Recenzia a hodnotenie Voodooshield

Vývojári antivírusových programov často žartujú, že ak nebudú falošnými pozitívami, mohli by vytvoriť dokonalý antivírusový program. Aby si boli istí, že zachytia všetky vírusy, trójske kone a ďalšie škodlivé programy, jednoducho navrhnú nástroj, ktorý blokuje každý program. Ukazuje sa, že nápad nie je tak pritiahnutý, ako by mohol znieť. Za 19, 99 dolárov ročne, bude VoodooShield usilovne pracovať na blokovaní škodlivých programov, ktoré nezachytil váš bežný antivírus, a zároveň uľahčí bielenie vašich existujúcich dobrých programov.

Inštalácia je rýchla a jednoduchá. Po nevyhnutnom reštarte produkt zobrazí iba dve vysvetľujúce obrazovky. Jeden poukazuje na to, že VoodooShield zostane predvolene v školiacom režime, keď nepoužívate e-maily alebo prehliadač, a zaznamenáva a whitelistuje všetky programy, ktoré používate. Druhý vysvetľuje, že keď program VoodooShield zablokuje program, môžete ho manuálne povoliť kliknutím.

Začíname

Ihneď po inštalácii beží VoodooShield v vypnutom tréningovom režime desať minút. To mu dáva možnosť všimnúť si a zaradiť na bielu listinu aktívne procesy. Po uplynutí tejto doby ponúka prepnutie do režimu SMART. V tomto režime zostane vypnutá a učená, kým nespustíte e-mailového klienta alebo prehliadač. Vtedy sa zapne a automaticky zablokuje každý program, ktorý ešte nie je na bielej listine.

Tento predvolený režim odmietnutia je podobný spôsobu, akým TinyWall 2.1 spracováva povolenia brány firewall. Ak program nie je na bielej listine, TinyWall ho jednoducho nedovolí pripojiť, ale ponúka ľahké výbery dobrých zoznamov na bielu listinu.

Niektoré škodlivé kódy sa, samozrejme, dostávajú inou cestou ako prehliadač. Známy útok Stuxnet sa spoliehal na disky USB, aby sa dostali k počítačom bez sieťového pripojenia, ale Voodoo Shield je pripravený na takúto príležitosť. Ak je VoodooShield po vložení jednotky USB vypnutý, ponúka ochranu zapnutím ochrany.

Anti-Executable 5.0 má dosť odlišný prístup. Po inštalácii prehľadá vaše pevné disky a aktívne biely zoznam povolených programov. V prípade potreby môžete toto skenovanie znova spustiť; existuje tiež možnosť skenovania a bielej listiny na základe vydavateľa, ktorý ich digitálne podpísal.

Ak je cieľom programu VoodooShield konať, iba ak je ohrozené používateľa, program Anti-Executable je vždy aktívny, pokiaľ ho neuvediete do režimu údržby alebo nedovolíte režim dočasného vykonávania. Prvý umožňuje inštalovať aktualizácie a zoznamy povolených položiek. tá druhá vám umožní spustiť programy, ktoré by inak boli blokované.

Ochrana priestoru používateľov

Je možné, že si môžete stiahnuť súbor (úmyselne alebo z dôvodu škodlivého webu), ktorý sa nespustí až po zatvorení prehliadača. Aby sa táto možnosť vyriešila, režim SMART VoodooShield chráni priečinky špecifické pre používateľa, ako sú Dokumenty, Stiahnuté súbory a Desktop. V predvolenom nastavení bude program spustený z používateľského priestoru blokovaný, kým ho neuvidíte na bielej listine.

Škodlivý softvér, ktorý už je vo vašom systéme, môže byť zachytený funkciou ochrany používateľského priestoru, ale rovnako pravdepodobne by sa dostal na bielu listinu, keď je VoodooShield v školiacom režime. VoodooShield nemá nahradiť bežný antivírus, ale spolupracovať s ním. Aktívne nerozlišuje škodlivé programy od vašich platných aplikácií. Pred inštaláciou budete chcieť dať vášmu systému úplnú antivírusovú kontrolu. Ak ste ešte nevybrali antivírusový program na trvalú ochranu, môžete použiť bezplatný antivírusový program, napríklad Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 alebo Norton Power Eraser.

VoodooShield FAQ hovorí, že produkt „funguje skvele s väčšinou alebo so všetkým tradičným antivírusovým softvérom“. Konkrétne odporúča produkt Webroot SecureAnywhere Antivirus 2013 ako superľahký doplnok k malej stope vlastných zdrojov spoločnosti VoodooShield.

Skenovanie pomocou VirusTotal

Zoznam povolených programov, ktoré blokuje program VoodooShield, je rovnako jednoduchý ako kliknutie na upozornenie. Zobrazí sa veľké okno, ktoré vám umožní povoliť alebo zakázať vykonanie. Ak si nie ste istí, či to povoliť alebo zakázať, môžete súbor najskôr skontrolovať pomocou programu VirusTotal. VirusTotal, ktorý kúpila minulý rok spoločnosť Google, je webová stránka, na ktorej sa spúšťa ľubovoľný súbor po viac ako 40 antivírusových programoch a hlásia sa jeho výsledky. Ak predtým spracoval rovnaký súbor, výsledky sa objavia takmer okamžite.

VoodooShield odporúča zablokovať program, ak ho označí aj jeden z 40+ antivírusových skenerov. Ak by som videl, že program označil iba jeden alebo dvaja, posúvam sa nadol, aby som zistil, ktoré z nich a čo nazývali. Názov ako „Generic.Heuristic.123“ alebo „Behaves.Like.Trojan“ naznačuje aspoň možnosť, že antivírus omylom označil platný program.

Môžete tiež spustiť kontrolu programu VirusTotal ľubovoľného programu jednoduchým presunutím myšou na ikonu VoodoShield.