مكافحة الفيروسات الشائعة لا تضمن الحماية ضد جميع أنواع التهديدات. لذلك ، نحن نحاول العثور على ماسحات ضوئية إضافية تحدد التهديدات التي يفوتها برنامج مكافحة الفيروسات.
اليوم نحن نتحدث عن فائدة صغيرة CrowdInspect. وتتمثل مهمتها الرئيسية في البحث عن عمليات مشبوهة ومختفية في النظام. للقيام بذلك ، يقوم بتجميع البيانات عنهم من الخدمات ، بما في ذلك VirusTotal ، Web of Trust (WOT) ، برنامج Team Cymru's Malware Hash Registry.
محتوى
تستخدم الأداة ألوانًا مختلفة لتظهر للمستخدم درجة التهديد لكل عملية. أخضر - موثوق ، رمادي - لا توجد معلومات دقيقة أو حمراء - خطيرة أو مصابة. هذا النهج الأصلي يبسط الإدراك.
بمجرد بدء CrowdInspect ، يبدأ على الفور في التحقق من جميع العمليات ، وسوف تضيء الدوائر في الأعمدة التي تعرض المعلومات التي تم جمعها من مختلف الخدمات بألوان مختلفة ، مما يدل على مستوى التهديد. كما يتم عرض بيانات بروتوكولات TCP و UDP ، المسار الكامل للملف القابل للتنفيذ. يمكنك في أي وقت فتح خصائص العملية المطلوبة ، ونتائج التحقق من صحتها في VirusTotal.
بالإضافة إلى جميع الإمكانيات ، يمكنك مشاهدة التقارير - عندما يتم التحقق من العملية ، مع التاريخ والوقت (بالضبط إلى آخر لحظة). للقيام بذلك ، يوجد زر خاص في القائمة العلوية للأداة المساعدة.
إذا كنت بحاجة إلى إغلاق أي برنامج أو تطبيق فورًا ، فستوفر الأداة هذه الوظيفة. كل ما تحتاجه هو النقر بزر الماوس الأيمن على العملية المطلوبة وتحديد " إنهاء العملية" في القائمة التي تظهر. فمن الممكن أن تفعل أسهل وانقر على أيقونة "قنبلة" في القائمة العلوية.
هناك فائدة أخرى مفيدة في الأداة هي حظر التطبيق من الوصول إلى الشبكة. ما عليك سوى اختيار واحد المطلوب ، ثم استخدم زر الفأرة الأيمن لتحديد "إغلاق اتصال TCP" . وهذا هو ، CrowdInspect يمكن أن تؤدي دور جدار حماية بسيط ، والتي تدار يدويا.
في الختام ، يجب أن نقول أن CrowdInspect ليس بأي حال أسوأ حل. الأداة المساعدة قادرة على جمع كل البيانات حول كل عملية ، حتى تلك المخفية. بعد ذلك ، يمكنك اكتشاف المسار الكامل للعملية المصابة وإكماله وإصلاحه يدويًا. هذا ، ربما ، هو العيب الوحيد. تجمع CrowdInspect المعلومات والعروض فقط ، وجميع الإجراءات التي ستنتجها بنفسك.