Voodooshield értékelése és besorolása

A víruskereső fejlesztők gyakran viccelik, hogy ha a hamis pozitív üzenetek nem jelent problémát, akkor a tökéletes víruskereső segédprogramot hozhatják létre. Annak biztosítása érdekében, hogy minden vírust, trójai és más rosszindulatú programot elkapjanak, egyszerűen elkészítenek egy eszközt, amely blokkolja az összes programot. Kiderült, hogy az ötlet nem olyan messze menő, mint amilyennek hangzik. Évente 19, 99 dollárért a VoodooShield keményen dolgozik annak megakadályozása érdekében, hogy a rosszindulatú programok ne kerüljenek a szokásos víruskeresőbe, miközben megkönnyíti a már létező jó programok balra történő felvételét.

A telepítés gyors és egyszerű. A szükséges újraindítás után a termék mindössze két magyarázó képernyőt jelenít meg. Az egyik rámutat arra, hogy alapértelmezés szerint a VoodooShield edzési módban marad, ha nem e-mailt vagy böngészőt használ, és feljegyzi és engedélyezi a használt programokat. A másik azt magyarázza, hogy amikor a VoodooShield blokkolja a programot, akkor egy kattintással manuálisan engedélyezheti azt.

Elkezdeni

Közvetlenül a telepítés után a VoodooShield kikapcsolt edzési módban fut tíz percig. Ez lehetőséget ad az aktív folyamatok észlelésére és engedélyezésére. Amikor ez az időszak véget ér, felajánlja, hogy átvált SMART módra. Ebben a módban továbbra is ki van kapcsolva és tanul, amíg el nem indít egy e-mail klienst vagy böngészőt. Ezen a ponton bekapcsol, és automatikusan blokkolja az összes olyan programot, amely még nem szerepel a fehérlistán.

Ez az alapértelmezésben elutasító mód hasonló ahhoz, ahogyan a TinyWall 2.1 kezeli a tűzfal engedélyeket. Ha a program nem szerepel a fehérlistán, a TinyWall egyszerűen nem engedi, hogy csatlakozzon, de könnyű választási lehetőségeket kínál a jó programok engedélyezésére.

Természetesen egyes rosszindulatú programok a böngészőtől eltérő úton érkeznek. A jól ismert Stuxnet támadás USB-meghajtókon alapszik, hogy hálózati kapcsolat nélküli számítógépeket érjen el, de a Voodoo Shield készen áll egy ilyen alkalomra. Ha a VoodooShield ki van kapcsolva, amikor USB meghajtót helyez be, akkor a védelem bekapcsolására kínál lehetőséget.

Az Anti-Végrehajtható 5.0 meglehetősen más megközelítést alkalmaz. A telepítés után beolvassa a merevlemezeket, és aktívan engedélyezi a felsorolt ​​programok listáját. Szükség esetén újra futtathatja ezt a vizsgálatot; lehetőség van a programok szkennelésére és engedélyezésére is, a digitális aláírást kiadó alapján.

Ahol a VoodooShield csak akkor akarja cselekedni, amikor a felhasználó veszélyben van, a Végrehajtható funkció mindig aktív, kivéve, ha karbantartási üzemmódba állítja, vagy ideiglenes végrehajtási módot engedélyezi. Az előbbi lehetővé teszi a frissítések telepítését és engedélyezését; ez utóbbi csak olyan programok futtatását teszi lehetővé, amelyek egyébként blokkolva lennének.

Felhasználói tér védelme

Lehet, hogy letölthet egy fájlt (szándékosan vagy rosszindulatú webhely miatt), amely csak a böngésző bezárása után indul el. Ennek a lehetőségnek a kezelése érdekében a VoodooShield SMART módja védi a felhasználó-specifikus mappákat, például a Dokumentumokat, a Letöltéseket és az Asztalot. Alapértelmezés szerint a felhasználói területről indított programot addig blokkoljuk, amíg Ön nem engedélyezi a listáját.

Lehetséges, hogy a rendszerén már található rosszindulatú szoftverek elkapják a felhasználói helyvédelem funkcióját, de ugyanúgy valószínűsíthető, hogy feketelistára kerülnek, amíg a VoodooShield edzési módban van. A VoodooShield célja nem a szokásos víruskereső helyettesítése, hanem annak működése. Nem aktívan különbözteti meg a rosszindulatú programokat az érvényes alkalmazásuktól. A telepítés előtt meg kell adnia a rendszerének teljes víruskeresést. Ha még nem választott vírusölőt a folyamatos védelem érdekében, akkor használhat ingyenes, kizárólag takarítást igénylő antivírust, például a Malwarebytes Anti-Malware 1.70, a Comodo Cleaning Essentials 6 vagy a Norton Power Eraser.

A VoodooShield GYIK szerint a termék "nagyszerűen működik a legtöbb vagy minden hagyományos antivírus szoftverrel". Kifejezetten azt ajánlja a Webroot SecureAnywhere Antivirus 2013-at, mint a VoodooShield saját kis erőforrás-lábnyomának szuperkönnyű kiegészítését.

Beolvasás a VirusTotal segítségével

A VoodooShield által blokkolt programok engedélyezése ugyanolyan egyszerű, mint az értesítésre való kattintás, amely egy nagy ablakot jelenít meg, amely lehetővé teszi a végrehajtás engedélyezését vagy megtagadását. Ha nem biztos benne, engedélyezi-e vagy megtagadja-e, először a fájlt a VirusTotal-lal szkennelheti be. A VirusTotal egy olyan webhely, amelyet tavaly vásárolt a Google által a tavalyi évben, és amely több mint 40 víruskeresőn felül futtat fájlokat, és jelentést készít azok eredményeirõl. Ha már korábban feldolgozta ugyanazt a fájlt, akkor az eredmények szinte azonnal megjelennek.

A VoodooShield azt javasolja, hogy blokkolja a programot, ha még a 40+ antivírus szkennerek egyikét is megjelöli. Saját magam számára, ha láttam, hogy csak egy vagy két jelölte meg a programot, lefelé gördítenék, hogy megnézem, melyiket hívják. Egy olyan név, mint a "Generic.Heuristic.123" vagy a "Behaves.Like.Trojan", legalább arra utal, hogy a víruskereső véletlenül megjelöl egy érvényes programot.

Bármely program VirusTotal vizsgálatát elindíthatja, egyszerűen azáltal, hogy áthúzza a VoodoShield ikonra.