Voodooshield granskning och betyg

Antivirusutvecklare skämt ofta att om falska positiver inte var ett problem skulle de kunna skapa det perfekta antivirusverktyget. För att vara säker på att fånga alla virus, trojaner och andra skadliga program skulle de helt enkelt utforma ett verktyg som blockerar alla program. Det visar sig att idén inte är så långtgående som den kanske låter. För 19, 99 dollar per år kommer VoodooShield att arbeta hårt för att blockera skadliga program som inte fångas av ditt vanliga antivirusprogram, samtidigt som det gör det enkelt att vitlista dina befintliga bra program.

Installationen är snabb och enkel. Efter en nödvändig omstart visar produkten bara två förklarande skärmar. Man påpekar att VoodooShield som standard förblir i träningsläge när du inte använder e-post eller en webbläsare och noterar och vitlistar alla program du använder. Den andra förklarar att när VoodooShield blockerar ett program, kan du manuellt vitlista det med ett klick.

Komma igång

Omedelbart efter installationen körs VoodooShield i avstängd träningsläge i tio minuter. Detta ger det en chans att märka och vitlista aktiva processer. När den perioden är slut erbjuder den att byta till SMART-läge. I det här läget förblir det avstängt och lär sig tills du startar en e-postklient eller webbläsare. Vid den tidpunkten slås den på och blockeras automatiskt varje program som inte redan är vitlistad.

Detta standard-nekar-läge liknar det sätt som TinyWall 2.1 hanterar brandväggsbehörigheter. Om ett program inte är vitlistat låter TinyWall helt enkelt inte det ansluta, men det erbjuder enkla val för vitlistning av bra program.

Naturligtvis anländer en del skadlig programvara via en annan rutt än webbläsaren. Den välkända Stuxnet-attacken förlitade sig på USB-enheter för att nå datorer utan nätverksanslutning, men Voodoo Shield är redo för just ett sådant tillfälle. Om VoodooShield är avstängt när du sätter i en USB-enhet erbjuder det att aktivera skydd.

Anti-Exekverbar 5.0 tar en ganska annorlunda inställning. Vid installationen skannar den dina hårddiskar och vitlistar aktivt alla program som den hittar. Du kan köra den här skanningen om det behövs; det finns också ett alternativ att skanna och vitlista program baserat på utgivaren som digitalt signerade dem.

Där VoodooShield endast syftar till att vidta åtgärder när användaren är i riskzonen, är Anti-Exekverbar alltid aktiv om du inte sätter det i underhållsläge eller aktiverar tillfälligt körningsläge. Den förra låter dig installera och vitlista uppdateringar; det senare låter dig bara köra program som annars skulle blockeras.

Användarutrymme skydd

Det är möjligt att du kan ladda ner en fil (medvetet eller på grund av en skadlig webbplats) som inte startas förrän efter att webbläsaren har stängts. För att hantera den möjligheten skyddar VoodooShields SMART-läge användarspecifika mappar som dokument, nedladdningar och skrivbord. Som standard kommer ett program som startats från användarutrymmet att blockeras tills du vitlistar det.

Malware som redan finns på ditt system kan komma att fångas av användarutrymme-skyddsfunktionen, men det kan lika troligt bli vitlistat medan VoodooShield är i träningsläge. VoodooShield är inte tänkt att ersätta ditt vanliga antivirusprogram, utan att arbeta tillsammans med det. Det skiljer inte aktivt skadliga program från dina giltiga applikationer. Innan du installerar det, vill du ge ditt system en fullständig antivirusskanning. Om du ännu inte har valt ett antivirusprogram för pågående skydd kan du använda ett gratis renings-antivirus som Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 eller Norton Power Eraser.

VoodooShield FAQ säger att produkten "fungerar bra med de flesta eller alla traditionella antivirusprogram." Den rekommenderar specifikt Webroot SecureAnywhere Antivirus 2013 som ett superlätt komplement till VoodooShields eget små resursavtryck.

Skanna med VirusTotal

Det är lika enkelt att klicka på ett program som VoodooShield blockerar som att klicka på meddelandet, som öppnar ett stort fönster som låter dig tillåta eller förneka körning. Om du inte är säker på om du vill tillåta eller förneka kan du skanna filen med VirusTotal först. VirusTotal, som köptes förra året, är en webbplats som kommer att köra alla filer över mer än 40 virusscannare och rapportera sina resultat. Om den har bearbetat samma fil tidigare, kommer resultaten upp nästan omedelbart.

VoodooShield rekommenderar att du blockerar ett program om till och med en av antivirusskannrarna 40+ flaggar det. För mig själv, om jag såg att bara en eller två hade markerat programmet, skulle jag bläddra ner för att se vilka, och vad de kallade det. Ett namn som "Generic.Heuristic.123" eller "Behaves.Like.Trojan" antyder åtminstone möjligheten att antiviruset av misstag markerade ett giltigt program.

Du kan också starta en VirusTotal-skanning av alla program helt enkelt genom att dra och släppa det på VoodoShield-ikonen.