CrowdInspect: second opinion malwarescanner met Virustotal-integratie
- Categorie: Software
CrowdInspect is een gratis draagbaar programma voor Microsoft Windows-apparaten waarmee u uw systeem een grondige second opinion malwarescan kunt geven.
Hoewel u wellicht alle vertrouwen in de wereld hebt in interne beveiligingssoftware, kan het een goede veiligheidsmaatregel zijn om regelmatig second opinion-scans op machines uit te voeren om dat vertrouwen te bevestigen.
De reden om het systeem te scannen met andere beveiligingssoftware is simpel: geen oplossing is perfect. Wat het ene product kan detecteren, kan voor het andere totaal onbekend zijn.
Er zijn tal van tools die u kunt gebruiken om bijvoorbeeld second opinion scans uit te voeren Malwarebytes 3.0 , Dr. Web CureIt , of Microsoft-beveiligingsscanner .
CrowdInspect-beoordeling
CrowdInspect is een on-demand scanner voor Windows. U kunt het programma downloaden van de website voor ontwikkelaars en het vanaf elke locatie op ondersteunde Windows-machines uitvoeren.
Het programma toont bij het starten een EULA, een optie om over te schakelen van de geïntegreerde Virustotal API-sleutel naar een aangepaste sleutel. Het belangrijkste voordeel hiervan is dat CrowdInspect alleen totale scores weergeeft en niet individuele scores als de ingebouwde sleutel wordt gebruikt.
Het programma geeft een overzicht van alle lopende processen bij het opstarten en begint ze meteen te scannen. Elk proces wordt vermeld met zijn naam en een verscheidenheid aan nuttige informatie.
De vier kolommen die direct na de procesnaam en ID beginnen, markeren de status van de code-injectie, de Virustotal-score, het Team Cymru-malware-hashregistratieresultaat en Web of Trust voor externe verbindingen.
Deze scores hebben een kleurcode en geven meteen aan of het bestand goed is uitgecheckt of dat het verdere aandacht nodig heeft.
CrowdInspect controleert ook de netwerkstatus van elk proces, toont het type en de staat, en lokale en externe IP-adressen.
De scans gebeuren in realtime terwijl CrowdInspect actief is. Als er bijvoorbeeld een nieuw programma wordt gestart, wordt dit uiteindelijk door het programma gescand.
U kunt het scannen op elk moment pauzeren door op de pauzeknop te klikken. U kunt ook informatie toevoegen of verbergen via de interface. Een klik op het volledige pad vervangt bijvoorbeeld de bestandsnaam door het volledige pad en de bestandsnaam.
Er zijn knoppen voorzien om geselecteerde processen te beëindigen of netwerkverbindingen te sluiten. U kunt in plaats daarvan met de rechtermuisknop op processen klikken om de beëindigings- of sluitopdrachten uit te voeren via het contextmenu.
Een klik op VT-resultaten opent partituurdetails en een link naar de Virustotal-website om het online op te zoeken. Dit is handig als ten minste één van de antivirus-engines die Virustotal ondersteunt een hit meldt.
CrowdInspect ondersteunt een geschiedenisfunctie waarnaar u kunt overschakelen vanuit de liveweergave. Geschiedenis geeft een overzicht van processen, scans en dat alles gesorteerd op datum en tijd.
Afsluitende woorden
CrowdInspect is een handige second opinion-scanner voor Microsoft Windows die actieve processen en netwerkverbindingen scant met behulp van verschillende services. Mogelijk hebt u nog andere software nodig als er hits worden gerapporteerd, aangezien CrowdInspect niet veel biedt op het gebied van het omgaan met bedreigingen, behalve het doden van processen en het verbreken van netwerkverbindingen.
Nu jij : Gebruikt u second opinion scanners?