SpyShelter Personal Review gratuit - software de protecție HIPS

SpyShelter, în forma sa deplină, este complementară unui software antivirus. Versiunea plătită conține un firewall, detectoare de keylogger și câteva alte servicii de protecție împotriva malware-ului. Cu toate acestea, vom examina versiunea gratuită SpyShelter Personal, aici. Potrivit site-ului lor, SpyShelter susține că versiunea gratuită oferă protecție în următoarele forme:

1. HIPS (sistem de prevenire a intruziunii gazdă)
2. Prevenirea capturii ecranului
3. Prevenirea capturilor de tip Clipboard
4. Detectarea și blocarea tastelor Keylogger

Astfel, dacă combinați toate cele patru de mai sus, aveți în esență un antimalware, cu câteva caracteristici adăugate - în acest caz, punctele 2 și 3. Majoritatea produselor anti-malware de la diferite mărci - atât plătite, cât și gratuite - oferă sistem de prevenire a intruziunii gazdă și detectarea Keylogger-ului.

Ce este sistemul HIPS sau sistemul de prevenire a intruziunii gazdei?

Pentru cei noi la termenul HIPS, este un sistem care avertizează utilizatorii despre modificările aduse sistemului. Pentru a obține o idee despre cum funcționează, o pun în următorii pași:

1. Colectează informații despre computer - setări, inclusiv elemente ale panoului de control
2. Creează o bază de date utilizând informațiile colectate în pasul de mai sus
3. Dacă un program sau un utilizator încearcă să schimbe orice, ar duce la schimbarea valorii unui sau mai multor câmpuri din baza de date creată în a doua parte.

În cazul în care orice program încearcă să modifice setările sistemului, SpyShelter vă va furniza o alertă. Aceasta din nou depinde de faptul dacă ați ales-o să învețe automat sau să vă întrebe de fiecare dată. Nu vă va spune dacă încercarea de a schimba orice setare a sistemului este bine sau greșită. Și dacă este greșit, care ar putea fi amploarea daunelor. Depinde de decizia utilizatorului de a permite sau de a împiedica schimbarea să se întâmple.

Presupunând că există persoane / utilizatori care nu știu despre alertele de tip de sistem, există șanse ca programele malware sau hackerii să obțină acces la computerul dvs. dacă utilizatorul autorizează orice fel de modificare rău intenționată. Astfel, deși HIPS este un sistem bun, acesta se bazează pe capacitatea utilizatorilor de a decide cu privire la schimbările de sistem. În cea mai mare parte, dacă instalați orice aplicație, modificările sunt obligatorii și veți primi alerte.

Pentru Windows Vista și mai târziu, aveți și Control de acces utilizator pentru a vă avertiza. Unele firewall-uri (în special Comodo și ZoneAlarm) sunt bune la furnizarea de alerte dacă orice program sau utilizator încearcă sau modifică anumite setări de sistem. Există și unele instrumente terță parte - pentru monitorizarea și blocarea setărilor sistemului.

Avem un articol despre utilizarea WinPatrol în loc de UAC pentru un control mai bun asupra modificărilor proprietății sistemului - inclusiv modificările paginii de pornire a browserului. Următoarea imagine arată cum funcționează WinPatrol HIPS. A apărut popup-ul când am schimbat pagina de pornire a Internet Explorer.

Pe scurt, HIPS este disponibil cu aproape orice anti-malware și, de asemenea, cu chestii precum WinPatrol. Și pentru că nu poate decide însăși că, dacă o anumită schimbare este malware sau o parte a procesării, aceasta este la fel de bună ca abilitatea utilizatorilor de a judeca schimbarea. Utilizarea versiunii plătite a programului WinPatrol vă permite să verificați detalii ale alertei pe Internet. Această caracteristică vă ajută să decideți dacă doriți sau nu să aprobați o modificare.

NOTĂ: De asemenea, puteți bloca tipurile de fișiere utilizând WinPatrol - o facilitate care nu este disponibilă cu SpyShelter.

Instalarea sughițului - Nu confunda utilizatorii!

Vrei securitate mai mare sau mediu? Aceasta este o întrebare adresată de pachetul de instalare în timp ce instalați SpyShelter. Puteți modifica mai târziu opțiunea din Setări ale versiunii gratuite SpyShelter. Dar pentru începători, care este diferența dintre securitatea superioară și mediul? Pagina de instalare / dialogul ne spune că securitatea mai mare înseamnă mai multă protecție, iar mediul înseamnă mai puțin alerte.

