Gyakran nagyon nehéz meghatározni, hogy melyiketa számítógépen futó folyamatok és szolgáltatások jogszerűek. Noha a Windows integrált Feladatkezelő-segédprogramja lehetővé teszi a nem kívánt programok megölését vagy azok dumpfájljainak létrehozását, az nem jeleníti meg az egyes elemek integritását. 2013 decemberében fedeztük fel a herdProtect for Windows alkalmazást, amely egy egyszerű eszköz, amely több felhő víruskereső motoron futó folyamatokat és indítási elemeket szkennel, hogy megtalálja a benne rejlő veszélyeket. CrowdInspect egy hasonló alkalmazás, amely egy lépéssel megteszi a dolgokattovábbi. Nem csak a Virus Total adatbázisával kapcsolatos folyamatokat elemzi, hanem a WOT (Web of Trust) és az MHR (Malware Hash Project) biztonsági besorolásait is megjeleníti.
Indításkor az alkalmazás megjeleníti a következőketaz összes futó folyamat a gépen. A szokásos információk mellett, mint például az elem neve, portja, helyi és távoli IP-címe és azonosítója, megjeleníti az online biztonsági minősítéseket, kiemelve, hogy egy folyamatot már beolvastak-e vagy sem. Az egérmutatót egy elem fölé húzva megjelenítheti a kiegészítő információkat, vagy a jobb egérgombbal kattintva hajthat végre olyan műveleteket, mint például a folyamat megölése, az információ másolása a vágólapra vagy levágás az internetről ('Bezárás TCP'). Ugyanazok a lehetőségek találhatók a felület tetején.
Az összes folyamatot valós időben figyeljük és szkenneljük, így nem kell aggódnia, hogy manuálisan keresse meg a potenciálisan rosszindulatúkat.
A CrowdInspect ellenőrzi a folyamatot a VirusTotal ellennövekvő vírusvédelmi felhőmotorok könyvtára, ami azt jelenti, hogy a rosszindulatú programok észlelési aránya ezzel a szoftverrel megbízhatónak tekinthető. Az észlelési arány százalékban és három színkódban van ábrázolva az egyszerű szűréshez. Ha egy elem biztonságos a használatra, akkor azt zöld jelzi, míg a szürke azt jelzi, hogy a fájl új vagy nem észlelhető, a piros pedig a potenciális veszélyt jelöli. A WOT és az MHR besorolása azonos módon történik.
A CrowdInspect egy hordozható alkalmazás, amely a Windows összes verzióján működik.
Töltse le CrowdInspect
Hozzászólások