這是歷史版本頁面 — 看 HitmanPro.Alert 最新版本

防毒軟體擋不住勒索軟體？HitmanPro.Alert 的行為偵測能做什麼

HitmanPro.Alert 軟體圖示 HitmanPro.Alert 3.7.1 Build 723 資料更新 2017-12-28 閱讀約 8 分鐘

你電腦裝了防毒軟體，定時掃描、即時防護都開著，結果某天打開資料夾，發現文件檔全部變成亂碼，副檔名被改掉，桌面跳出一個視窗要你付比特幣贖金。或者更糟——你只是點開一個郵件附件，沒多久就收到銀行通知說帳號被登入。你當下想找一套能補救的軟體，但市面上防毒產品那麼多，每一套都說自己很強，你根本不知道該信誰。

傳統防毒軟體靠病毒碼比對，抓得到已經被分析過的樣本，但遇到新型攻擊往往慢半拍。勒索軟體、銀行木馬、鍵盤側錄這些威脅，重點不在「檔案特徵」，而在「行為模式」——它會加密大量檔案、模擬鍵盤輸入、嘗試存取攝影機。這類工具的切入點是觀察行為，而不是等病毒碼更新，所以對沒見過的攻擊也有機會攔下來。你需要的不是另一套掃毒軟體，而是能補在現有防護旁邊、專門盯行為的那一層。

HitmanPro.Alert 操作介面
HitmanPro.Alert 的操作介面

01HitmanPro.Alert 跟一般防毒軟體有什麼不同？

一般防毒軟體靠病毒碼資料庫比對檔案特徵，遇到沒見過的樣本容易漏掉。HitmanPro.Alert 改用行為分析——它觀察程式做了什麼事，例如大量加密檔案、模擬鍵盤輸入、嘗試存取攝影機，只要行為可疑就攔下來。所以它不需要等病毒碼更新，對新型攻擊也有機會在第一時間擋住。它同時包含 HitmanPro 的掃描清除功能，可以當作第二意見掃描器使用。

02它怎麼擋勒索軟體？檔案被加密了還能救回來嗎？

它監控檔案加密行為，發現有程式在大量加密檔案時，會先備份被加密的檔案，然後中止那個程式，再用備份把檔案還原。如果勒索軟體想加密開機磁碟，它也會擋。整個過程不需要你手動操作。不過這套機制是「事中攔截」，不是「事後修復」——如果勒索軟體已經跑完一輪、備份也被刪掉，那檔案還是救不回來。所以它適合裝在還沒中過毒的機器上。

03它說的「程式漏洞防護」是在防什麼？

Windows 上很多常用程式都有漏洞，例如瀏覽器、PDF 閱讀器、Office 軟體，駭客可以利用這些漏洞取得系統控制權。HitmanPro.Alert 會在這些有漏洞的程式外圍加一層防護，觀察有沒有惡意行為，發現感染就移除，然後把被竄改的 Windows 系統檔案還原成原始版本。這層防護是針對「程式被利用」這個攻擊路徑，不是一般防毒軟體會做的事。

04網路攝影機和鍵盤保護是怎麼運作的？

它會監控有沒有程式在未經授權的情況下存取你的網路攝影機，有可疑存取就通知你。鍵盤保護則是把你輸入的字元加密，讓鍵盤側錄程式抓不到你打了什麼，保護密碼和信用卡號。瀏覽器如果被竄改，它也會警告。這些功能是針對隱私竊取設計的，跟掃毒是兩回事——你已經有防毒軟體的話，這套可以補上隱私這塊。

05它內建的 HitmanPro 清除功能跟一般掃毒有什麼差別？

一般掃毒軟體移除惡意程式檔案就結束了，但 HitmanPro 的深層掃描會把惡意程式留下的殘骸也清掉——例如登錄檔殘留、暫存檔案、被改過的系統設定。官方說法是「清到像從來沒中毒過」。如果你之前用別的防毒軟體掃過但覺得沒清乾淨，可以拿它再掃一輪。不過它本身是試用版，完整功能要付費才能持續使用。

06我已經有防毒軟體了，還需要裝這套嗎？

如果你的防毒軟體是主流品牌、病毒碼更新正常，那 HitmanPro.Alert 可以當作額外的一層防護，專門補行為偵測和漏洞防護這塊。它不取代你現有的防毒軟體，而是跟它並行——你原本的防毒負責傳統掃描，它負責盯行為。如果你的防毒軟體已經很舊、或你常逛高風險網站，那多一層防護會比較安心。但如果你電腦沒裝任何防毒，這套不適合當唯一防線，因為它是輔助性質。

HitmanPro.Alert 介面畫面 2
HitmanPro.Alert 介面畫面

07電腦比較舊、跑不動新防毒軟體的人適合用嗎？

官方沒有提供效能數據，但從它的設計來看——主要是行為監控和事件攔截，不是全碟掃描——資源消耗應該比傳統防毒軟體低。它支援 Windows 7 到 11，舊系統也能裝。不過要注意，它介面只有英文，如果你對英文介面不熟，操作上會比較吃力。另外它需要常駐在背景運作，如果你的電腦真的非常舊，建議先裝試用版觀察一段時間，看會不會影響日常使用。

08不太懂電腦的人能自己安裝設定嗎？

官方說明提到安裝過程不需要進階技術知識，下載安裝檔、照步驟點下一步就行。介面有儀表板顯示系統狀態，設定選項也設計成直覺操作。不過因為介面是英文，完全不熟悉英文的人可能會卡在設定頁面。另外它有些進階功能（例如 C2Interceptor、AMSI 防護）是給懂技術的人調整的，一般使用者用預設值就好，不需要手動改。如果你連「防火牆」和「防毒軟體」的差別都不太清楚，建議找懂的人幫你裝。

