Anti Intrusioni (HIPS) e Anti Rootkit

Superfluo segnalare che con Online Armor un utente inesperto può fare danni notevoli al proprio sistema operativo, molto più che con un semplice firewall: questo programma infatti chiede spesso all'utente cosa deve fare, e basta solo che quest'ultimo blocchi qualche processo che non andrebbe bloccato per poi andare incontro ad errori continui.
E' vero che il modulo HIPS può essere disattivato, comunque, in questo caso, il programma diventa meno sicuro (e assolutamente non è più in testa al confronto firewall).

download
download versione italiana
 

Rileva in tempo reale qualsiasi tipo di potenziale minaccia per il pc, con speciale capacità per i keylogger (programmi malevoli che cercano di registrare i tasti che abbiamo premuto, in genere per memorizzare le password). Tutto questo basandosi non tanto su un database di programmi malware, bensì soprattutto sul tipo di funzioni che vengono richiamate al sistema operativo. Se un programma -buono o cattivo che sia- vuole fare qualcosa che a ThreatFire non piace, la cosa ci viene viene immediatamente segnalata e la nostra autorizzazione richiesta. A questo punto sta all'utente decidere cosa approvare e cosa no.

Lo considero uno dei migliori programmi di questa categoria, anche perché si limita a dare avvisi solo quando nota qualcosa di davvero strano.Viene aggiornato spesso (direi in maniera praticamente quotidiana).

ATTENZIONE: ThreatFire è stato comprato dalla Symantec (insieme alla PcTools che lo sviluppava). Al momento continua a restare gratuito.

download

E' un programma per trovare e rimuovere malware, rootkit, ecc., che si siano installati sul sistema.

Fa un elenco di tutti i processi o le attività sospette, e propone di risolvere i problemi. Sta quindi all'utente capire quello che va tolto e quello che va lasciato. In questo senso, è da consigliare solo agli esperti (assolutamente non eseguire pulizie in automatico).
Se non si è sicuri di un file segnalato come warning, su richiesta il programma si collega al server principale e cerca di dare informazioni, in percentuale, sulla probabilità che il file sia davvero un virus, un rootkit o altro.
Per esempio, avevo un processo che sapevo non essere un virus ma che RR dava come probabile virus, ho cliccato su NEED HELP e immediatamente, collegandosi al database, ha detto che al 95% non era un virus.

Nell'analisi è davvero molto potente, bisogna solo stare attenti a controllare nel dettaglio tutto quello che rileva (il numero di falsi positivi è elevato).

download

Una volta era a pagamento, ma successivamente è diventato gratuito.

BufferZone Pro crea una sandbox (una specie di zona protetta) per tutto quello che si fa sul proprio computer, sia nella navigazione in internet che per l'installazione di programmi (cerca di installare ogni programma virtualmente).

 L'idea è buona per chi installa programmi dubbi e vuole prima provarli in un'area protetta; bisogna però abituarsi ad attivare e disattivare questa sandbox ogni volta che ce ne sia necessità, perché altrimenti ogni programma va installato due volte (una prima volta virtualmente, e una seconda volta dopo aver disattivato BufferZone), e la cosa a lungo andare stanca.

Rispetto a Comodo Internet Security e al numero sempre maggiore di antivirus che cominciano ad avere una sandbox integrata, BufferZone Pro consente di configurare un maggior numero di parametri (è un grande vantaggio per chi vuole un controllo completo del proprio computer, mentre per chi vuole una cosa rapida non lo è).

E' potente, ma si installa in profondità nel sistema operativo. Rallenta abbastanza il pc, soprattutto con macchine non molto veloci.