Відео: VoodooShield проактивная защита и эффективный инструмент безопасности (Вересень 2024)
Розробники антивірусів часто жартують, що якщо помилкові помилки не були проблемою, вони могли б створити ідеальну антивірусну утиліту. Щоб впевнитись у тому, щоб заразити кожен вірус, троянські та інші шкідливі програми, вони просто створили б інструмент, який блокує кожну програму. Виявляється, ідея не така надумана, як може звучати. За $ 19, 99 на рік VoodooShield буде наполегливо працювати над блокуванням шкідливих програм, які не потрапляють у ваш звичайний антивірус, при цьому полегшуючи білий список ваших існуючих хороших програм.
Установка швидка і проста. Після необхідної перезавантаження продукт відображає лише два пояснювальні екрани. Одне зазначає, що за замовчуванням VoodooShield залишається у режимі навчання, коли ви не використовуєте електронну пошту чи веб-переглядач, відзначаючи та додаючи до списку будь-які програми, які ви використовуєте. Інший пояснює, що коли VoodooShield блокує програму, ви можете вручну додати її до списку одним натисканням кнопки.
Починаємо
Відразу після встановлення VoodooShield працює в режимі вимкненого навчання протягом десяти хвилин. Це дає йому можливість помітити і білі списки активних процесів. Коли цей період закінчується, він пропонує перейти в режим SMART. У цьому режимі він залишається вимкненим та навчається, поки не запустите електронний клієнт чи веб-переглядач. У цей момент він включається і автоматично блокує кожну програму, яка ще не є дозволеною.
Цей режим відхилення за замовчуванням схожий з тим, як TinyWall 2.1 обробляє дозволи брандмауера. Якщо програма не має білого списку, TinyWall просто не дозволить їй підключитися, але пропонує простий вибір для білого списку хороших програм.
Звичайно, деякі зловмисні програми надходять через маршрут, відмінний від браузера. Відома атака Stuxnet покладалася на USB-накопичувачі, щоб дістатись до комп'ютерів без мережевого підключення, але Voodoo Shield готовий саме до такого випадку. Якщо VoodooShield вимкнено під час вставлення USB-накопичувача, він пропонує включити захист.
Anti-Executable 5.0 використовує досить інший підхід. Після встановлення він сканує ваші жорсткі диски та активно додає до списку кожну програму. Ви можете запустити це сканування за потреби; також є можливість сканувати та білі списки програм на основі видавця, який їх цифрово підписав.
Якщо VoodooShield прагне вжити заходів лише тоді, коли користувач загрожує небезпеці, Anti-Executable завжди активний, якщо ви не переведете його в режим технічного обслуговування або не включите режим тимчасового виконання. Перший дозволяє встановити та оновити білі списки; остання дозволяє лише запускати програми, які інакше були б заблоковані.
Захист простору користувача
Можливо, ви можете завантажити файл (навмисно чи через шкідливий веб-сайт), який не запускається до закриття браузера. Щоб вирішити цю можливість, режим SMART VoodooShield захищає специфічні для користувача папки, такі як Документи, Завантаження та Робочий стіл. За замовчуванням програма, запущена з користувальницького простору, буде заблокована, поки ви не додасте її в білий список.
Зловмисне програмне забезпечення, яке вже є у вашій системі, може бути захоплено функцією захисту простору користувача, але воно може настільки ж ймовірно потрапити в білий список, коли VoodooShield знаходиться в режимі тренувань. VoodooShield призначений не замінити звичайний антивірус, а працювати разом з ним. Він не відрізняє шкідливих програм від ваших дійсних програм. Перш ніж встановлювати його, ви хочете надати вашій системі повне антивірусне сканування. Якщо ви ще не вибрали антивірус для постійного захисту, ви можете використовувати безкоштовний антивірус для очищення, наприклад Malwarebytes Anti-Malware 1, 70, Comodo Cleaning Essentials 6 або Norton Power Eraser.
Поширені запитання VoodooShield кажуть, що продукт "чудово працює з більшістю або всіма традиційними антивірусними програмами". Він спеціально рекомендує Webroot SecureAnywhere Antivirus 2013 як надзвичайно легке доповнення до власного невеликого сліду ресурсів VoodooShield.
Сканування за допомогою VirusTotal
Додавання до списку програми, яку VoodooShield блокує, так само просто, як натискання на сповіщення, що з'являється велике вікно, яке дозволяє вам дозволити або заборонити виконання. Якщо ви не впевнені, дозволити чи заборонити, спершу можна сканувати файл за допомогою VirusTotal. Придбаний минулого року в Google, VirusTotal - це веб-сайт, який запустить будь-який файл, що перевищує 40 вірусних сканерів, та повідомить про їх результати. Якщо раніше він обробив той самий файл, результати з’являються майже відразу.
VoodooShield рекомендує заблокувати програму, якщо навіть один із 40+ антивірусних сканерів позначить її. Для себе, якби я побачив, що лише один-два позначили програму, я прокручую вниз, щоб побачити, які з них і як вони називали. Назва на кшталт "Generic.Heuristic.123" або "Behaves.Like.Trojan" передбачає принаймні можливість того, що антивірус випадково позначив дійсну програму.
Ви також можете запустити сканування на VirusTotal будь-якої програми, просто перетягнувши її на значок VoodoShield.
