Software-update: HitmanPro.Alert 3 build 167 RC

Surfright, de makers van HitmanPro, hebben een nieuwe versie uitgebracht van HitmanPro.Alert 3, dat momenteel in ontwikkeling is. Steeds vaker zien we berichten over beveiliging op internet en het falen daarvan. Hackers proberen met malware achter financiële gegevens te komen om zo rekeningen te plunderen. Een antivirusprogramma en firewall zijn vaak niet voldoende om een aanval tegen te houden. HitmanPro.Alert kan de integriteit van de webbrowser controleren. Het is geen browserplug-in, maar draait als een systeemservice en laat vanuit de rechterbovenhoek door middel van een zogeheten Flyout-window weten of de integriteit van de browser door malware is aangetast of niet. Ondersteuning is aanwezig voor Google Chrome, Internet Explorer, Firefox, Safari, Opera en de hiervan afgeleide webbrowsers.

Versie 3 is niet langer geheel gratis. Beveiliging van de browser is nog wel gratis, maar voor bescherming tegen CryptoLocker-ransomware, die alle bestanden op de computer versleutelt, moet wel worden betaald. Met een enkele licentie van SurfRight kunnen zowel HitmanPro.Alert als HitmanPro worden gebruikt. Meer informatie hierover is op deze pagina te vinden. De changelog voor de laatste paar versies kan hieronder worden gevonden.

HitmanPro.Alert 3 build 167 Release Candidate

• Improved: IAF mitigation
• Fixed: LoadLib mitigation causing crash in Firefox and Maxthon (on some systems).HitmanPro.Alert 3 Build 166 Release Candidate

HitmanPro.Alert 3 Build 166 Release Candidate

• Improved: ROP mitigation
• Improved: LoadLib mitigation
• Improved: BadUSB mitigation
• Improved: Intruder detection in Safe Browsing
• Fixed: Webcam Notifier enable/disable was broken
• Fixed: BSOD caused by race condition in driver

HitmanPro.Alert 3 Build 155 Release Candidate

• Improved: CryptoGuard now blocks more variants of CryptoWall 3.
• Improved: An alert can now be shown on the winlogon desktop when a new keyboard is connected.
• Improved: BadUSB mitigation.
• Fixed: CryptoGuard false positive on NET 3.5 installation (TiWorker) on some system.
• Fixed: Compatibility issue with some 3rd party security products causing protected applications to sporadically deadlock on startup.
• Fixed: Outlook failed to connect to some mail server on specific configurations.
• Fixed: Crash in hmpalert service.

Versienummer	3 build 167 RC
Releasestatus	Beta
Besturingssystemen	Windows 7, Windows Vista, Windows 8
Website	SurfRight
Download	http://test.hitmanpro.com/hmpalert3b167.exe
Bestandsgrootte	3,80MB
Licentietype	Freeware/Betaald

Reacties (29)

[erikloman]

Het betreft hier een Release Candidate van Alert 3.
Mocht je tegen problemen aanlopen, neem contact op met [e-mail].

[Tim_bots]

Toch iets wat niet helemaal duidelijk wordt uit de tekst/website. Wat gaat HitmanPro.Alert 3 kosten? Wordt deze inbegrepen met HitmanPro of is dit een losse licentie?

[erikloman]

Zodra Alert 3 final is zal alle informatie beschikbaar zijn. Wat al wel vast staat is dat HitmanPro gebruikers gratis Alert 3 kunnen gebruiken. De HitmanPro licentie wordt door Alert 3 automatisch herkend. Twee producten voor de prijs van 1.

[Ra_gdd]

Is het nog altijd afgeraden om HitmanPro.Alert te gebruiken als je Malwarebytes Anti-Exploit ook op de pc draait?

[ApexAlpha]

Ik heb het programma geïnstalleerd maar nu zit er een heel lelijke groene rand om mijn browser. Ik dacht dat dit programma op de achtergrond zou draaien?

Ik ben nu al 10 minuten aan het zoeken hoe ik dat uit krijg maar kan het nergens vinden.