09介面只有英文，看不懂怎麼辦？

這套軟體目前只有英文介面，沒有中文選項。如果你英文不好，操作上會遇到障礙——例如設定頁面的選項說明、警告訊息、掃描結果都是英文。你可以用瀏覽器翻譯外掛輔助，但翻譯不一定準確。如果你完全無法閱讀英文，這套軟體可能不適合你，可以考慮其他有中文介面的防護工具。另外，它的技術支援文件也是英文的，遇到問題時查資料會比較吃力。

10試用版過期之後還能用嗎？

這套軟體是試用授權，不是免費軟體。試用期過後，完整功能需要付費才能繼續使用。官方沒有說明試用期多長，也沒有提到過期後是否保留部分功能。如果你只是想試試看，可以先裝試用版觀察它跟現有防毒軟體會不會衝突、會不會影響系統效能。如果試用期結束後覺得有需要，再決定要不要付費。如果你不想付費，可以考慮其他免費的行為偵測工具，但功能可能沒有這麼完整。

11評分人數很少，是不是代表沒什麼人用？

這套軟體在收錄的評分平台上只有 57 人評分，分數 6.8/10，樣本數確實不多。對比同類工具，HitmanPro 有 331 人評分，BullGuard Internet Security 有 2113 人評分，Dr.Web Katana 有 2112 人評分——這些都是更多人使用、更多人有實際經驗可以參考的選擇。評分人數少不代表產品差，但代表你能找到的用戶回饋比較少，決策時能參考的資訊有限。如果你重視「很多人用過、有大量評價可以看」，那這套可能不是首選。

12它跟其他類似的軟體比起來，更新頻率如何？

從收錄的版本紀錄來看，這套軟體近 24 個月只更新了 1 次，更新頻率偏低。對比同類工具，HitmanPro 有 331 人評分、Cybereason RansomFree 有 24 人評分、Ashampoo Anti-Virus 有 74 人評分——這些工具的更新狀況各有不同，但 HitmanPro.Alert 的更新頻率在安全軟體裡算少的。安全軟體需要頻繁更新才能應對新威脅，如果你很在意這點，可以優先考慮更新更頻繁的產品。不過它最近一次更新有修復 BSOD 問題和記憶體洩漏，代表開發商還是有在維護。

下載與官方連結

前往官方網站 下載 HitmanPro.Alert

hmpalert3.exe · 連結指向軟體原廠

版本紀錄

再看 5 筆

看完整版本清單

這一版改了什麼

What's new in this version:

HitmanPro.Alert 3.7.1 Build 723
- Added Real-Time Anti-Malware, which works with the HitmanPro cloud
- Added Credential Theft Protection, which prevents theft of authentication passwords and hash information. Prevents Mimikatz-style attacks
- Added Local Privilege Guard, which stops specific exploitation of the operating system kernel. Prevents an attacker from using the privilege information of another process
- Added Code Cave mitigation, which stops backdoors in trusted code. Prevents e.g. Backdoor Factory and Shellter-style attacks
- Added Sticky Keys mitigation, which prevents abuse of the Microsoft sticky key feature and is typically used by attackers to gain persistence
- Added Application Verifier mitigation, which prevents abuse of the Application Verifier feature of Windows (eg. Double Agent code-injection)
- Improved Asynchronous Procedure Call (APC) mitigation to improve compatibility with third-party security solutions on Windows 10 version 1709 (Fall Creators Update)
- Added protection against dropping shellcode straight into memory from VBA macro code. This mitigation is part of Load Library and triggers a Shellcode alert
- Added protection against compilation of arbitrary code straight into memory from an application under exploit mitigations, like Office. Such attacks can bypass whitelisting based protection like Windows Defender Device Guard
- Added automatic protection of Microsoft Outlook (under the Office category) to defend against e.g. DDE attacks embedded in the body of malicious emails or calendar invites
- Improved Hollow Process mitigation to block hijacking of a remote main thread to run arbitrary code
- Improved Import Address Table Address Filtering (IAF) exploit mitigation
- Improved code injection of the HitmanPro.Alert Support Library (DLL)
- Improved upgrade when running in 'Anti-ransomware only' mode
- Improved DLL hijack mitigation which loaded an incorrect DLL on WoW64 processes
- Fixed Intruder alert in Firefox when Norton is installed (e.g. Norton Security)
- Fixed a ROP technique detection on pidgenx.dll when trying to activate Microsoft Office
- Fixed a CallerCheck alert associated with Microsoft Power Query and CLR.DLL
- Fixed a DEP mitigation triggered in some Microsoft Excel macro's
- Fixed a compatibility issue with Microsoft Hyper-V on Windows 10 version 1709 (Fall Creators Update)
- Fixed a minor memory leak originating from the CryptoGuard anti-ransomware mitigation
- Many other minor fixes and improvements

HitmanPro.Alert 3.6.7 Build 604
- Fixed CryptoGuard false positive

HitmanPro.Alert 3.6.6 Build 593
- Change log not available for this version

HitmanPro.Alert 3.6.5 Build 592
- Change log not available for this version

HitmanPro.Alert 3.6.4 Build 588
- Change log not available for this version

HitmanPro.Alert 3.6.4 Build 586
- Fixed bug in CryptoGuard correlation

電腦防毒軟體防毒軟體比較勒索軟體防護軟體HitmanPro Alert 下載HitmanPro.AlertHitmanPro.Alert 評價HitmanPro.Alert 試用Sophos 防毒Windows 防毒勒索軟體行為偵測防毒