Kui avate kasti ja võtate välja uhiuue arvuti, võite olla üsna kindel, et see pole pahavara.
Sa võiksid seda nii hoida, hoides internetti eemal ja käivitamata uusi programme.
See arvuti ei vaja traditsioonilist viirusetõrje üldse, aga see poleks eriti hea.
VoodooSofti VoodooShieldi eesmärk on hoida teid kaitstud, võimaldades samal ajal arvuti tavapärast kasutamist.
Vaikimisi tuvastab ja blokeerib see uued tundmatud programmid ainult siis, kui teie arvuti on riskantses olekus.
See on kasulik tööriist, mis on testimisel tõestatud ja selle uue WhitelistCloudi funktsiooni (maksvatele klientidele) eesmärk on tuua see lähemale traditsioonilise viirusetõrje asendamisele.
Mittekaubanduslikus kodus on VoodooShieldi põhifunktsioonid tasuta.
Kui kasutate seda äritegevuseks, peate maksma tellimuse eest, mis algab ühe arvuti eest alates 30 dollarist aastas ja tuhande või enama eest langeb 10 dollarini aastas arvuti kohta.
Tasulised kasutajad saavad ka tehnilist tuge, juurdepääsu tohutule hulgale seadetele ja muid täiustatud funktsioone, sealhulgas juurdepääsu WhitelistCloud analüüsisüsteemile.
Selle ülevaate jaoks alustasin tasuta väljaandest ja seejärel kontrollisin tasulisi funktsioone.
VoodooShieldiga alustamine
Pärast lihtsat installimist palub programm teil kas registreerida oma e-posti aadress tasuta kasutajana või sisestada tasulise installi jaoks oma e-posti aadress ja litsentsivõti.
See teeb süsteemis kohe aktiivsete programmide hetktõmmise, teatades sellest tegevusest väikese märguandega paremas alanurgas.
Järgmisena palutakse teil valida režiim AutoPilot või Rakenduse lubatud loendi lisamise režiim.
Esimene neist nõuab vähem kasutajate interaktsioone, kuid on ka veidi vähem turvaline.
Valisin täieliku turvalisuse tagamiseks valgete nimekirja režiimi.
Pange tähele, et kui pahavara on teie arvutis juba olemas, lisatakse see koos teie õigustatud programmidega selles esialgses hetktõmmises lubatud loendisse.
Kui kasutate seda programmi koos traditsioonilise viirusetõrjega, käivitage enne installimist täielik kontroll.
Kui ei, siis kasutage ära Malwarebytes tasuta või mõni muu tasuta puhastustööriist enne VoodooShieldi installimist.
Suur avakuva pakub programmi toimimise lihtsat kirjeldust.
Lühidalt öeldes ütleb see, et selle asemel, et proovida tuvastada ja blokeerida halbade programmide tavapärast käitamist pahavara kaitse tööriistad seda teevad, lubab VoodooShield ainult teada hea programmide käivitamiseks.
Vaikimisi nutikas režiimis töötab see ainult siis, kui teie arvuti on ohus, st kui see on ühendatud Internetti või kui USB-draiv on ühendatud.
Järgmisel ekraanil selgitatakse, et VoodooShield võib blokeerida midagi, mida kavatsesite käivitada, ja võite selle programmi lubamiseks klõpsata nupul.
Uute programmide installimisel saate selle ka ajutiselt ühe klõpsuga välja lülitada.
Kolmas ekraan käsitleb üksikasjalikult, kuidas uusi programme käsitseda.
Alustuseks loendatakse kõik programmid, mis töötasid ajal, kui kaitse oli välja lülitatud, automaatselt sisse lülitamisel.
Kui ilmub tundmatu programm, saate VoodooShieldilt hüpikakna.
Kui see on midagi, mida installite tahtlikult, klõpsake selle lubamiseks lihtsalt.
Programm juhib tähelepanu ka sellele, et faili blokeerides kontrollib see faili "üle 50 tööstusharu standardse skannimismootori" suhtes.
Kui arvate, et see kõlab nagu see kontrolliks VirusTotal, Sul on õigus.
Nagu hiljem näete, mainitakse liivakasti analüüsis VirusTotal nime.
Viirusetõrje, mis kasutab tuvastamismootorina VirusTotalit, on poliitikaga vastuolus, kuid andmebaasi kontrollimine pärast tuvastamist on lubatud.