Godsamme wat is dit een lelijk software design. Niet gewend! HitmanPro is altijd erg functioneel en zonder pop-ups en 'kijk eens hoe goed ik werk' injecties. Jammer.

edit: Als je naar 'Veiligheidsinstellingen' gaat (onderin in het midden van scherm) staat er onderaan nog "Gekleurde vensterrand". Hier heb ik alles uitgezet, maar als ik naar een website ga staat er nog steeds die lelijke rand met rechts onderin wat Hitman.Alert aan het doen is. De optie lijkt dus een dummy.

[Reactie gewijzigd door ApexAlpha op 23 juli 2024 08:23]

[erikloman]

Je moet de browser opnieuw starten om de wijziging door te voeren.

De user interface is gemaakt voor 2 type gebruikers:

1. Computerleken
2. IT professionals

Standaard opent de GUI zich in optie 1. Als je via het tandwiel rechtsbovenin wisselt naar "Geavanceerde interface" krijg je veel meer opties om mee te spelen.

Nogmaals, dit is Release Candidate software. We zijn er op closed forum mee aan het testen maar via via is het op Tweakers.net terecht gekomen.

[Reactie gewijzigd door erikloman op 23 juli 2024 08:23]

[da_PSI]

""Nogmaals, dit is Release Candidate software. We zijn er op closed forum mee aan het testen maar via via is het op Tweakers.net terecht gekomen. ""

Als dat een probleem is, dan zet je de download link ergens anders neer, of alleen voor ingelogde gebruikers...

[erikloman]

Ik bedoel er mee dat mensen zich bewust van moeten zijn dat er nog problemen kunnen optreden omdat de software nog niet helemaal klaar is. Daarom hebben we bewust gekozen voor een specialistisch security forum (Wilders Security Forum) waar mensen gewend zijn met deze omstandigheden en kundig zijn in het oplossen en rapporteren van problemen.

Doordat onze pre-release software nu op Tweakers.net is verschenen kunnen gebruikers tegen problemen aanlopen die ze niet zelf weten op te lossen. Ik weet dat er genoeg kundige mensen op Tweakers.net zitten, maar er komen ook genoeg mensen die meer affiniteit hebben met bijvoorbeeld case modding dan het beta testen van security software. En dan is het gewoon jammer van de slechte ervaring.

Zie bijvoorbeeld deze post.

[Reactie gewijzigd door erikloman op 23 juli 2024 08:23]

[Nijl]

Ik houd altijd rekening met crashes als ik nieuwe software installeer. Dus zo erg is het ook weer niet in mijn geval. Kom maar op met die volgende beta!

[ApexAlpha]

"Je moet de browser opnieuw starten om de wijziging door te voeren."

Moest een volle reboot doen maar het is nu inderdaad weg, dank je!

Ik had de Geadvanceerde opties al gevonden. Een dumbed-down interface voor leken is begrijpelijk (en verstandig!). En dat het slechts een RC is had ik inderdaad over het hoofd gezien.

Daarnaast wil ik toch nog even terugkomen op de GUI (want ik neem aan dat jij op een of andere manier met Surfright bent verbonden).

Jullie hebben hier vast een marketing / test afdeling voor, maar: ik kom als student aan huis (klik) vaak bij leken thuis (5 keer per week) en ik kan jullie vertellen dat ook een leek echt niet zit te wachten op een groene rand om zijn browser met rechts onderin nog een extra balkje waarin staat wat er nu gebeurt ("Encrypting bla bla 123.."). Een leek weet niet eens wat dat is.

De meeste vragen die ik krijg bij mensen thuis gaan over Ask Toolbars, pop-ups en andere 'rotzooi' die zichzelf in de GUI injecteerd. Het overgrote deel van de mensen stoort zich ook aan software zoals Norton of AVG die standaard de optie aan hebben staan dat ze om het uur laten zien dat ze er nog zijn.

"AVG heeft geen threats gevonden!". Ja nee bedankt, je hebt een AV toch voor als er wél iets gevonden wordt? De meeste leken ondergaan dit soort pop-ups, toolbars en notificaties omdat ze zelf geen idee hebben hoe het uit moet.

