Etape 4/5 : Trois types d'alertes

Lorsqu'une application a un comportement anormal, son exécution est immédiatement stoppée par ThreatFire qui affiche alors une alerte à l'écran.

On distingue trois types d'alertes :

* Les alertes rouges "Known Malware" (Malware connu)
Elles surviennent lorsque ThreatFire, à la manière d'un antivirus, a totalement identifié la menace. Dans ce cas, il bloque automatiquement l'exécution et place le fichier en quarantaine.

* Les alertes jaunes "Potentially Malicious" (Potentiellement malveillantes)
Elles surviennent lorsqu'une application a un comportement étrange qui peut mettre en péril votre système. L'application n'est pas connue, mais son comportement n'est pas sain. ThreatFire vous laisse alors le choix entre :
- Laisser faire cette application (option "Allow this process to continue")
- Classer cette application comme dangereuse et la placer en quarantaine (option "Kill and quarantine")

* Les alertes grises "Potentially Unwanted" (Potentiellement indésirables)
Le processus désigné a un comportement étrange. Ce comportement n'est pas nécessairement dangereux, mais il laisse entendre que cette application peut représenter un danger potentiel ou un désagrément au quotidien. Là encore, ThreatFire vous laisse alors le choix entre :
- Laisser faire cette application (option "Allow this process to continue")
- Classer cette application comme dangereuse et la placer en quarantaine (option "Kill and quarantine")

Il existe un quatrième type d'alertes: les alertes bleues. Ces alertes apparaissent lorsque le comportement a déclenché une règle définie par l'utilisateur dans les paramètres avancés. L'alerte indique alors la règle qui a été violée et demande à l'utilisateur ce qu'il souhaite faire du processus.