Monday, April 21, 2008

TreatFire

TreatFire Behavior-Base Threat detection Program. It find malware by analysing Program Behavior unlike traditional antivirus which scan files with signature.
Virus can be missed if there is no signature for that virus. But TreatFire can found if it break it rule. If program break rule, TreatFire will suspend it and prompt to allow or deny.
In last year, there is a program Cyberhawk which is like TreatFire. Cyberhawk is from Symatec and TreatFire is from PC Tools. Both are good antivirus vendors.
TreatFire has two version, namely Free and Pro. Free version is not have on demand scan for know treat, which act like antivirus. Other functions are same.


TreatFire က Behavior-Base Threat detection Program.
သူက antivirus ေတြနဲ႔မတူဘူး။ antivirus ေတြက ဖိုင္ကို signature ေတြနဲ႔တိုက္ၾကည့္ၿပီး စစ္တယ္။
TreatFire က ဖိုင္ရဲ႕အလုပ္လုပ္ပံုကိုေစာင့္ၾကည့္တယ္။ ဥပမာေပးရမယ္ဆိုရင္ antivirus ေတြက ဖမ္းဝရမ္းထုတ္ထားတဲ့သူေတြကို လိုက္ဖမ္းတာျဖစ္ၿပီး၊ TreatFire ကေစာင့္ၾကည့္ေနတဲ့ လံုျခံဳေရး ေတြနဲ႔တူတယ္။
TreatFire က Rule ကိုသံုးၿပီးေစာင့္ၾကည့္တယ္။ ဖုိင္က rule ကိုေက်ာ္သြားရင္ ဖုိင္ကိုရပ္ထားၿပီး ကိုယ့္ကိုအေၾကာင္းၾကားတယ္။ Allow လုပ္မွဆက္ၿပီး run တယ္။
2007 တုန္းက CyberHawk ဆိုၿပီး software တစ္ခုထြက္ခဲ့တယ္။ CyberHawk က Symatec ကထုတ္တာ။ TreatFire က PC Tools ကထုတ္တာ။ သူတို႔ႏွစ္ခုကြာျခားခ်က္က TreatFire မွာ Treat Signature ပါလာတာပါ။ ဖိုင္က rule ကိုေဖာက္ခဲ့ရင္ signature နဲ႔စစ္ၿပီးေတာ့ virus အမ်ိဳးအစားကိုခြဲေပးတယ္။
Behavior Base ျဖစ္လို႔ Antivirus ေတြထက္လည္းပိုေပါ့တယ္။ ေနာက္ၿပီး အလကားလည္းသံုးလို႔ရတယ္။ Pro Version ကေတာ့ ပိုက္ဆံနဲ႔ဝယ္သံုးရမယ္။ Pro Version နဲ႔ Free Version က သိပ္မကြာပါဘူး။
ကၽြန္ေတာ္အခုဆိုရင္ အိမ္မွာ antivirus ေတာင္ပိတ္ထားလိုက္ၿပီ။

No comments:

Post a Comment