Muitas vezes fica realmente difícil determinar quaisprocessos e serviços em execução no seu computador são legítimos. Embora o utilitário integrado Gerenciador de tarefas no Windows permita que você mate programas indesejados ou crie seus arquivos de despejo, ele não mostra a integridade de cada item. Em dezembro de 2013, cobrimos o herdProtect for Windows, uma ferramenta simples que verifica os itens de processo e inicialização em vários mecanismos antivírus na nuvem para encontrar ameaças inerentes. Multidão é um aplicativo semelhante que leva as coisas um passomais longe. Ele não apenas analisa processos no banco de dados do Virus Total, mas também exibe classificações de segurança do WOT (Web of Trust) e MHR (Malware Hash Project).
Quando iniciado, o aplicativo exibe uma lista detodos os processos em execução na sua máquina. Além de informações padrão, como nome, porta, endereço IP local e remoto e ID de um item, ele exibe classificações de segurança online, destacando se um processo já foi verificado ou não. Você pode passar o cursor do mouse sobre um item para visualizar informações adicionais ou clicar com o botão direito do mouse para executar ações como interromper o processo, copiar suas informações para a área de transferência ou cortá-las da Internet ('Fechar TCP'). Você encontrará as mesmas opções na parte superior da interface.
Todos os processos são monitorados e verificados em tempo real, para que você não precise se preocupar em procurar manualmente por processos potencialmente maliciosos.
O CrowdInspect verifica o processo contra o VirusTotalcrescente biblioteca de mecanismos de nuvem antivírus, o que significa que a taxa de detecção de malware com este software pode ser considerada confiável. A taxa de detecção para é representada em porcentagem e em três códigos de cores para facilitar a filtragem. Se um item é seguro para uso, é indicado por um sinal verde, enquanto cinza indica que o arquivo é novo ou indetectável e vermelho representa perigo potencial. As classificações WOT e MHR são representadas da mesma maneira.
O CrowdInspect é um aplicativo portátil que funciona em todas as versões do Windows.
Baixar CrowdInspect
Comentários