Voodooshield anmeldelse og vurdering

Antivirusudviklere joker ofte med, at hvis falske positiver ikke var et problem, kunne de skabe det perfekte antivirusværktøj. For at være sikker på at fange enhver virus, trojan og andre ondsindede programmer, ville de simpelthen designe et værktøj, der blokerer for hvert program. Det viser sig, at ideen ikke er så langt hentet, som den måske lyder. For $ 19.99 pr. År vil VoodooShield arbejde hårdt for at blokere ondsindede programmer, der ikke er fanget af din almindelige antivirus, samtidig med at det er let at hvidliste dine eksisterende gode programmer.

Installation er hurtig og enkel. Efter en nødvendig genstart viser produktet kun to forklarende skærmbilleder. Man påpeger, at VoodooShield som standard forbliver i træningstilstand, når du ikke bruger e-mail eller en browser, og noterer og hvidlister de programmer, du bruger. Den anden forklarer, at når VoodooShield blokerer et program, kan du manuelt hvidliste det med et klik.

Kom godt i gang

Umiddelbart efter installationen kører VoodooShield i slukket træningstilstand i ti minutter. Dette giver det en chance for at bemærke og hvidliste aktive processer. Når denne periode slutter, tilbyder den at skifte til SMART-tilstand. I denne tilstand forbliver det slukket og lærer, indtil du starter en e-mail-klient eller browser. På det tidspunkt tændes det og blokerer automatisk for alle programmer, der ikke allerede er hvidlistet.

Denne standard-deny-tilstand ligner den måde, TinyWall 2.1 håndterer firewall-tilladelser. Hvis et program ikke er hvidlistet, lader TinyWall det simpelthen ikke oprette forbindelse, men det tilbyder nemme valg til hvidlistning af gode programmer.

Selvfølgelig ankommer nogle malware via en anden rute end browseren. Det velkendte Stuxnet-angreb var afhængig af USB-drev for at nå computere uden netværksforbindelse, men Voodoo Shield er klar til netop sådan en lejlighed. Hvis VoodooShield er slået fra, når du indsætter et USB-drev, tilbyder det at tænde beskyttelsen.

Anti-eksekverbar 5.0 indtager en ganske anden tilgang. Ved installation scanner det dine harddiske og hvidlister aktivt hvert program, den finder. Du kan køre denne scanning om nødvendigt; der er også en mulighed for at scanne og hvidliste programmer baseret på udgiveren, der signerede dem digitalt.

Hvor VoodooShield kun sigter mod at gribe ind, når brugeren er i fare, er Anti-Executable altid aktiv, medmindre du sætter det i vedligeholdelsestilstand eller aktiverer midlertidig udførelsestilstand. Førstnævnte giver dig mulighed for at installere og hvidlisteopdateringer; sidstnævnte lader dig bare køre programmer, der ellers ville blive blokeret.

User Space Protection

Det er muligt, at du muligvis downloader en fil (bevidst eller på grund af et ondsindet websted), der ikke lanceres, før browseren er lukket. For at håndtere denne mulighed beskytter VoodooShields SMART-tilstand brugerspecifikke mapper som dokumenter, download og desktop. Som standard blokeres et program, der er lanceret fra brugerområdet, indtil du hvidliste det.

Malware, der allerede findes på dit system, kan blive fanget af funktionen til brugerbeskyttelse, men det kan lige så sandsynligt blive hvidlistet, mens VoodooShield er i træningstilstand. VoodooShield er ikke beregnet til at erstatte din almindelige antivirus, men at arbejde sammen med det. Det skelner ikke aktivt ondsindede programmer fra dine gyldige applikationer. Inden du installerer det, skal du give dit system en fuld antivirus-scanning. Hvis du endnu ikke har valgt en antivirus til løbende beskyttelse, kan du bruge en gratis oprydning-kun antivirus som Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 eller Norton Power Eraser.

VoodooShield FAQ siger, at produktet "fungerer godt med det meste eller al traditionel antivirus-software." Det anbefaler specifikt Webroot SecureAnywhere Antivirus 2013 som et super letvægts supplement til VoodooShields eget lille ressource fodaftryk.

Scan med VirusTotal

Hvidlisting af et program, som VoodooShield blokerer, er lige så let som at klikke på underretningen, der dukker op et stort vindue, der lader dig tillade eller nægte udførelse. Hvis du ikke er sikker på, om du vil tillade eller afvise, kan du først scanne filen med VirusTotal. VirusTotal, der blev købt sidste år af Google, er et websted, der kører enhver fil forbi mere end 40 virusscannere og rapporterer deres resultater. Hvis den har behandlet den samme fil før, vises resultaterne næsten øjeblikkeligt.

VoodooShield anbefaler at blokere et program, hvis selv en af ​​de 40+ antivirus-scannere markerer det. For mig selv, hvis jeg så, at bare en eller to havde markeret programmet, ville jeg rulle ned for at se, hvilke, og hvad de kaldte det. Et navn som "Generic.Heuristic.123" eller "Behaves.Like.Trojan" antyder i det mindste muligheden for, at antivirus ved et uheld markeret et gyldigt program.

Du kan også starte en VirusTotal-scanning af ethvert program ved blot at trække og droppe det på VoodoShield-ikonet.