放行的阻止的隔离的行为，最后的Protection Log，则是Threat Fire做出的各种动作的记录，很详细。

Advanced Tools高级工具这里分为两部分，一边是Advanced Rule Settings高级规则设置，一边是System Activity Monitor系统行为监视。我记得很久前，CyberHawk还不能自定义规则呢，是个很不错的改进。System Activity Monitor是个高级的任务管理器，在其中按类型将现在正在活动的进程进行分类，并显示非常详细的相关信息。如果你怀疑有有害程序活动，可以先来这里看看，右键点击进程名，Kill之…如果不知道某个进程是干嘛的，还是右键点它然后选择’Get infomation on 进程名’,就会自动将这个进程名放到Google上搜索了～呵呵。

点击Advanced Rule Settings，首先就是醒目文字，自定义的规则要在你自己的电脑水平很牛X或误以为很牛X的情况下再设置（事实上绝大多数用户都没必要设置这里），要注意啊要注意。Custom Rules我并没有添加新的，但是把Threat Fire内置的两项选中了，一个是双扩展名文件的创建（比如，明明是个.exe，但是它取名为123.txt.exe，而在Windows的默认设置中是不显示完全的扩展名的），这是很常见的恶意软件的小伎俩，用户有时一看不是可执行文件就点上去了=。=。另一个是电子邮件或浏览器创建的SCR文件（屏幕保护文件），同样，也是非常常见的有害程序行为。

旁边的Process Lists选项卡，上半部分可以设置信任（也就是普通杀软中我们有时要设置的”排除”之类…)，下面是定义刚才那个选项卡中的”电子邮件与浏览器”究竟是哪些…设置信任要慎用，信任后Threat Fire会无视信任了的进程，比如有些软件的动作会频繁触发警报或是和Threat Fire有些冲突的时候。我暂时是没遇到…所以，只有在你绝对信任某个进程的时候再将它添加到信任中。

最后，设置…General选项卡中的设置一般就不用动了，从上至下依次是TF的保护开关（也许有时你需要暂时关闭它），保护等级，缺省动作，更新检查，社区保护，语言…所有的设置个人建议都不要更改了。其中，保护等级3是正好…稍微一调高弹出提示就明显增加…并且全是没必要的=。=默认动作都是提示，所以也不要改了。社区防护，就是大家共同保护大家…你帮助识别的新威胁会上传到ThreatFire那里然后再受益于大家，反过来也一样，你也会从其他用户那里受益。这样可以更快更好的识别新威胁。Quarantine选项卡中可以设置系统还原点，这对我这个系统还原从来没开过的人来说可以无视掉了…最后，Scheduled Scan，同样，我也不全盘扫描，所以我也不计划扫描…

最最后，你会发现每个界面的右上角都有个Smart Update，如果你对自动更新不放心的话，可以时不时点击一下它，它会帮你升级到最新版本或是提示你已经是最新了。ThreatFire的升级频率不高，因为它并不是一个传统的杀软，无需频繁升级病毒库。

ThreatFire是个很合群的东西，所以你可以将它和你的现有杀软搭配使用，或者像我似的，将杀软作为扫描器使用，而监控使用两个都具有主动防御功能的东西，COMODO Firewall Pro+Threat Fire。

当前的Threat Fire版本信息：

点击下载Threat Fire

相关文章

• 不有趣但一定有用的网址-各大杀软上报样本页面 (0)
• 杀软性能测试-PassMark Antivirus Proformance Benchmarking (2)
• 关于今日F-Secure报Explorer.exe为病毒的最新消息 (0)
• COMODO Firewall Pro 3.0.24.368 Released (2)
• COMODO Firewall 3.0.16.295 released (6)

该文章发布于2008-06月-1 10:23 am，归类为安软相关。 你可以通过RSS 2.0 來追踪该文章的留言。 你可以选择留言，或者从你的网站引用

转载本站文章请按照署名-非商业性使用-禁止演绎方式,以超链接形式标明文章原始出处和作甚@ZUOSHEN.COM[http://zuoshen.com]及本声明
本文链接: http://zuoshen.com/2008/06/01/174/