反攻击程序通过阻止攻击者使用的技术提供额外的安全层。这些解决方案可以保护您免受Flash攻击和浏览器漏洞的攻击，甚至是以前没有见过或修补过的新漏洞。

Windows用户应该安装免费的Malwarebytes反攻击程序来保护他们的web浏览器。与微软同样有用的EMET不同，Malwarebytes不需要任何特殊的配置——只要安装它就可以了。

更新：在Windows 10上，内置的Windows Defender防病毒软件现在包括漏洞攻击保护。它取代了微软的EMET，并默认为每个人安装。Malwarebytes Premium现在也包含了反攻击功能，它不再是一个单独的工具。

恶意软件反攻击

为此，我们建议使用Malwarebytes反攻击。免费版本屏蔽了Internet Explorer、Chrome、Firefox、Opera等web浏览器及其Flash、Silverlight等插件以及Java。付费版本屏蔽了更多的应用程序，包括adobepdf阅读器和microsoftoffice应用程序(如果您使用的是免费版本，这是一个很好的理由，只是使用PDF浏览器内置到您的浏览器。但免费版本确实屏蔽了adobereader，只要它是作为浏览器插件加载的。）

反攻击程序可以帮助保护您免受严重攻击，Malwarebytes反攻击提供了一个很好的免费版本，很容易设置-只需安装它-并提供可靠的保护。每个Windows用户都可以获得额外的保护，以抵御主要的在线攻击-浏览器和插件攻击-并应安装此软件。这是一种很好的防御方式，可以抵御所有的闪电战。

Advertisement

Malwarebytes指出，该应用程序在2015年初成功地停止了三个大的Flash zero天。他们注意到Malwarebytes Anti-Exploit提供了“四层”保护。除了确保在64位操作系统上为该应用程序启用DEP和ASLR之外，该工具还可以阻止绕过操作系统安全保护以及恶意API调用的技术。它还监视一个应用程序，如果它的行为方式似乎不适合它的应用程序类型，就停止它。

例如，如果internetexplorer决定在Windows中开始使用createprocessapi函数，这个工具会注意到它正在做一些不寻常的事情并停止它。如果Chrome或Flash插件试图开始写入他们不应该写入的文件，它们可以立即终止。其他保护措施有助于阻止缓冲区溢出和恶意软件使用的其他恶劣但常见的技术。它不像防病毒程序那样使用签名数据库—它会挂接到某些易受攻击的程序中，只会防止潜在的有害行为。这使得它能够在创建签名或补丁之前阻止新的攻击。

从技术上讲，MBAE的工作原理是将其DLL注入到这些受保护的应用程序中，正如您在processexplorer中看到的那样。它只影响那些特定的应用程序，所以它不会减慢或干扰系统上的任何其他内容。

微软emet

相关：使用Microsoft的增强缓解体验工具包（EMET）快速保护您的计算机

微软已经提供了一个免费的工具，称为EMET，或增强缓解经验工具包，比Malwarebyes反攻击已经提供了更长的时间。微软的主要目标是系统管理员，他们可以用它来保护大型网络上的许多个人电脑。虽然EMET很有可能已经安装在你可以访问的工作PC上，但你可能还没有在家里使用它。

但是，没有什么可以阻止你在家使用EMET。它是免费的，并提供了一个向导，使它不太难设置。

相关：6个先进的提示，安全的应用程序在您的电脑上与EMET

EMET的工作原理与Malwarebytes Anti-Exploit类似，它强制为可能有漏洞的应用程序（如web浏览器和插件）启用某些保护，并阻止常见的内存攻击技术。如果你想弄脏你的手，你可以用它来锁定其他的应用程序。不过，总的来说，它远没有用户友好，或者将其设置为Malwarebytes反攻击。根据对来自Malwarebytes的EMET和MBAE的比较，Malwarebytes反攻击似乎也提供了更多的防御层。

hitmanpro.警报

警报提供了与Malwarebytes anti-exploit和EMET类似的反攻击保护。这是这里提供的最新选项，与上述工具不同，这些保护在免费版本中不可用。您需要付费许可证才能从HitmanPro.Alert中的反攻击保护中获益。我们并没有像HitmanPro.Alert最近获得这些特性那样，对这个解决方案有太多的经验。

Advertisement

我们在这里包括这只是为了完整性-大多数人将罚款与一个免费的反利用工具，以保护他们的浏览器。虽然HitmanPro.Alert可能会吹嘘一些比其他解决方案更具体的内存保护，但它在应对现实世界的威胁方面并不一定比MBAE或EMET表现更好。

虽然您应该使用防病毒软件（甚至只是Windows 10、8.1和8中内置的Windows Defender工具）和反漏洞程序，但不应该使用多个反漏洞程序。也许可以操纵Malwarebytes Anti-Exploit和EMET一起工作，但是你不一定能得到两倍的保护——有很多重叠。

这些类型的工具可能会相互干扰，导致应用程序崩溃或不受保护。