Видео: VoodooShield проактивная защита и эффективный инструмент безопасности (Октября 2024)
Разработчики антивирусов часто шутят, что если бы ложные срабатывания не были проблемой, они могли бы создать идеальную антивирусную утилиту. Чтобы быть уверенным в перехвате каждого вируса, трояна и других вредоносных программ, они просто разработали инструмент, блокирующий каждую программу. Оказывается, идея не так надуманна, как может показаться. За $ 19, 99 в год VoodooShield будет усердно работать, чтобы блокировать вредоносные программы, не обнаруживаемые вашим обычным антивирусом, и при этом упростить внесение в белый список существующих хороших программ.
Установка быстрая и простая. После необходимой перезагрузки продукт отображает только два пояснительных экрана. Один указывает, что по умолчанию VoodooShield остается в режиме обучения, когда вы не используете электронную почту или браузер, отмечая и занося в белый список любые программы, которые вы используете. Другой объясняет, что когда VoodooShield блокирует программу, вы можете вручную внести ее в белый список одним щелчком мыши.
Начиная
Сразу после установки VoodooShield работает в отключенном режиме обучения в течение десяти минут. Это дает ему возможность замечать и вносить в белый список активные процессы. Когда этот период заканчивается, он предлагает переключиться в режим SMART. В этом режиме он остается выключенным и обучается до тех пор, пока вы не запустите почтовый клиент или браузер. В этот момент он включается и автоматически блокирует все программы, которые еще не внесены в белый список.
Этот режим запрета по умолчанию аналогичен тому, как TinyWall 2.1 обрабатывает разрешения брандмауэра. Если программа не внесена в белый список, TinyWall просто не позволит ей подключиться, но она предлагает легкий выбор для внесения в белый список хороших программ.
Конечно, некоторые вредоносные программы поступают не через браузер, а по другому маршруту. Хорошо известная атака Stuxnet основывалась на использовании USB-дисков для доступа к компьютерам без сетевого подключения, но Voodoo Shield готов именно к такому случаю. Если VoodooShield выключен при подключении USB-накопителя, он предлагает включить защиту.
Anti-Executable 5.0 использует довольно другой подход. После установки он сканирует ваши жесткие диски и активно вносит в белый список каждую найденную программу. Вы можете перезапустить это сканирование при необходимости; есть также возможность сканировать и вносить в белый список программы, основанные на издателе, который подписал их цифровой подписью.
В тех случаях, когда VoodooShield стремится предпринимать действия только в случае риска для пользователя, Anti-Executable всегда активен, если вы не переведете его в режим обслуживания или не включите режим временного выполнения. Первый позволяет устанавливать и обновлять белый список; последний просто позволяет запускать программы, которые в противном случае были бы заблокированы.
Защита пространства пользователя
Вполне возможно, что вы можете загрузить файл (намеренно или из-за вредоносного веб-сайта), который не запускается до закрытия браузера. Чтобы воспользоваться этой возможностью, режим SMART VoodooShield защищает пользовательские папки, такие как «Документы», «Загрузки» и «Рабочий стол». По умолчанию программа, запущенная из пространства пользователя, будет заблокирована, пока вы не внесете ее в белый список.
Вредоносное ПО, которое уже есть в вашей системе, может быть охвачено функцией защиты пространства пользователя, но оно также может попасть в белый список, когда VoodooShield находится в режиме обучения. VoodooShield не предназначен для замены вашего обычного антивируса, но работает вместе с ним. Он не активно отличает вредоносные программы от ваших действующих приложений. Перед установкой вы захотите провести полную антивирусную проверку вашей системы. Если вы еще не выбрали антивирус для постоянной защиты, вы можете использовать бесплатный антивирус, предназначенный только для очистки, например Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 или Norton Power Eraser.
В FAQ VoodooShield говорится, что продукт «отлично работает с большинством или всеми традиционными антивирусами». В частности, он рекомендует Webroot SecureAnywhere Antivirus 2013 в качестве сверхлегкого дополнения к небольшим ресурсам VoodooShield.
Сканирование с помощью VirusTotal
Для внесения в белый список программы, которую блокирует VoodooShield, достаточно щелкнуть уведомление, после чего появится большое окно, в котором можно разрешить или запретить выполнение. Если вы не уверены, разрешить или запретить, вы можете сначала проверить файл с помощью VirusTotal. Купленный в прошлом году компанией Google, VirusTotal - это веб-сайт, который будет запускать любые файлы, прошедшие более 40 сканеров вирусов, и сообщать о своих результатах. Если он уже обрабатывал тот же файл, результаты появляются почти сразу.
VoodooShield рекомендует заблокировать программу, если даже один из 40+ антивирусных сканеров пометит ее. Для себя, если бы я увидел, что только один или два пометили программу, я бы прокрутил вниз, чтобы увидеть, какие из них и как они ее назвали. Такое имя, как «Generic.Heuristic.123» или «Behaves.Like.Trojan», предполагает, по крайней мере, вероятность того, что антивирус случайно пометил допустимую программу.
Вы также можете запустить сканирование VirusTotal любой программы, просто перетащив его на значок VoodoShield.
