ThreatFire 4.7.0

ThreatFire bietet ihnen einen neuartigen Schutz vor Viren und Malware der besonders auf unbekannte Bedrohungen und unbekannte Viren ausgerichtet ist, die ihr normales Antivirenprogramm noch nicht kennt. Antivirenprogramme arbeiten mit Signaturdateien die Dateiinformationen zu bereits bekannten Viren enthalten und täglich aktualisiert werden müssen. Neu aufgetauchte Bedrohungen werden jedoch nicht erkannt, da es einige Tage dauert bis sie in die Signaturdatei ihres Antivirenprogramms aufgenommen werden.

ThreatFire ist als zusätzlicher und ergänzender Schutz zu ihrem normalen Antivirenprogramm gedacht und ist besonders auf »Zero-Day-Angriffe« ausgerichtet, also die Erkennung von Viren die gerade erst in Umlauf gebracht wurden und deshalb von den Signaturen ihres normalen Antivirenprogramms noch nicht erkannt werden können. ThreatFire ist daher nicht auf das Prüfen von Dateien ausgerichtet, sondern überwacht Aktionen und das Verhalten von Programmen und meldet ihnen evtl. gefährliche oder schädliche Aktivitäten.

ThreatFire kennt dabei 3 Stufen: Bekannte schädliche Prozesse werden wie bei einem Antivirenprogramm anhand eigener Signaturen unterbunden und der Schädling gelöscht. Bei »möglicherweise schädlichen Aktivitäten« erhalten sie eine Warnmeldung mit detailierten Infos und können selbst entscheiden, ob sie den Vorgang ausführen möchten. Die Ausführung von »möglicherweise unerwünschten Anwendungen« wie Adware muss ebenfalls von ihnen einmalig genehmigt werden.