Ik ben altijd fan van HitmanPro vanwege de cleane UI die het programma heeft en doelloze pop-ups laat zien. De notificatie van "HitmanPro doorzoekt uw computer" als mijn PC opstart (dit soort) is juist hoe een functionele notificatie eruit moet zien.

Niet een groene balk 24/7 om elk programma heen. Er zou enkel iets moeten zijn als het niet goed is, of slechts een kleine notificatie bovenin of iets dergelijks.

imho

[erikloman]

Bedankt voor je uitvoerige beschrijving!

Ik ben zelf inderdaad werkzaam bij SurfRight. We zijn een klein bedrijf in Hengelo (Overijssel). We hebben alleen software ontwikkelaars in dienst (HBO/WO). Geen marketing mensen. Dat doen we allemaal zelf (voor zo goed mogelijk).

Er is bij ons intern ook discussie over wat de default instelling voor de 'toast' en groene border moet zijn (standaard aan of uit). We nemen je suggesties mee. Mogelijk wijzigen we de defaults nog.

[ApexAlpha]

Ik ben zelf inderdaad werkzaam bij SurfRight. We zijn een klein bedrijf in Hengelo (Overijssel). We hebben alleen software ontwikkelaars in dienst (HBO/WO). Geen marketing mensen. Dat doen we allemaal zelf (voor zo goed mogelijk).

Oh cool. Lijkt me een vette omgeving om in te werken!

Er is bij ons intern ook discussie over wat de default instelling voor de 'toast' en groene border moet zijn (standaard aan of uit). We nemen je suggesties mee. Mogelijk wijzigen we de defaults nog.

Ik ben benieuwd. :-)

En voor wat het waard is: HitmanPro is (met één ander programma) het enige programma waar ik het echt de moeite waard vind om voor te betalen. Het ziet er mooi uit en werkt perfect. Naast MBAM mijn go-to tool bij het opschonen van PC's.

Raad het altijd aan bij klanten van SaH!

edit: oh en trouwens: ik denk dat die reboot niet nodig was, ik was vergeten dat Chrome bij mij op de achtergrond blijft draaien als ik het sluit. Vergeten om het helemaal te killen na de wijziging. Wel komt het systray pictogram na iedere reboot terug ondanks dat ik op 'verberg icoon' klik.

Succes met de ontwikkeling!

[Reactie gewijzigd door ApexAlpha op 23 juli 2024 08:23]

[Nijl]

Na het installeren werkt mijn office 2013 niet meer. Nadat ik dit tootlje weer verwijder werkt het weer

[erikloman]

Welke versie van Windows gebruik je? Gebruik je 32-bit of 64-bit?
Gebruik je een antivirus? Zo ja, welke?
Graag hoor ik van je.

[Nijl]

Ik stuur even een mail naar je [e-mail] adres.

[Kalief]

maar voor bescherming tegen CryptoLocker-ransomware, die alle bestanden op de computer versleutelt, moet wel worden betaald

Dat was het enige bestaansrecht voor dit dingetje.
Het had wel de rare gewoonte om drie keer per dag te checken op updates, die er natuurlijk nooit waren. Ik heb in ieder geval na installatie in april vorig jaar geen nieuwere versie gezien. Die updtepogingen werden elke keer gelogd in het Windows Applications bestand als 'warning'. Hinderlijke aandachttrekkerij van zo'n progje waarvan je niet eens kon zien of het wel iets deed.
Niet iets om voor te gaan betalen.

[VicSmurf]

Wil jij graag geüpdatet worden naar een Release Candidate?

HitmanPro.Alert 3 is veel meer dan Alert versie 2 die jij hebt geïnstalleerd. Heb je je wel verdiept in de nieuwe features in Alert 3, zoals Exploit prevention?

Overigens denk ik niet dat er veel mensen kijken in de event-log en zich storen aan een 'warning' over een update die niet beschikbaar is. Dus van aandachttrekkerij is geen sprake.

