NoBot is een draagbare malwarescanner voor Windows
- Categorie: Software
NoBot is een draagbare spyware- en malwarescanner voor het Windows-besturingssysteem die zich richt op het detecteren van bots, spyware en andere soorten malware.
Ik hou van draagbare beveiligingstoepassingen, omdat ik ze regelmatig op Windows-machines draai als second opinion-scanners. Feit is dat geen enkele antivirusoplossing perfect is, en sommigen introduceren zelfs hun eigen problemen op gebruikerssystemen.
Een second opinion-scanner kan bedreigingen vinden die de residente beveiligingsoplossing niet heeft gedetecteerd. Aan de andere kant kan het eigen problemen introduceren.
Mogelijk vindt u de volgende beoordelingen ook nuttig:
- CrowdInspect: second opinion malwarescanner met Virustotal-integratie
- Dr.Web CureIt! 8 on-demand virusscanner uitgebracht
- ESET Online Scanner-beoordeling
- Gebruik de Anti-Threat Toolkit van Trend Micro als een second opinion-scanner
gewicht
NoBot is een draagbaar softwareprogramma dat u vanaf elke locatie kunt uitvoeren. Het beveiligingsprogramma wordt aangeboden als een gratis en een premium-versie. De gratis versie is enigszins beperkt wat betreft scanopties en enkele andere functies.
Het ondersteunt de volgende functies die de gratis versie niet ondersteunt:
- Volledige scan en aangepaste scan worden niet ondersteund.
- Scan voor module-injectie.
- Scan systeemopstarttaken.
- Scan Windows-mappen.
- Controleer de Windows-beveiligingsinstellingen.
De interface is identiek in beide versies. De interface is tab-gestuurd en hier selecteert u de verschillende beschikbare opties.
Scannen is waarschijnlijk de belangrijkste omdat u hiermee scans kunt uitvoeren op bedreigingen op het systeem. Het programma ondersteunt drie verschillende scantypes:
- Bedreigingsscan om veelgebruikte mappen, zoals de gebruikersmap, te doorzoeken op virussen, malware en spyware.
- Aangepaste scan om door de gebruiker geselecteerde locaties te scannen.
- Volledige scan om een scan uit te voeren van alle mappen en bestanden van het systeem.
Gratis gebruikers kunnen alleen dreigingsscans uitvoeren; de twee andere scanopties zijn gereserveerd voor premiumklanten. Dit beperkt de bruikbaarheid van de gratis versie enigszins, maar het is nog steeds oké als je het programma als second opinion-scanner gebruikt.
Het programma maakt de mappen die zijn opgenomen in de dreigingsscan niet bekend. Het scant op zijn minst het register, de gebruikersmap en de map met programmabestanden (aangezien het hits vertoonde in de scanresultaten). NoBot scant (sommige?) Bestanden op VirusTotal, wat kan verklaren waarom scans langer duren dan gewone snelle antivirusscans.
De dreigingsscan duurt een paar minuten, wat niet erg indrukwekkend is gezien het feit dat NoBot slechts een klein aantal registersleutels en bestanden scant. De scan duurde 5:16 minuten op een snel SSD-aangedreven systeem en scande in totaal 170 bestanden en 67 registersleutels.
Het programma geeft een overzicht van de treffers die in de interface voorkomen. Mogelijk moet u de grootte van het programmavenster wijzigen om volledige register- of bestandspaden weer te geven zonder over het scherm te scrollen.
NoBot handelt niet alleen na de scan, wat goed is. Het is aan jou om de lijst met mogelijke bedreigingen een voor een door te nemen ter verificatie.
Er zijn knoppen aanwezig om de geselecteerde items te reinigen of om nog een scan uit te voeren. Een rechtermuisklik onthult extra opties, aangezien u het contextmenu kunt gebruiken dat wordt geopend om items toe te voegen aan de lijst met uitzonderingen en om de bestandslocatie op het lokale systeem te openen. Dit laatste werkt alleen voor bestanden en niet voor registersleutels, ondanks het feit dat het ook wordt weergegeven voor rechtsklikken op de registersleutel. Het zou leuk zijn als de ontwikkelaars een optie zouden toevoegen om ook rechtstreeks naar de registersleutel te springen.
De kolom type geeft de enige indicatie waarom een bestand of registersleutel door NoBot als een bedreiging wordt vermeld. Deze onthullen de gebruiker echter weinig.
U kunt enkele wijzigingen aanbrengen op het tabblad Instellingen. Twee daarvan behandelen de indiening bij VirusTotal. U kunt de verzending volledig uitschakelen of alleen de automatische verzending uitschakelen. Met andere opties kunt u het scannen van het register en het detecteren van verdachte bestandspaden uitschakelen.
De twee overige tabbladen, Quarantaine en Uitzonderingen, bieden u opties om de quarantaine en de lijst met genegeerde bestanden of sleutels te beheren.
Afsluitende woorden
NoBot heeft wat werk nodig. De ontwikkelaars moeten informatie aan de bedrijfswebsite toevoegen die de functionaliteit van het programma in detail uitlegt. Het zou ook handig zijn als ze de premium-only scanopties als zodanig markeren en meer uitleg geven over ontdekte bedreigingen.
De ontwikkelaars merken op dat hun programma heuristieken gebruikt om bedreigingen te detecteren. Hoewel dat de kans op het detecteren van onbekende bedreigingen kan vergroten, verhoogt het meestal ook het aantal false positives.
Nu jij : Gebruikt u second opinion-scanners?