CrowdInspect: scanner di malware di seconda opinione con integrazione Virustotal
- Categoria: Software
CrowdInspect è un programma portatile gratuito per dispositivi Microsoft Windows che ti consente di dare al tuo sistema una scansione approfondita del malware di seconda opinione.
Sebbene tu possa avere tutta la fiducia del mondo nel software di sicurezza residente, potrebbe essere una buona precauzione di sicurezza eseguire regolarmente scansioni di secondo parere sulle macchine solo per confermare tale sicurezza.
Il motivo per scansionare il sistema con altri software di sicurezza è semplice: nessuna soluzione è perfetta. Ciò che un prodotto può rilevare, potrebbe essere totalmente sconosciuto a un altro.
Esistono numerosi strumenti che è possibile utilizzare per eseguire scansioni di secondo parere, ad esempio Malwarebytes 3.0 , Dr. Web CureIt , o Microsoft Security Scanner .
Recensione di CrowdInspect
CrowdInspect è uno scanner su richiesta per Windows. È possibile scaricare il programma dal sito Web dello sviluppatore ed eseguirlo da qualsiasi posizione sulle macchine Windows supportate.
Il programma visualizza un EULA all'avvio, un'opzione per passare dalla chiave API Virustotal integrata a una personalizzata. Il vantaggio principale in questo modo è che CrowdInspect visualizza solo i punteggi totali e non i punteggi individuali se viene utilizzata la chiave incorporata.
Il programma elenca tutti i processi in esecuzione all'avvio e inizia subito a scansionarli. Ogni processo è elencato con il suo nome e una serie di informazioni utili.
Le quattro colonne che iniziano subito dopo il nome del processo e l'ID evidenziano lo stato di iniezione del codice, il punteggio Virustotal, il risultato del registro hash del malware Team Cymru e Web of Trust per le connessioni remote.
Questi punteggi sono codificati a colori e indicano immediatamente se il file è stato verificato correttamente o se richiede ulteriore attenzione.
CrowdInspect controlla anche lo stato della rete di ogni processo, visualizza il tipo e lo stato e gli indirizzi IP locali e remoti.
Le scansioni vengono eseguite in tempo reale mentre CrowdInspect è attivo e in esecuzione. Ad esempio, se viene avviato un nuovo programma, alla fine viene scansionato dal programma.
Puoi mettere in pausa la scansione in qualsiasi momento facendo clic sul pulsante di pausa. Puoi anche aggiungere o nascondere informazioni dall'interfaccia. Ad esempio, un clic sul percorso completo sostituisce il nome del file con il percorso completo e il nome del file.
I pulsanti sono forniti per terminare i processi selezionati o chiudere le connessioni di rete. È possibile invece fare clic con il pulsante destro del mouse sui processi per eseguire la terminazione o chiudere i comandi utilizzando il menu contestuale.
Un clic sui risultati di VT apre i dettagli del punteggio e un collegamento al sito Web Virustotal per cercarli online. Ciò è utile se almeno uno dei motori antivirus supportati da Virustotal segnala un successo.
CrowdInspect supporta una funzione di cronologia a cui è possibile passare dalla visualizzazione live. La cronologia elenca i processi, le scansioni e tutto ciò in ordine di data e ora.
Parole di chiusura
CrowdInspect è un pratico scanner di seconda opinione per Microsoft Windows che analizza i processi in esecuzione e le connessioni di rete utilizzando una varietà di servizi. Potresti comunque aver bisogno di altro software se vengono segnalati hit, poiché CrowdInspect non offre molto in termini di gestione delle minacce oltre a uccidere i processi e tagliare le connessioni di rete.
Ora tu : Usi scanner di seconda opinione?