[photofreak]

Sterker nog: CryptoGuard in Alert 2 is niet in staat om de nieuwere versies van crypto ransomware die momenteel in het wild gebruikt worden te blokkeren.

CryptoGuard in Alert 3 zou wel bescherming moeten bieden tegen bijvoorbeeld CryptoLocker v3.0

[410Gone]

Update dit programma zichzelf eigenlijk?

[erikloman]

Ja zodra er een nieuwere build is werkt het zichzelf bij.

[410Gone]

Top!

Bedankt voor je reactie!

[RogerDad]

Ik draai HitmanPro.Alert build 155 nu een tijdje, ben daar echt super tevreden over.
byebye EMET!

[da_PSI]

En wat is er volgens jou mis met EMET?..., Installeer het eigenlijk op iedere PC, en geen omkijken meer na. (even een "profile" downloaden, en je bent klaar)

En het is gratis

[RogerDad]

EMET had natuurlijk in Windows ingebouwd moeten zitten, dat had een hoop ellende wereldwijd gescheeld.
Maar HMP.Alert is EMET in het kwadraat, het biedt veel meer bescherming oa. door standaard technieken te blokkeren, maar ook door je pc als VM voor te doen zodat malware niet start omdat het "denkt" dat het op een malware research systeem terecht is gekomen.
Zie bv. http://dl.surfright.nl/Al...Pro-Alert-3-Datasheet.pdf

[da_PSI]

Als ze het standaard in Windows hadden ingebakken dan had de EU en iedereen erover zitten klagen...., en zoals ik bij mijn vorige reactie al gemeld had, ik installeer standaard EMET op iedere PC en heb tot nu toe, nog nooit Hitmanpro hoeven te gebruiken. en de ben heel eerlijk.. En als ik eerlijk ben..., de datasheet geloof ik ook niet helemaal, maar dat is weer wat anders.


edit: seriously... en de ben heel eerlijk....... (

[Reactie gewijzigd door da_PSI op 23 juli 2024 08:23]

[photofreak]

Je moet het wel in een bepaalde context bekijken.

Qua beschermingsniveau zijn HMP.Alert 3 (HMPA), Malwarebytes Anti-Exploit (MBAE) en EMET 5.2 vergelijkbaar, echter hebben ze ieder net weer iets extra's.

Zo bieden HMPA en MBAE beiden enige vorm van Application Lockdown waardoor logic flaws en aanvallen die langs alle laagjes heenkomen toch geblokkeerd kunnen worden.

Hier tegenover staat weer dat EMET EAF en EAF+ toepast waardoor de impact van memory disclosures en shellcode redelijk beperkt wordt.

Daarnaast wil ik er ook op wijzen dat ook HMP.Alert niet feilloos is net zoals EMET en MBAE. Maar het gaat dan ook om de extra drempel die je opwerpt voor aanvallers en tot nu toe zie je bijvoorbeeld (nog) geen EMET bypasses die in het wild gebruikt worden.

Ook al is het goed om te zien dat er ook op Nederlandse bodem waardige protection software wordt ontwikkeld die op redelijk wat vlakken de concurrentie toch wel voor blijft. CryptoGuard en Active Vaccination zie je bijvoorbeeld niet echt terug in andere producten die momenteel op de markt zijn.

[Reactie gewijzigd door photofreak op 23 juli 2024 08:23]

[Voronwë]

Ik heb juist na installatie problemen met het afspelen van verschillende filmpjes.
Net beide HMP en Alert gedeinstalleerd en nu werkt het weer gewoon.
(W8, 64bit, G-Data)

Erg vervelend als je je examens moet leren aan de hand van online lectures...

[Reactie gewijzigd door Voronwë op 23 juli 2024 08:23]

[mloman]

Zou je [e-mail] willen mailen met een aantal links met filmpjes (of de naam van de mediaspeler als je een losse mediaspeler hebt waarmee je filmpjes kijkt) die niet kunnen worden afgespeeld? Bedankt!

[ahes]

Na installatie versie 3.0 kan ik geen tekst meer in mijn browser (Chrome) typen.
Na verwijderen werkt eea weer als normaal.