Dacă selectez Mediu, ce modificări ar permite SpyShelter sau să netezi fără să mă întrebi? Ar trebui să existe un buton de ajutor care ajută utilizatorii să decidă cea mai bună opțiune pentru ei. Fără a ști ce ar fi dezactivate toate alertele, nu cred că cineva ar merge la Mediu. Acesta este un pas suplimentar și poate fi eliminat din procesul de instalare. Oamenii pot schimba întotdeauna setările din fereastra principală a SpyShelter după ce ajung să afle care sunt toate alertele afișate de aplicație.

SpyShelter este configurat pentru a afla automat ce programe să permită și care dintre ele să refuze accesul la componentele sistemului de bază. Chiar dacă ați setat nivelul de protecție la nivel ridicat, alertele pot fi mai puțin în cazul în care Sp Shelter a aflat deja că un anumit program este sigur. Ca atare, dialogul de instalare care cere să aleagă între protecția superioară și cea medie este doar o confuzie și ar trebui eliminat în opinia mea.

SpyShelter Personal Review gratuit

Primul keylogger pe care la detectat imediat după instalarea în așteptare pentru reboot a fost WinPatrol. Probabil pentru că WinPatrol rulează un control asupra fiecărei resurse de sistem pentru a vă asigura că nu au avut loc schimbări în timpul rebootării. Iată o captură de ecran pe care SpyShelter mi-a dat-o la reboot când WinPatrol a început. Aceasta a explicat că procesul este periculos și mi-a cerut să-i permit să-l execute sau să-l blocheze. De asemenea, are un casetă de selectare "Amintește-ți răspunsul", astfel încât să nu fi nevoie să o permiteți de fiecare dată când porniți calculatorul.

Am descărcat și am instalat câteva keyloggeri, inclusiv Spyrix. Inițial, regulile auto create de SpyShelter au refuzat instalarea. A trebuit să ieșesc din SpyShelter pentru a instala keylogger-ul.

Mai târziu, de îndată ce am transformat SpyShelter, a adăugat Spyrix la lista neagră a programului sub categoria Anti-Keylogging și sub Anti-ScreenCapture. Imaginea de mai jos arată că nu puteți instala keylogger atât timp cât SpyShelter este activ.

Anti-ScreenCapture & Anti-Clipboard

Butonul PrintScreen nu a funcționat pentru nimic. Cu toate acestea, am reușit să utilizez instrumentul Windows Snipping. SpyShelter a adăugat instrumentul Snipping Tool la lista albă sub AntiScreenCapture, permițându-mi să iau clicuri folosind instrumentul. În imaginea de mai jos, puteți vedea că SpyShelter l-au marcat ca fiind verde - ceea ce înseamnă că permiterea instrumentului Snipping chiar dacă a fost activată funcția de captare anti-ecran.

SpyShelter are algoritmi proprii care îi ajută la identificarea programelor și, prin urmare, la alegerea accesului la Clipboard sau nu. Potrivit site-ului SpyShelter, programul nu depinde de nici un fel de baze de date sau amprente digitale pentru a identifica fișierele rău intenționate. Ei spun că verifică comportamentul fișierului și pe baza comportamentului, permite sau restricționează accesul pentru acel fișier.

Fișierul jurnal a arătat toate programele și aplicațiile pe care le-am deschis în timp ce protecția SpyShelter era activată. De asemenea, a arătat la ce au fost permise toate programele să folosească Clipboard și care sunt cele blocate. De exemplu, Microsoft Word a fost marcat verde, ceea ce înseamnă că poate accesa clipboard. Apoi a existat un DLL care a fost marcat roșu, ceea ce înseamnă că nu a putut accesa clipboard-ul.

Concluzie

Revista noastră SpyShelter Personal Free concluzionează că programul merită încercat din următoarele motive:

• Este redus de resurse, astfel încât nu va încetini computerul.
• Se auto-învață comportamentul programelor de pe computer. În acest fel, chiar dacă alegeți o protecție ridicată în timpul instalării, alertele scad în timp.
• Computerul dvs. este protejat folosind comportamentul programului și nu este nevoie să actualizați baza de date tot timpul
• Integrează driverul de criptare.

Uneori pot apărea fals pozitive, ca în cazul lui WinPatrol, dar puteți lista cu ușurință astfel de cazuri. Versiunea gratuită suportă de asemenea 32 de biți, precum și 64 de biți.

Descarca: Pagina principala. Începând din octombrie 2016, SpyShelter Free nu va mai fi acceptat

Aruncă o privire și la VoodooShield.