ThreatFire 是面向普通消费者设计的一款防范零天攻击的安全软件。ThreatFire 实时防护各种病毒、蠕虫、木马、间谍软件、广告软件、根工具包、击键记录器和缓冲区溢出。它设计用于与您现有的防病毒程序一起运行，在防病毒软件更新之间的空窗期为您提供保护。因为其检测技术是基于行为而非特征码，所以 ThreatFire 可以防护所有已知、未知或零天威胁。它安装简便、使用轻松，可以立即为您提供针对当今计算机安全威胁的有效防护。最好的一点是，ThreatFire 免费供所有家庭用户使用。
ThreatFire 不像其他防病毒和防间谍软件一样，需要扫描计算机才能提供保护。ThreatFire 基于行为的保护通过检查和监控文件、后台任务和进程的实际行为，阻止和防范与病毒、蠕虫、木马或根工具包之类的恶意软件相符的任何行为，为计算机提供积极防御。它一直在后台运行，通过监视恶意行为的迹象，保证提供实时防护。一旦它检测到威胁，便会立即发出警报，并从系统中清除该威胁。无需进行额外扫描。
而且，ThreatFire 除了核心的基于行为的保护之外，还包括一个特别的根工具包扫描程序，可以搜出藏匿在深层的根工具包。根工具包是一类特殊的威胁，它们恶名昭昭，因藏身在系统深层而难以检测。由于它们善于隐藏，因此有时需要做些额外工作才能检测到它们。ThreatFire 的根工具包扫描程序深入搜寻任何隐藏的威胁，并发出警报。
实际上，ThreatFire 保持安静是个好消息！这意味着它在您计算机上没有检测到任何恶意活动。请记住，ThreatFire 仅在检测到威胁时才会发出警报。如果没有威胁，您就不会看到任何警报。不过，安静并不意味着它不是在努力工作来保护您的安全。ThreatFire 一直在后台安静地运行，不停分析表现出恶意行为迹象的所有活动。如果一切正常，便无需打扰您！不过，一旦检测到可疑情况，便会立即给您发出警报。
您不应该在运行 ThreatFire 的根工具包扫描程序的时候，却期望看到和传统防病毒程序或防间谍软件程序差不多的结果。您不需要不断使用 ThreatFire 扫描您的计算机，就能受到其尖端行为保护技术的保护。
ThreatFire's main protective capability is provided in real-time, with no scanning required. It constantly monitors your PC for any malicious behaviors. It does not need to run a scan like most traditional antivirus products in order to detect malware. And it will only alert you to a new threat if that threat is actively running and displaying malicious behavior. Because of this, ThreatFire will typically not alert you to “dormant” or old threats that are no longer active and do not display any malware behavior. ThreatFire will also not alert you to items such as tracking cookies that are not inherently harmful. It is these kinds of dormant threats or non-harmful items that other signature-based antivirus or anti-spyware scans may detect in their scans. This is only because the two types of software—behavior-based and signature-based—work in very different ways.
But because many users expect security software to scan for these types of threats, we have included a pre-install scanner in ThreatFire. This PC Security Check will perform a quick, basic scan of your system before ThreatFire is installed and will alert you if it detects any threats or cookies. If any threats are detected, then appropriate recommendations are made to assist you with removing them. This scanner is only run before installation or after certain ThreatFire updates, and it is the only time when ThreatFire may find items like dormant threats or cookies.
Please keep in mind that while signature-based scanners may find threats that ThreatFire does not, the opposite may be true here as well! There are many new and unknown threats that ThreatFire detects before traditional signature-based products even know about them so it can clear them off your system before they have a chance to do harm.
You will see, however, that ThreatFire does include a scanner—a Rootkit Scanner. This scanner will scan your system for hidden rootkits that may not currently be displaying any activity or behaviors that ThreatFire can detect through its normal behavioral analysis.
ThreatFire's Rootkit Scanner is meant to supplement the main behavioral protection provided by ThreatFire and is NOT the core of the product, as you'd expect in traditional products. ThreatFire works in a completely different way and therefore scanning is only a very small part of its overall protective capabilities.
