Gjennomgang og vurdering av Voodooshield

Antivirusutviklere spøker ofte med at hvis falske positiver ikke var noe problem, kunne de lage det perfekte antivirusverktøyet. For å være sikker på å fange opp hvert virus, trojan og andre ondsinnede programmer, ville de ganske enkelt utforme et verktøy som blokkerer hvert program. Det viser seg at ideen ikke er så langsiktig som den kan høres ut. For $ 19.99 per år vil VoodooShield jobbe hardt for å blokkere ondsinnede programmer som ikke blir fanget av ditt vanlige antivirus, samtidig som det er enkelt å hvitliste de eksisterende gode programmene.

Installasjonen er rask og enkel. Etter en nødvendig omstart viser produktet bare to forklarende skjermer. Man påpeker at VoodooShield som standard forblir i treningsmodus når du ikke bruker e-post eller nettleser, og legger merke til og hvitelister noen programmer du bruker. Den andre forklarer at når VoodooShield blokkerer et program, kan du hviteliste det manuelt med et klikk.

Starter

Umiddelbart etter installasjonen kjører VoodooShield i avstengt treningsmodus i ti minutter. Dette gir en sjanse til å legge merke til og hvitliste aktive prosesser. Når denne perioden er over, tilbyr den å bytte til SMART-modus. I denne modusen forblir den slått av og lærer til du starter en e-postklient eller nettleser. På det tidspunktet slås den på og blokkerer automatisk hvert program som ikke allerede er hvitelistet.

Denne standard-avvisingsmodusen ligner på måten TinyWall 2.1 håndterer brannmurtillatelser. Hvis et program ikke er hvitelistet, lar TinyWall ganske enkelt ikke det koble seg til, men det tilbyr enkle valg for hvitlisting av gode programmer.

Noen malware kommer selvfølgelig via en annen rute enn nettleseren. Det velkjente Stuxnet-angrepet stolte på USB-stasjoner for å nå datamaskiner uten nettverkstilkobling, men Voodoo Shield er klar for akkurat en slik anledning. Hvis VoodooShield er slått av når du setter inn en USB-stasjon, tilbyr det å slå på beskyttelsen.

Anti-Executable 5.0 tar en ganske annen tilnærming. Ved installasjon skanner den harddiskene dine og hvitlister aktivt hvert program de finner. Du kan kjøre denne skanningen om nødvendig; det er også et alternativ å skanne og hvitliste programmer basert på utgiveren som signerte dem digitalt.

Der VoodooShield tar sikte på å iverksette tiltak bare når brukeren er i fare, er Anti-Executable alltid aktiv med mindre du setter den i Vedlikeholdsmodus eller aktiverer midlertidig utførelsesmodus. Førstnevnte lar deg installere og hviteliste oppdateringer; sistnevnte lar deg bare kjøre programmer som ellers ville blitt blokkert.

User Space Protection

Det er mulig at du kan laste ned en fil (med vilje eller på grunn av et ondsinnet nettsted) som ikke blir lansert før etter at nettleseren er lukket. For å håndtere den muligheten beskytter VoodooShields SMART-modus brukerspesifikke mapper som dokumenter, nedlastinger og skrivebord. Som standard vil et program som er lansert fra brukerområdet, blokkeres til du hvitelister det.

Malware som allerede finnes på systemet ditt, kan bli fanget av brukerens rombeskyttelsesfunksjon, men det kan like sannsynlig bli hvitelistet mens VoodooShield er i treningsmodus. VoodooShield er ikke ment å erstatte ditt vanlige antivirus, men å jobbe ved siden av. Den skiller ikke aktivt ondsinnede programmer fra gyldige applikasjoner. Før du installerer det, vil du gi systemet ditt en full antivirus-skanning. Hvis du ennå ikke har valgt et antivirusprogram for kontinuerlig beskyttelse, kan du bruke et gratis opprydding bare antivirus som Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 eller Norton Power Eraser.

VoodooShield FAQ sier at produktet "fungerer bra med de fleste eller all tradisjonell antivirusprogramvare." Den anbefaler spesielt Webroot SecureAnywhere Antivirus 2013 som et superlett supplement til VoodooShields eget lite ressursavtrykk.

Skann med VirusTotal

Hvitlisting av et program som VoodooShield blokkerer er like enkelt som å klikke på varselet, som dukker opp et stort vindu som lar deg tillate eller nekte utførelse. Hvis du ikke er sikker på om du vil tillate eller avvise, kan du skanne filen med VirusTotal først. VirusTotal ble kjøpt i fjor av Google, og er et nettsted som vil kjøre hvilken som helst fil forbi mer enn 40 virusscannere og rapportere resultatene. Hvis den har behandlet den samme filen før, kommer resultatene opp nesten umiddelbart.

VoodooShield anbefaler å blokkere et program hvis selv en av de 40+ antivirusskannerne flagger det. Hvis jeg så at bare en eller to hadde markert programmet, ville jeg bla ned for å se hvilke, og hva de kalte det. Et navn som "Generic.Heuristic.123" eller "Behaves.Like.Trojan" antyder i det minste muligheten for at antiviruset tilfeldigvis flagget et gyldig program.

Du kan også starte en VirusTotal-skanning av et hvilket som helst program bare ved å dra og slippe det på VoodoShield-ikonet.