Revisione e valutazione di Voodooshield

Gli sviluppatori di antivirus spesso scherzano sul fatto che se i falsi positivi non fossero un problema, potrebbero creare l'utilità antivirus perfetta. Per essere sicuri di catturare ogni virus, Trojan e altri programmi dannosi, avrebbero semplicemente progettato uno strumento che blocca ogni programma. Si scopre che l'idea non è così inverosimile come potrebbe sembrare. Per $ 19, 99 all'anno, VoodooShield lavorerà duramente per bloccare i programmi dannosi non catturati dal normale antivirus, semplificando al contempo la whitelist dei buoni programmi esistenti.

L'installazione è semplice e veloce. Dopo un riavvio necessario, il prodotto visualizza solo due schermate esplicative. Si sottolinea che per impostazione predefinita VoodooShield rimane in modalità allenamento quando non si utilizza l'e-mail o un browser, rilevando e inserendo nella whitelist tutti i programmi utilizzati. L'altro spiega che quando VoodooShield blocca un programma, è possibile inserirlo nella whitelist manualmente con un clic.

Iniziare

Immediatamente dopo l'installazione, VoodooShield funziona in modalità di allenamento disattivata per dieci minuti. Ciò offre la possibilità di notare e autorizzare i processi attivi. Al termine di tale periodo, offre il passaggio alla modalità SMART. In questa modalità, rimane spento e apprende fino all'avvio di un client e-mail o browser. A quel punto si accende e blocca automaticamente tutti i programmi che non sono già stati autorizzati.

Questa modalità di rifiuto predefinito è simile al modo in cui TinyWall 2.1 gestisce le autorizzazioni del firewall. Se un programma non è nella whitelist, TinyWall semplicemente non gli permetterà di connettersi, ma offre una scelta facile per la whitelist di buoni programmi.

Naturalmente, alcuni malware arrivano attraverso un percorso diverso dal browser. Il noto attacco Stuxnet si basava su unità USB per raggiungere i computer senza connessione di rete, ma Voodoo Shield è pronto per l'occasione. Se VoodooShield è spento quando si inserisce un'unità USB, si offre di attivare la protezione.

Anti-Executable 5.0 adotta un approccio piuttosto diverso. Al momento dell'installazione, esegue la scansione dei dischi rigidi e inserisce nella lista bianca tutti i programmi che trova. È possibile rieseguire questa scansione se necessario; c'è anche un'opzione per scansionare e inserire nella whitelist i programmi basati sull'editore che li ha firmati digitalmente.

Laddove VoodooShield mira ad agire solo quando l'utente è a rischio, Anti-Executable è sempre attivo a meno che non venga messo in modalità di manutenzione o abiliti la modalità di esecuzione temporanea. Il primo consente di installare e inserire nella whitelist gli aggiornamenti; quest'ultimo ti consente solo di eseguire programmi che sarebbero altrimenti bloccati.

Protezione dello spazio utente

È possibile che tu possa scaricare un file (deliberatamente o a causa di un sito Web dannoso) che non viene avviato fino alla chiusura del browser. Per gestire questa possibilità, la modalità SMART di VoodooShield protegge cartelle specifiche dell'utente come Documenti, Download e Desktop. Per impostazione predefinita, un programma avviato dallo spazio utente verrà bloccato fino a quando non verrà inserito nella whitelist.

I malware già presenti nel tuo sistema potrebbero essere catturati dalla funzione di protezione dello spazio utente, ma potrebbe anche essere autorizzato nella whitelist mentre VoodooShield è in modalità allenamento. VoodooShield non è pensato per sostituire il tuo normale antivirus, ma per lavorare al suo fianco. Non distingue attivamente programmi dannosi dalle applicazioni valide. Prima di installarlo, ti consigliamo di dare al tuo sistema una scansione antivirus completa. Se non hai ancora selezionato un antivirus per la protezione continua, puoi utilizzare un antivirus di sola pulizia gratuito come Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 o Norton Power Eraser.

Le FAQ di VoodooShield affermano che il prodotto "funziona alla grande con la maggior parte o con tutti i software antivirus tradizionali". Raccomanda specificamente Webroot SecureAnywhere Antivirus 2013 come complemento ultraleggero per l'ingombro ridotto delle risorse di VoodooShield.

Scansione con VirusTotal

La whitelisting di un programma che VoodooShield blocca è facile come fare clic sulla notifica, che fa apparire una grande finestra che consente di consentire o negare l'esecuzione. Se non sei sicuro di consentire o negare, puoi prima scansionare il file con VirusTotal. Acquistato l'anno scorso da Google, VirusTotal è un sito Web che eseguirà qualsiasi file oltre 40 scanner antivirus e riporterà i loro risultati. Se in precedenza ha elaborato lo stesso file, i risultati vengono visualizzati quasi immediatamente.

VoodooShield consiglia di bloccare un programma se anche uno degli oltre 40 scanner antivirus lo segnala. Per quanto mi riguarda, se vedessi che solo uno o due hanno segnalato il programma, scorro verso il basso per vedere quali e come lo chiamavano. Un nome come "Generic.Heuristic.123" o "Behaves.Like.Trojan" suggerisce almeno la possibilità che l'antivirus abbia accidentalmente segnalato un programma valido.

Puoi anche avviare una scansione VirusTotal di qualsiasi programma semplicemente trascinandolo sull'icona VoodoShield.