基于行为的保护通过检查和监控文件、后台任务和进程的实际行为，拦截和阻止与病毒、蠕虫、木马或根工具包之类的恶意软件相符的任何行为，为计算机提供积极防御。基于行为的方法要优于传统的基于特征码的防病毒软件，因为传统程序提供刻板的被动保护。它们只能在新威胁已被发现，针对该威胁的新特征码也已开发出来，并通过经测试、发布出去供您下载时，才能保护您远离该威胁。ThreatFire 不依赖特征码来保护您，而是主动关闭可能危害您的计算机安全的任何活动或行为。无论威胁有多新，您的系统始终受到周全保护。
ThreatFire 优于其他基于行为的解决方案的关键原因如下所列：
- ThreatFire 无需任何用户设置或配置。它预先已经完全配置妥当，安装即用，并且无需用户具备任何技术知识，也不需要他们进行复杂的调整。
- 我们正在申请专利的 ActiveDefense™ 技术高度智能，可以明辨威胁。因此，市面上现有的基于行为的解决方案中，它的误报几率最低。
- 虽然 ThreatFire 也采用了白名单来减少潜在误报的数量，但它不会将信任程序绑定到白名单。ThreatFire 仍将一如既往地检查系统上执行的所有行为，一旦发现可疑迹象，不管它是不是白名单中所列的应用程序，它都会向您发出警报。由于任何应用程序都可能受损，安全软件信任任何一个程序，从根本上来说，都是危险且无效的方法。
- ThreatFire 经专门设计，对系统资源影响极小――远远低于其他基于行为的解决方案，甚至比一般的防病毒和防间谍软件程序还要低。由于它占用的资源少，因此可以和您的其他耗用资源多的安全程序一起使用，为您的系统增添一层额外保护。
ThreatFire 不会依赖特征码来提供保护，而是提供更周全的解决方案。ThreatFire 先进的 ActiveDefense 技术智能地分析系统上的进程和程序的行为，并立即停止任何恶意操作。正在申请专利的 ActiveDefense 技术是当今世界上最智能的行为分析技术。它会在系统的底层持续监控您计算机上的所有活动，并利用分析、风险算法、程序历史记录和容忍阈值的专有组合技术，找出并阻止威胁。它能主动停止可能损害您计算机安全的任何活动或行为，无论威胁有多新，都能确保计算机始终受到保护。
- ThreatFire 提供安装即用，实时防护已知和未知威胁，包括病毒、蠕虫、木马、间谍软件、软件、根工具包、击键记录器和缓冲区溢出。
- 由于 ThreatFire 使用行为检测技术，因此是您使用的其他基于特征码的安全产品（例如防病毒或防间谍软件）的完美补充。它不会和您使用的基于特征码的产品发生冲突。
- 它的安装和使用都非常简单，因此，即使是新手也可以享受高级别的安全和保护。
- 最好的一点是，ThreatFire 免费版完全免费供给个人家庭使用。
因为当前没有哪个应用程序是万能的，所以多层防御能提供最周全的保护。ThreatFire 是对您现有防病毒软件的完美补充，可在防病毒软件更新之间的空窗期为您提供保护。它完全兼容传统防病毒程序，可与这些程序一起运行，不会发生冲突。虽然，传统程序只能针对特征码中包含的已知威胁提供保护，但是，ThreatFire 不受此限制，它可以针对新的或未知的零天威胁提供同样保护。
每个人都应该享有安全、放心地使用计算机的权利。但过去几年里，恶意威胁和间谍软件猖獗肆虐，这使得安全问题即便对经验丰富的老用户来说，都是一个很大的挑战。大量恶意软件不断涌现，新威胁层出不穷，使得基于特征码的传统软件疲于应付，难以有效防范。所有这些新的未知威胁都带来巨大风险，因为它们传播速度更快，更加危险。有了 ThreatFire，普通消费者可以立刻反击，并填补防病毒软件特征码更新之间的空窗期。
ThreatFire 安全社区是一个全球活跃的用户网络，他们自愿协助我们找出新的威胁。任何时候，ThreatFire 触发的可疑警报都会通过一个安全连接，自动将有关该事件的信息报告给 PC Tools 进行分析。收集到的所有信息都将完全保密，并且只会用于搜索新的或以前未知的威胁，了解它们的行为以及开发针对它们的新的保护措施。收集的信息可能包括 ThreatFire 触发的警报，导致该警报的相关事件的历史纪录、作出的决定以及触发该警报的文件副本。这类对于新出现的潜在危险威胁的快速机密反馈，使得 PC Tools 能够改进其 ActiveDefense 技术，从而阻止这些威胁。因此，纵然威胁策略不断进化，新的安全突破伎俩也时时涌现，但 ThreatFire 技术始终站定在消灭这些威胁的解决方案的最前沿。是否参与安全社区属自愿行为，即使您选择不参与，也仍会收到 ThreatFire 提供的全面保护。
ThreatFire 的设计理念就是针对没有技术背景的普通用户使用。它的安装简单直接，即使是新手，使用该软件时也不必担心。安装即用，ThreatFire 已经完全配置妥当，无需用户执行任何交互操作，即可提供最周全的保护。用户不必通过复杂的配置页面来完成配置。触发的程序警报也简明易懂，并提供明确的信息指导用户如何继续操作。随着时间的推移，该程序会变得更加智能，触发的警报也会越来越少。提供更先进技术的程序更新会自动在后台完成，仍然无需用户执行任何操作，因此程序始终可以提供最新、最周全的保护。