NoBot to przenośny skaner złośliwego oprogramowania dla systemu Windows

NoBot to przenośny skaner programów szpiegujących i złośliwego oprogramowania dla systemu operacyjnego Windows, który koncentruje się na wykrywaniu botów, programów szpiegujących i innych rodzajów złośliwego oprogramowania.

Lubię przenośne aplikacje bezpieczeństwa, ponieważ regularnie uruchamiam je na komputerach z systemem Windows jako skanery drugiej opinii. Faktem jest, że żadne rozwiązanie antywirusowe nie jest idealne, a niektóre mogą nawet wprowadzać własne problemy w systemach użytkowników.

Drugi skaner opinii może wykryć zagrożenia, których rezydentne rozwiązanie bezpieczeństwa nie wykryło. Z drugiej strony może wprowadzać własne problemy.

Przydatne mogą być również następujące recenzje:

  • CrowdInspect: skaner szkodliwego oprogramowania drugiej opinii z integracją Virustotal
  • Dr.Web CureIt! Wydano 8 skanerów antywirusowych na żądanie
  • Recenzja skanera internetowego ESET
  • Uruchom Anti-Threat Toolkit firmy Trend Micro jako drugi skaner opinii

NoBot

NoBot to przenośne oprogramowanie, które można uruchomić z dowolnego miejsca. Program bezpieczeństwa jest oferowany jako wersja bezpłatna i premium. Darmowa wersja jest nieco ograniczona pod względem opcji skanowania i niektórych innych funkcji.

Obsługuje następujące funkcje, których nie obsługuje darmowa wersja:

  • Pełne skanowanie i skanowanie niestandardowe nie są obsługiwane.
  • Wyszukaj wtrysk modułu.
  • Skanuj zadania uruchamiania systemu.
  • Przeskanuj katalogi Windows.
  • Sprawdź ustawienia zabezpieczeń systemu Windows.

Interfejs jest identyczny w obu wersjach. Interfejs jest oparty na kartach i tutaj wybierasz różne dostępne opcje.

Skanowanie jest prawdopodobnie najważniejsze, ponieważ pozwala na skanowanie w poszukiwaniu zagrożeń w systemie. Program obsługuje trzy różne typy skanowania:

  • Skanowanie zagrożeń w celu przeszukiwania popularnych katalogów, takich jak folder użytkownika, w poszukiwaniu wirusów, złośliwego oprogramowania i programów szpiegujących.
  • Skanowanie niestandardowe do skanowania lokalizacji wybranych przez użytkownika.
  • Pełne skanowanie, aby uruchomić skanowanie wszystkich katalogów i plików systemu.

Wolni użytkownicy mogą uruchamiać tylko skanowanie zagrożeń; dwie pozostałe opcje skanowania są zarezerwowane dla klientów premium. Ogranicza to nieco przydatność darmowej wersji, ale nadal jest w porządku, jeśli używasz programu jako drugiego skanera opinii.

Program nie ujawnia folderów uwzględnionych podczas skanowania w poszukiwaniu zagrożeń. Skanuje Rejestr, folder Użytkownika i folder plików programu co najmniej (ponieważ wyświetla wyniki w wynikach skanowania). NoBot skanuje (niektóre?) Pliki na VirusTotal, co może wyjaśniać, dlaczego skanowanie trwa dłużej niż zwykłe szybkie skanowanie antywirusowe.

Skanowanie pod kątem zagrożenia zajmuje kilka minut, co nie jest zbyt imponujące, biorąc pod uwagę, że NoBot skanuje tylko małą liczbę kluczy rejestru i plików. Skanowanie trwało 5:16 minut na szybkim systemie z napędem SSD i przeskanowano w sumie 170 plików i 67 kluczy rejestru.

Program wyświetla trafienia w interfejsie. Może być konieczna zmiana rozmiaru okna programu, aby wyświetlić pełne ścieżki rejestru lub ścieżki plików bez przewijania na ekranie.

NoBot nie działa samodzielnie po dobrym skanie. To do Ciebie należy kolejno przeglądać listę potencjalnych zagrożeń w celu weryfikacji.

Dostępne są przyciski do czyszczenia wybranych elementów lub przeprowadzenia kolejnego skanowania. Kliknięcie prawym przyciskiem myszy ujawnia dodatkowe opcje, ponieważ można użyć menu kontekstowego, które zostanie otwarte, aby dodać elementy do listy wyjątków i otworzyć lokalizację pliku w systemie lokalnym. Ten ostatni działa tylko w przypadku plików, a nie kluczy rejestru, mimo że jest wyświetlany również dla kliknięć prawym przyciskiem myszy klucza rejestru. Byłoby miło, gdyby programiści dodali również opcję bezpośredniego przejścia do klucza rejestru.

Kolumna typu stanowi jedyne wskazanie, dlaczego plik lub klucz rejestru jest wymieniony jako zagrożenie przez NoBot. Te jednak niewiele ujawniają użytkownikowi.

Możesz dokonać modyfikacji na karcie Ustawienia. Dwa z nich obsługują przesyłanie do VirusTotal. Możesz całkowicie wyłączyć przesyłanie lub wyłączyć tylko automatyczne przesyłanie. Inne opcje pozwalają wyłączyć skanowanie rejestru i wykrywanie podejrzanych ścieżek plików.

Dwie pozostałe zakładki, Kwarantanna i Wyjątki, dają opcje zarządzania kwarantanną i listą ignorowanych plików lub kluczy.

Końcowe słowa

NoBot wymaga trochę pracy. Programiści muszą dodać informacje na stronie internetowej firmy, które szczegółowo wyjaśniają funkcjonalność programu. Byłoby również przydatne, gdyby oznaczyli jako takie opcje skanowania tylko premium i podali więcej wyjaśnień na temat wykrytych zagrożeń.

Programiści zauważają, że ich program wykorzystuje heurystykę do wykrywania zagrożeń. Chociaż może to zwiększyć szansę na wykrycie nieznanych zagrożeń, zwykle zwiększa również liczbę fałszywych alarmów.

Teraz ty : Czy korzystasz ze skanerów drugiej opinii?