Voodooshield pregled in ocena

Razvijalci protivirusnih programov se pogosto šalijo, da bi lahko ustvarili popoln protivirusni pripomoček, če ne bi bili lažni pozitivni rezultati. Da bi zagotovo ujeli vsak virus, trojanski program in druge zlonamerne programe, bi preprosto zasnovali orodje, ki blokira vsak program. Izkazalo se je, da ideja ni tako navidezna, kot se morda sliši. Za 19, 99 USD na leto bo VoodooShield trdo delal, da bi blokiral zlonamerne programe, ki jih vaš običajni protivirusni program ne zajame, hkrati pa bo olajšal seznam obstoječih dobrih programov.

Namestitev je hitra in preprosta. Po potrebnem ponovnem zagonu izdelek prikaže samo dva pojasnjevalna zaslona. Eno poudarja, da VoodooShield privzeto ostane v načinu treninga, ko ne uporabljate e-pošte ali brskalnika, pri čemer opazite in dodajate seznam programov, ki jih uporabljate. Drugi pojasnjuje, da ko VoodooShield program blokira, ga lahko ročno dodate na seznam s klikom.

Uvod

Takoj po namestitvi VoodooShield deset minut deluje v izklopljenem načinu treninga. To ji daje možnost opaziti in dodati seznam aktivnih procesov. Ko se to obdobje konča, ponuja prehod na način SMART. V tem načinu ostane izključeno in se uči, dokler ne zaženete e-poštnega odjemalca ali brskalnika. V tem trenutku se vklopi in samodejno blokira vsak program, ki že ni na seznamu.

Ta način privzetega zavračanja je podoben načinu, kako TinyWall 2.1 obravnava dovoljenja za požarni zid. Če program ni na seznamu, TinyWall preprosto ne dovoli, da se poveže, vendar ponuja enostavno izbiro za seznam dobrih programov.

Seveda nekaj zlonamerne programske opreme prispe prek druge poti, ki ni brskalnik. Znani napad Stuxnet se je zanašal na pogone USB, da bi dosegel računalnike brez omrežne povezave, vendar je Voodoo Shield pripravljen na prav takšno priložnost. Če VoodooShield izklopite, ko vstavite USB pogon, ponuja vklop zaščite.

Anti-Executable 5.0 je precej drugačen pristop. Po namestitvi pregleda vaše trde diske in aktivno doda seznam vseh programov. Po potrebi lahko ponovno zaženete to optično branje; obstaja tudi možnost skeniranja in seznamov dovoljenih programov na podlagi založnika, ki jih je digitalno podpisal.

Kadar želi VoodooShield ukrepati le, kadar je uporabnik v nevarnosti, je Anti-Executable vedno aktiven, razen če ga prestavite v vzdrževalni način ali omogočite začasni način izvajanja. Prva vam omogoča namestitev posodobitev in seznam dovoljenih seznamov; slednji omogoča le zagon programov, ki bi jih sicer blokirali.

Zaščita uporabniškega prostora

Mogoče boste prenesli datoteko (namerno ali zaradi zlonamernega spletnega mesta), ki se ne zažene šele po zaprtju brskalnika. Za ravnanje s to možnostjo način SMD VoodooShield ščiti mape, specifične za uporabnika, kot so Dokumenti, Prenosi in Namizje. Program, ki se zažene iz uporabniškega prostora, bo privzeto blokiran, dokler ga ne dodate na seznam dovoljenih.

Zlonamerna programska oprema, ki je že v vašem sistemu, je morda ujeta s funkcijo zaščite uporabniškega prostora, vendar je verjetno enaka seznamu, ko je VoodooShield v načinu treninga. VoodooShield ni namenjen nadomeščanju vašega običajnega protivirusnega programa, ampak delo ob njem. Zlonamernih programov ne razlikuje aktivno od veljavnih aplikacij. Preden jo namestite, boste želeli svojemu sistemu opraviti popolno protivirusno skeniranje. Če še niste izbrali protivirusnega sistema za stalno zaščito, lahko uporabite brezplačni antivirus samo za čiščenje, kot so Malwarebytes Anti-Malware 1, 70, Comodo Cleaning Essentials 6 ali Norton Power Eraser.

Pogosta vprašanja za VoodooShield pravijo, da izdelek "deluje odlično z večino ali vso tradicionalno protivirusno programsko opremo." Posebej priporoča Webroot SecureAnywhere Antivirus 2013 kot zelo lahko dopolnilo k lastnemu odtisu majhnih virov VoodooShield.

Optično branje z VirusTotal

Beli seznam programov, ki jih VoodooShield blokira, je tako preprost kot klikanje na obvestilo, ki prikaže veliko okno, ki vam omogoča dovolitev ali zavrnitev izvršitve. Če niste prepričani, ali naj dovolite ali zavrnete, lahko najprej skenirate datoteko z VirusTotal. VirusTotal, ki ga je lani kupil Google, je spletno mesto, ki bo zagnalo katero koli datoteko, v kateri je več kot 40 skenerjev virusov, in poročalo o njihovih rezultatih. Če je že prej obdelal isto datoteko, se rezultati pojavijo skoraj takoj.

VoodooShield priporoča, da se program blokira, če ga označi celo eden od 40+ protivirusnih skenerjev. Zase, če bi videl, da sta na programu označila samo enega ali dva, bi se pomaknila navzdol, da vidim, katere in kako jih imenujejo. Ime, kot sta "Generic.Heuristic.123" ali "Behaves.Like.Trojan", nakazuje vsaj možnost, da je protivirusni slučajno označil veljaven program.

VirusTotal skeniranje katerega koli programa lahko zaženete tudi tako, da ga povlečete in spustite na ikono VoodoShield.