A NoVirusThanks Exe Radar Pro áttekintése
- Kategória: Szoftver
A klasszikus aláírás-alapú vírusvédelmi megoldások nem védik hatékonyan a rendszereket. Még ha hozzáadunk heurisztikát az aláírás-alapú védelemhez, akkor védett rendszerrel jár, de nem minden lehetséges veszély ellen. Az egyik alternatíva, vagy mondjuk, hogy a kiegészítő fejlesztés érdekében javítja a védelmet: a ballistára kerül, amely lehetővé teszi, hogy csak a fehérlistán szereplő programok automatikusan futhassanak egy rendszeren, míg az összes többi program automatikusan le van tiltva, vagy a végrehajtás előtt megjelenik a felhasználó számára.
Ez az általános ötlet A NoVirusThanks Exe Radar Pro szoftver. Az induláskor automatikusan hozzáadhatja az összes futó folyamatot a fehérlistához, ami felgyorsíthatja a konfigurálást, de ezt óvatosan kell kezelni, mivel végül olyan folyamatokat adhat hozzá a fehérlistához, amelyek természetüknél fogva rosszindulatúak lehetnek.
A program úgy van beállítva, hogy automatikusan engedélyezze egy bizonyos végrehajtható fájlkészletet, amely magában foglalja a Windows által védett folyamatokat és az összes szoftvert, amelyet a programfájlok mappából indítanak. Mindkét opció törölhető Beállítások > Tábornok a programban, hogy párbeszédet kapjon a program számára ismeretlen folyamatok első végrehajtásáról.
A főablak különféle információkat jelenít meg egy fül-alapú felületen. Itt található az összes futó folyamat listája, neveikkel, folyamat-azonosítóval, elérési útval és szálakkal. A jobb egérgombbal itt megjelenik egy helyi menü, amely lehetőséget ad a kiválasztott folyamatok kutatására és kezelésére. A folyamatokat fel lehet venni a program feketelistájába vagy balos listájába, megszüntethetők, ideiglenesen engedélyezhetők a rendszer újraindításáig vagy jelszóval védve. A folyamat nevének vagy MD5-kivonatának a Google-on történő keresésére szolgáló lehetőségek szintén rendelkezésre állnak. A kiválasztással megnyílik a keresési eredmények az alapértelmezett böngészőben.
A reaming lapok a következő funkciókkal rendelkeznek:
- Feketelista: felsorolja az összes feketelistán szereplő folyamatokat, és lehetőséget ad a folyamatok hozzáadására a listához. Az alkalmazás blokkolja a feketelistán szereplő folyamatot.
- Fehérlista: minden olyan folyamat, amelyen megengedett a rendszer futtatása.
- Karantén: a blokkolt folyamatok áthelyezhetők a karanténba.
- Védett folyamatok: megjeleníti a jelszóval védett folyamatok listáját, azaz olyan folyamatokat, amelyeket csak a fő jelszó megadása után lehet a rendszeren elindítani.
- Ideiglenes engedély: felsorolja az összes folyamatot, amely megengedett az aktuális munkamenet során.
- Események: megjeleníti az összes esemény előzményeit, amelyek megengedték vagy blokkolták a folyamatok futtatását a rendszeren.
Akkor jelenik meg egy párbeszédpanel, amikor egy folyamat - manuálisan vagy automatikusan - elindul, amely nincs engedélyezve az engedélyezési listán, vagy amely megfelel a programbeállításokban szereplő többi engedélyezőlista beállításnak.
A program felsorolja a folyamat nevét és elérési útját, a parancssori paramétereket, az MD5 kivonatot, a kiadót és azt, hogy a végrehajtható fájl aláírásra került-e vagy sem. A menü a következő lehetőségeket kínálja:
- Egyszeri engedély: egyszer futtatja a folyamatot, ugyanazt a parancsot jeleníti meg a következő futtatásakor.
- Egyszeri blokkolás: blokkolja a folyamat egyszeri végrehajtását, a következő alkalommal ugyanazt a felszólítást jeleníti meg.
- Engedélyezési lista: engedélyezi a folyamat folyamatos futtatását.
- Feketelista: feketelistázza a folyamatot úgy, hogy automatikusan blokkolva legyen.
- Fájl blokkolása és törlése: blokkolja a fájl végrehajtását, és törli a fájlt a rendszerről.
- Blokkolás és karantén: blokkolja a fájl végrehajtását, és áthelyezi a fájlt a karanténba.
- Ideiglenesen engedélyezheti az újraindítást: lehetővé teszi a folyamat futtatását a következő újraindításig.
Van néhány beállítás, amelyeket érdemes megfontolni a védelem javítása érdekében. A blokkolhat például az USB flash meghajtókból, CD-ROM meghajtókból és hálózati meghajtókból származó folyamatok automatikus végrehajtását. Lehetséges továbbá a lezárási mód engedélyezése, amely blokkolja az összes folyamatot, kivéve a fehérlistán szereplő erőfeszítések futását a rendszeren, vagy a bizalmi mód, amely lehetővé teszi az összes folyamatot, kivéve azokat, amelyek feketelistán szerepelnek.
Rendelkezésre áll egy lopakodó mód, amely elrejti a programot a rendszertől, hogy a felhasználók ne észrevegyék azt könnyen a rendszeren. Ez a fő jelszó beállításával együtt hasznos lehet a számítógép rendszeres felhasználói környezetének lezárásában, hogy megakadályozzák őket olyan programok futtatásában, amelyeket nem tudnak futtatni.
Konfigurálhatja a programot, hogy lezárja a rendszert, és megakadályozza az összes futtatást mindaddig, amíg nem engedi futtatni, vagy kevésbé megbocsátónak, és konfigurálhatja, hogy kényelmesebben működjön együtt.
Ha hiányzik egy dolog, akkor lehetősége van kutatásokat végezni az interneten, amikor egy folyamat végrehajtási promptja jelenik meg. Hasznos lenne, ha innen futtathat keresést az internetes keresőmotorokban, és esetleg elküldi azt egy olyan szolgáltatásnak is, mint a Virustotal, hogy alaposan ellenőrizze, mielőtt döntést hoz.
Rendelkezésre áll a program ingyenes verziója, amelyben hiányzik a Pro verzió néhány fejlett funkciója, ugyanakkor ugyanolyan feketelistára és fehérelistára vonatkozik.
Ítélet
A NoVirusThanks Exe Radar Pro új védettséget ad a Windows rendszerekhez, amely hatékonyan védi a rendszert azáltal, hogy automatikusan blokkolja a folyamatok végrehajtását, amíg nem adja meg az okát, hogy futtassák azokat. A tapasztalt felhasználók lezárhatják a rendszert úgy, hogy értesítés nélkül semmi sem csúszik el, míg a kezdők ezt megbocsátó, ám mégis hatékony eszközként használhatják.