Sisse-, nuti- ja väljalülitatud režiimid
Kõik, mida VoodooShieldist tavaliselt näete, on ekraani paremas alanurgas väike kilbikujuline ikoon.
Soovi korral saate selle teisaldada teise asukohta või muuta selle läbipaistvaks.
Selle paremklõpsamise menüü võimaldab teil muu hulgas juhtida programmi töörežiimi.
Kui VoodooShield on välja lülitatud, on see treeningrežiimis, mis tähendab, et see lisab loendisse kõik teie käivitatavad programmid.
Kilpikoon muutub punaseks ja kuvatakse OFF.
Kasutage seda režiimi, kui installite uue programmi usaldusväärsest allikast.
Kui lülitate VoodooShieldi sisse, muutub kilp siniseks ja kuvatakse olekus SEES ning see blokeerib kõigi selliste programmide käivitamise, mida pole veel lubatud loendis.
Kui see blokeerib juurdepääsu programmile, mille kavatsesite käivitada, klõpsake täielike üksikasjade kuvamiseks teavitusala hüpikakna ja seejärel klõpsake nuppu Luba.
Kui te ei tunne programmi ära, võite selle käivitamise blokeerida või karantiini panna.
Või võite seda lihtsalt ignoreerida; VoodooShield blokeerib 20 sekundi pärast automaatselt.
Nagu märgitud, täiustab tasuliste kasutajate jaoks seda funktsiooni WhitelistCloud funktsioon; Ma arutan seda allpool.
Esimest korda pärast VoodooShieldi installimist võite näha neid hüpikuid üsna vähe.
Nutirežiimist kinni pidades saate hüpikprobleeme vähendada.
Selle režiimi loogika on lihtne.
Eeldatakse, et teie arvutis pole juba pahavara olemas, nii et pahavara saab siseneda ainult Internetist või eemaldatavalt kettalt.
Nutikas režiimis on VoodooShield vaikimisi välja lülitatud ja loendab teie käitatavad programmid lubatud loendisse.
Kuid kui loote Interneti-ühenduse või sisestate USB-draivi, lülitub see uute programmide loomaarstiks.
VoodooAi ja skannimine
Lisaks tundmatute failide lihtsalt blokeerimisele allutab VoodooShield neid masinõppe tööriista nimega VoodooAi.
Treenituna tuhandetest pahavara ja kehtivate failide näidistest, arendab see süsteem omaduste sisemudeleid, mis eristavad head halvast.
See ei otsi konkreetseid pahavara allkirju ega isegi pahavara sarnast käitumist.
Pigem jälgib see kümneid failiomadusi, mis mõlemas rühmas oluliselt erinevad.
Seda masinõppemootorit täiendades kontrollib VoodooShield kõiki blokeeritud faile tuntud mitmemootorilise viirusetõrjeteenuse andmebaasi põhjal.
Juriidilised ja lepingulised probleemid takistavad ettevõtet teoreetiliselt sellele teenusele nime panemast, kuid pilve liivakasti aruannetes näete, et see on VirusTotal.
Ja jah, kuigi kõnealust teenust ei saa õigustatult kasutada esmase tuvastamismootorina, on failide kontrollimine juba korras.
Tuvastuste käitlemine
Pahavarana näiva faili jaoks pakub VoodooShield mitmeid võimalusi.
Lisaks faili käivitamise blokeerimisele võite selle ka karantiini panna, nagu saate seda teha Bitdefender Antivirus Plus, Kaspersky ja enamik traditsioonilisi viirusetõrjevahendeid.
Kui VoodooShield blokeerib faili pahatahtlikuna, mitte lihtsalt tundmatuna või kahtlasena, muutub nupp Luba väärtuseks Luba valepositiivne.
Kui klõpsate sellel, peate kinnitama, et teate, mida teete, ja et faili käivitamine võib põhjustada pahavara.
Reaalses testis proovisin käivitada kõik pahavara proovid, mida kasutan tavalises viirusetõrje testimises.
VoodooShield blokeeris need kõik loomulikult, kuna neid ei lisatud lubatud loendisse.
Samuti tuvastas see kõik pahavara, välja arvatud mõned neist, kokku 96 protsendi avastamise skooriga.
Võrdluseks: Avast, McAfee ja Norton tuvastasid ka 96 protsenti neist proovidest, samas Webroot SecureAnywhere viirusetõrjetuvastas neist 100 protsenti.
