NoBot to przenośny skaner złośliwego oprogramowania dla systemu Windows
- Kategoria: Oprogramowanie
NoBot to przenośny skaner spyware i malware dla systemu operacyjnego Windows, który koncentruje się na wykrywaniu botów, oprogramowania szpiegującego i innych rodzajów złośliwego oprogramowania.
Lubię przenośne aplikacje zabezpieczające, ponieważ regularnie je uruchamiam na komputerach z systemem Windows jako skanery drugiej opinii. Faktem jest, że żadne rozwiązanie antywirusowe nie jest idealne, a niektóre mogą nawet wprowadzać własne problemy w systemach użytkowników.
Skaner drugiej opinii może wykryć zagrożenia, których rezydentne rozwiązanie bezpieczeństwa nie wykryło. Z drugiej strony może wprowadzać własne problemy.
Przydatne mogą być również następujące recenzje:
- CrowdInspect: skaner złośliwego oprogramowania drugiej opinii z integracją Virustotal
- Dr.Web CureIt! Wydano 8 skanerów antywirusowych na żądanie
- Recenzja skanera online firmy ESET
- Uruchom pakiet narzędzi Trend Micro Anti-Threat Toolkit jako drugi skaner opinii
waga
NoBot to przenośny program, który można uruchomić z dowolnego miejsca. Program bezpieczeństwa jest oferowany w wersji bezpłatnej i premium. Darmowa wersja jest nieco ograniczona pod względem opcji skanowania i niektórych innych funkcji.
Obsługuje następujące funkcje, których bezpłatna wersja nie obsługuje:
- Pełne skanowanie i skanowanie niestandardowe nie są obsługiwane.
- Skanuj w poszukiwaniu wtrysku modułu.
- Skanuj zadania uruchamiania systemu.
- Skanuj katalogi Windows.
- Sprawdź ustawienia zabezpieczeń systemu Windows.
Interfejs jest identyczny w obu wersjach. Interfejs jest oparty na kartach i to tutaj wybierasz różne dostępne opcje.
Skanowanie jest prawdopodobnie najważniejsze, ponieważ umożliwia skanowanie w poszukiwaniu zagrożeń w systemie. Program obsługuje trzy różne typy skanowania:
- Skanowanie zagrożeń w celu przeszukiwania typowych katalogów, takich jak folder użytkownika, w poszukiwaniu wirusów, złośliwego oprogramowania i oprogramowania szpiegującego.
- Skanowanie niestandardowe do skanowania lokalizacji wybranych przez użytkownika.
- Pełne skanowanie, aby uruchomić skanowanie wszystkich katalogów i plików systemu.
Bezpłatni użytkownicy mogą uruchamiać tylko skanowanie w poszukiwaniu zagrożeń; dwie pozostałe opcje skanowania są zarezerwowane dla klientów premium. Ogranicza to nieco użyteczność darmowej wersji, ale nadal jest w porządku, jeśli używasz programu jako skanera drugiej opinii.
Program nie ujawnia folderów objętych skanowaniem w poszukiwaniu zagrożeń. Skanuje co najmniej rejestr, folder użytkownika i folder plików programu (ponieważ wyświetlał trafienia w wynikach skanowania). NoBot skanuje (niektóre?) Pliki w VirusTotal, co może wyjaśniać, dlaczego skanowanie trwa dłużej niż zwykłe szybkie skanowanie antywirusowe.
Skanowanie w poszukiwaniu zagrożeń trwa kilka minut, co nie jest zbyt imponujące, biorąc pod uwagę, że NoBot skanuje tylko niewielką liczbę kluczy rejestru i plików. Skanowanie trwało 5:16 minut na szybkim systemie z dyskami SSD i przeskanowało łącznie 170 plików i 67 kluczy rejestru.
Program wyświetla trafienia, gdy mają miejsce w interfejsie. Może być konieczna zmiana rozmiaru okna programu, aby wyświetlić pełne ścieżki rejestru lub plików bez przewijania ekranu.
NoBot nie działa samodzielnie po skanowaniu, co jest dobre. Do Ciebie należy przejrzenie listy potencjalnych zagrożeń po kolei w celu weryfikacji.
Dostępne są przyciski umożliwiające wyczyszczenie wybranych elementów lub uruchomienie kolejnego skanowania. Kliknięcie prawym przyciskiem myszy ujawnia dodatkowe opcje, ponieważ możesz użyć menu kontekstowego, które zostanie otwarte, aby dodać elementy do listy wyjątków i otworzyć lokalizację pliku w systemie lokalnym. Ten ostatni działa tylko w przypadku plików, a nie kluczy rejestru, mimo że jest wyświetlany również dla kliknięć prawym przyciskiem myszy. Byłoby miło, gdyby programiści dodali również opcję bezpośredniego przeskoku do klucza rejestru.
Kolumna typu zawiera jedyne wskazanie, dlaczego plik lub klucz rejestru jest wymieniony jako zagrożenie przez NoBot. Niewiele jednak ujawniają one użytkownikowi.
Możesz wprowadzić pewne modyfikacje na karcie Ustawienia. Dwie z nich zajmują się przesyłaniem do VirusTotal. Możesz całkowicie wyłączyć przesyłanie lub wyłączyć tylko automatyczne przesyłanie. Inne opcje pozwalają wyłączyć skanowanie rejestru i wykrywanie podejrzanych ścieżek plików.
Dwie pozostałe karty, Kwarantanna i Wyjątki, zapewniają opcje zarządzania kwarantanną i listą ignorowanych plików lub kluczy.
Słowa końcowe
NoBot potrzebuje trochę pracy. Programiści muszą dodać informacje do firmowej witryny internetowej, które szczegółowo wyjaśniają działanie programu. Byłoby również przydatne, gdyby oznaczyli opcje skanowania tylko w wersji premium jako takie i przedstawili więcej wyjaśnień na temat wykrytych zagrożeń.
Twórcy zauważają, że ich program wykorzystuje heurystykę do wykrywania zagrożeń. Chociaż może to zwiększyć szansę na wykrycie nieznanych zagrożeń, zwykle zwiększa również liczbę fałszywych alarmów.
Teraz ty : Czy używasz skanerów drugiej opinii?