Mamutu Behavior Blocker

Este aplicativo monitora a execução de todos os programas para identificar comportamento perigoso e bloqueá-lo.

Mamutu Behavior Blocker é um software que monitora ao vivo todos os programas ativos para prevenir o comportamento perigoso (Behavior Blocking).

“Mamutu” é composta a partir da palavra “Malware” e “Mutu”. A segunda palavra vem do idioma Maori e significa “pare”. O nome pode soar engraçado, mas descreve exatamente o que o programa faz: Bloqueia a execução de todos os tipos de malware.

Softwares de segurança normais reconhecem malwares utilizando somente as definições assinaturas (signatures) de atualizações frequentes. Por isso o malware deve primeiro ser conhecido pelo fabricante do software de segurança, senão, não é possível criar uma “vacina” que consiga eliminar esse novo código malicioso.

Resumindo: proteger seu PC com software de segurança baseado em “signature” (atualizações de definições diárias) não é o suficiente, segundo o desenvolvedor do Mamutu Behavior Blocker.

Você provavelmente deve estar pensando agora: “Mesmo com meu antivírus atualizado estou desprotegido contra todos os milhares de malwares que acabaram de ser desenvolvidos?” Infelizmente, este pode ser o caso!

Nesse sentido, a defesa contra Malware baseada em comportamento do Mamutu entra na jogada. A ferramenta não utiliza as tais signatures para reconhecer um determinado malware, mas sim o comportamento do mesmo, isso permite que um novo software nocivo seja identificado sem a necessidade de atualizações.

Assim, o software é capaz de reconhecer Trojans novos e desconhecidos, worms e vírus (ataques tipo Zero Day).

Mamutu é inteligente. Ele reconhece e bloqueia todos os programas potencialmente perigosos antes que possam causar qualquer dano. O novo Sistema de Detecção de Intrusão (IDS-Malware) é único no mundo e imediatamente avisa quando um programa tenta executar uma operação potencialmente perigosa ou suspeita.

Além disso, a análise comportamental também é útil na prevenção de malwares desenvolvidos para um único ataque, como por exemplo em espionagem industrial. É uma ferramenta pequena, mas que promete ser muito poderosa, economizando recursos para não “lagar” o PC.

Mamutu monitora permanentemente todos os programas ativos em seu PC. Assim que o comportamento suspeito de um processo é detectado você recebe uma mensagem de aviso e pode reagir em conformidade e bloquear o malware antes que possa causar qualquer dano. A tecnologia Emsisoft de análise comportamental que tem sido experimentada e testada por anos.

Você pode colocar sempre um programa suspeito em quarentena antes eliminá-lo definitivamente. Comportamento suspeito também podem ser exibidos por aplicativos geralmente benignos. Mamutu ajuda você a decidir o que fazer com um programa suspeito.

Independentemente se você é experiente em computação ou um novato, você vai se familiarizar rapidamente com Emsisoft Mamutu. Você não precisará de nenhum conhecimento de especialista para se livrar dessas pragas indesejadas.

O Emsisoft Mamutu foi projetado para ser capaz de executar em combinação com outros programas de segurança (firewall, anti-vírus e etc.).

Monitora, reconhece, reporta e bloqueia os seguintes tipos de comportamento:

• possíveis atividades de Backdoor;
• possíveis atividades de Spyware;
• possíveis atividades de HiJacker (modificações no navegador da web);
• possíveis atividades de Worm;
• possíveis atividades de Dialer;
• possíveis atividades de Keylogger (gravação de digitação);
• possíveis atividades de Trojan Downloader;
• tentativas de injeção de comandos/funções em outros programas;
• tentativas de manipulação de programas com aplicação de “patch” (patching);
• tentativas de instalações invisíveis de software;
• tentativas de execução de processos invisíveis de rootkit;
• tentativas de instalação de serviços e drivers;
• criação de entradas no Autostart;
• tentativas de manipulação do arquivo de “Hosts“;
• tentativas de instalação de depuradores no sistema;
• tentativas de emulação de cliques do mouse e digitação;
• tentativas de acesso direto a setores do disco rígido;
• tentativas de mudanças nas políticas do “Group Policies” do Windows [NEW!].

Você pode decidir quais os programas são autorizados a iniciar em seu microcomputador e quais ações podem ser executadas. Regras de execução estão disponíveis, permitindo que você especifique individualmente o comportamento consentido a cada aplicação:

• Controlar a aplicação, mas permitir atividades específicas. Selecione esta opção para permitir um comportamento específico de um programa. Em certas situações, programas benignos podem conter funções muito semelhantes a uma função prejudicial, por isso, existirão casos que o Mamutu reportará e se você tiver certeza que esta ação não é perigosa, então você poderá permiti-la. Todos os outros tipos de comportamento perigoso ainda serão relatados.
• Sempre bloquear este aplicativo. Selecione esta opção para bloquear permanentemente um determinado programa. Você também pode usar esse recurso para oferecer proteção à criança, impedindo outros usuários do PC de iniciar um aplicativo específico.
• Excluir da proteção – não controlar a aplicação, permitir todas as atividades do mesmo. Selecione esta opção para excluir a aplicação do processo de monitoramento. Nesse caso, todas as atividades desse software será permitida. Use-a para os aplicativos que você confia e tem certeza que não executam qualquer tipo de ação prejudicial.

Apoio Da Comunidade

Se o Emsisoft Mamutu identificar um comportamento malicioso vindo de algum software, ele bloqueará essa ação imediatamente, até que você decida deixar que o software continue a execução dessa ação iniciada ou decida por bloqueá-la permanentemente.

Para te ajudar na escolha da melhor decisão em momentos como estes, são exibidos gráficos com porcentagens das decisões que já foram tomadas por outros usuários do Emsisoft Mamutu e do Anti-Malware em todo o mundo. Isso possibilita que você decida rapidamente se permite que o comportamento do programa alertado, se pretende excluí-lo do monitoramento (tornando-o completamente confiável), se deseja bloqueá-lo (fechar processo) ou colocá-lo em quarentena (fecha o processo e coloca-o em quarentena, fazendo com que não possa mais ser iniciado).