Muidugi oli neil standardsetel viirusetõrjeprogrammidel palju võimalusi pahavara rikkuda, sealhulgas staatiline tuvastamine enne käivitamist ja tuvastamine muu hulgas käitumise põhjal.
Iga tuvastamise üksikasjad sisaldasid arvandmeid selle kohta, kui palju VirusTotal osalejaid oli faili uurinud ja kui paljud märkisid selle pahatahtlikuks.
Enamasti kaalus 70 või enam viirusetõrjemootorit.
Punaste lippude arv oli vahemikus 28–67, kusjuures kaks kolmandikku proovidest said haisu vähemalt 40 viirusetõrjemootorilt.
Käivitasin ka umbes 20 vana PCMagi utiliidi.
Need on õigustatud programmid, mida tavaliselt ei kasutata, kuna utiliit Daxdi on välja lülitatud.
Mõni pole digitaalallkirjastatud, teine ??aga aegunud sertifikaadiga.
VoodooShield teatas sertifikaadi olekust ja märkis juhtumeid, kus üks või kaks viirusetõrjemootorit märkisid rakenduse, kuid enamasti soovitas see installimisega edasi minna.
Viie programmi jaoks joonistas VirusTotal andmebaas tühiku ja komponent VoodooAi ei suutnud seda otsustada.
VoodooShield soovitas nende käivitamise blokeerida (samm karantiini paigutamisest).
Täpselt üks õigustatud programmidest märgiti kahtlaseks, sest millegipärast tuvastas kaheksa viirusetõrjemootorit selle pahavarana.
Valisin need failid meelega, sest kuigi need on legitiimsed, on neil probleeme.
VoodooShieldi käitumine tundub minu jaoks täiesti mõistlik.
Kui järgite ajakohaseid programme, mis on digitaalselt allkirjastatud, nagu peaks, ei tohiks VoodooShield teile probleeme tekitada.
Mängib liivakastis
VoodooShield sisaldab kohalikku liivakasti režiimi, mis on loodud selleks, et saaksite käitada ebatäpseid programme, lubamata neil failisüsteemis või registris püsivaid muudatusi teha.
Valisin liivakasti testimiseks tosina näidise, valides need, mis teevad midagi ekraanil nähtavat.
Poolele neist ei pakkunud VoodooShield isegi kohalikku liivakasti.
Teine pool jooksis nominaalselt liivakastis, kuid ei teinud üldse midagi.
Minu ettevõtte kontaktisik tunnistas, et see funktsioon pole kõige kasulikum.
Palju huvitavam on pilvepõhine Kägu liivakast.
VoodooShieldi sõnumside osutab tõepoolest, et failide esitamine Kägule muudab need tõhusalt avalikuks ja hoiatab, et ärge esitage midagi privaatset ega varalist.
Pange tähele, et mõlemad liivakasti režiimid on tasuta väljaannet kasutades tarbijatele täielikult kättesaadavad.
Kägu käitab kõiki esitatud proove virtuaalses keskkonnas, mis on varustatud telemeetriaga, et täpselt jälgida, mis juhtub.
Selle virtuaalmasina kuvamiseks märkige ruut kaugtöölaua tehnoloogia abil.
Põnev oli vaadata, kuidas Petya lunavara krüpteeris virtuaalset ketast ja nõudis selle lunaraha, vaid kadus, kui analüüs oli lõpetatud.
Ekraanil on kohati viivitus.
Punase-valge ja valge-punase vahel vilkumise asemel värvis Petya install iga ekraani jaoks ekraani nähtavalt ümber.
Iga kägu analüüs võttis aega viis minutit või rohkem, nii et jooksin protsessi jooksul läbi ainult umbes kolmandiku proovidest.
Igal juhul jõudis see pahavara skoorini 10,0 punkti, mis tähendab kahtlemata pahatahtlikku.
Mõne jaoks pakkus see identifitseerivat nime, näiteks Petya, Razy või Youxun.
See pahavara skoor on testitud programmi kohta väga pika infolehe ülemine osa.
Kõik pahavara poolt langetatud failid, kõik registri muudatused, kõik võrgule juurdepääsu katsed on kõik olemas.
Ilmselt on kõige huvitavam jaotis pealkirjaga Allkirjad.
Selles loetletakse spetsiifilised käitumisviisid, mille abil tuvastati programm pahatahtlikuna, näiteks käivituseks käivitamise seadistamine, isikliku teabe varastamine või katse sekkuda ...
