A NoBot egy hordozható malware szkenner Windows rendszerhez

A NoBot egy hordozható spyware és malware szkenner a Windows operációs rendszerhez, amely a botok, spyware és más típusú rosszindulatú programok észlelésére összpontosít.

Szeretem a hordozható biztonsági alkalmazásokat, mivel rendszeresen futtatom őket Windows gépeken, mint második véleményolvasókat. Tény, hogy egyetlen antivírusos megoldás sem tökéletes, és egyesek akár saját kérdéseket is bevezethetnek a felhasználói rendszerekbe.

Egy második véleményolvasó olyan veszélyeket találhat, amelyeket a rezidens biztonsági megoldás nem észlel. Másrészt saját kérdéseket vehet fel.

A következő vélemények hasznosak lehetnek:

  • CrowdInspect: második véleményű malware szkenner Virustotal integrációval
  • Dr.Web CureIt! Megjelent 8 igény szerinti víruskereső
  • Az ESET Online Scanner áttekintése
  • Futtassa a Trend Micro fenyegetésellenes eszközkészletét egy második vélemény-olvasóként

NoBot

A NoBot egy hordozható szoftver, amelyet bárhonnan futtathat. A biztonsági program ingyenes és prémium verzióként kínálkozik. Az ingyenes verzió a szkennelési lehetőségek és néhány egyéb funkció tekintetében kissé korlátozott.

A következő szolgáltatásokat támogatja, amelyeket az ingyenes verzió nem támogat:

  • A teljes és az egyedi szkennelés nem támogatott.
  • Vizsgálja meg a modul befecskendezését.
  • Vizsgálja meg a rendszer indítási feladatait.
  • Vizsgálja meg a Windows könyvtárakat.
  • Ellenőrizze a Windows biztonsági beállításait.

A felület mindkét verzióban azonos. Az interfész füllapvezérelt, és itt választja ki a rendelkezésre álló különféle lehetőségeket.

A beolvasás valószínűleg a legfontosabb, mivel lehetővé teszi a rendszer fenyegetéseinek lekérdezését. A program három különböző típusú szkennelést támogat:

  • A Threat Scan segítségével kereshet olyan általános könyvtárakban, mint például a User mappában vírusok, rosszindulatú programok és kémprogramok.
  • Egyéni szkennelés a felhasználó által kiválasztott helyek szkenneléséhez.
  • Teljes szkennelés a rendszer összes könyvtárának és fájljának átvizsgálásához.

Az ingyenes felhasználók csak fenyegetés-ellenőrzéseket végezhetnek; a másik két szkennelési lehetőség prémium ügyfelek számára van fenntartva. Ez némileg korlátozza az ingyenes verzió hasznosságát, de ez továbbra is rendben van, ha a programot második vélemény-leolvasóként használjuk.

A program nem tárja fel azokat a mappákat, amelyeket a fenyegetés-vizsgálat tartalmaz. Legalább ellenőrzi a nyilvántartást, a felhasználói mappát és a programfájlokat (mivel a találatokat jelenítette meg a szkennelési eredmények között). A NoBot (néhány?) Fájlt átkutat a VirusTotalon, ami megmagyarázza, hogy a beolvasás miért hosszabb ideig tart, mint a szokásos antivírus gyors beolvasások.

A fenyegetés vizsgálata néhány percet vesz igénybe, ami nem túl lenyűgöző, tekintve, hogy a NoBot csak kevés regisztrációs kulcsot és fájlt keres be. A vizsgálat 5:16 percet vett igénybe egy gyors SSD-alapú rendszeren, összesen 170 fájl és 67 regisztrációs kulcs beolvasására.

A program felsorolja a találatokat, amikor azok előfordulnak az interfészen. Lehet, hogy meg kell változtatnia a programablak méretét a teljes regisztrációs vagy fájl elérési út megjelenítéséhez anélkül, hogy a képernyőn görgetne.

A NoBot a vizsgálat után önmagában nem jár, ami jó. Ön rajtad múlik, hogy ellenőrizze-e egyenként a lehetséges veszélyek listáját.

Gombok vannak a kiválasztott elemek tisztításához vagy újabb vizsgálat elvégzéséhez. A jobb egérgombbal további lehetőségek jelennek meg, mivel a megnyíló helyi menü segítségével elemeket adhat a kivételek listájához, és megnyithatja a fájl helyét a helyi rendszeren. Ez utóbbi csak fájlok esetén működik, és nem a rendszerleíró kulcsokhoz, annak ellenére, hogy a jobb oldali kattintásokhoz a rendszerleíró kulcs is megjelenik. Jó lenne, ha a fejlesztők hozzáadnának egy lehetőséget, hogy közvetlenül a Registry kulcshoz is ugorjanak.

A típust tartalmazó oszlop az egyetlen jelzés arról, hogy a fájlt vagy a rendszerleíró kulcsot miért jelentette fenyegetésként a NoBot. Ezek azonban alig mutatnak a felhasználó számára.

A Beállítások lapon módosíthat. Közülük kettő kezeli a VirusTotalnak történő beküldést. Teljesen letilthatja a benyújtást, vagy csak az automatikus benyújtást. Más lehetőségekkel letilthatja a nyilvántartás szkennelését és a gyanús fájlútvonalak felismerését.

A fennmaradó két lap, a Karantén és Kivételek, lehetőséget nyújt a karantén és a figyelmen kívül hagyott fájlok vagy kulcsok listájának kezelésére.

Záró szavak

A NoBot-nak egy kis munkára van szüksége. A fejlesztőknek olyan információkat kell hozzáadniuk a vállalat webhelyéhez, amelyek részletesen ismertetik a program működését. Hasznos lenne, ha megjelölnék a prémium szintű szkennelési opciókat, és további magyarázatot adnának a felfedezett fenyegetésekről.

A fejlesztők megjegyzik, hogy programjuk heurisztikát alkalmaz a fenyegetések észlelésére. Noha ez javíthatja az ismeretlen fenyegetések észlelésének esélyét, általában növeli a hamis pozitívumok számát is.

Most Ön : Második véleményt használ?