Video: VoodooShield проактивная защита и эффективный инструмент безопасности (Noviembre 2024)
Los desarrolladores de antivirus a menudo bromean diciendo que si los falsos positivos no fueran un problema, podrían crear la utilidad antivirus perfecta. Para asegurarse de detectar todos los virus, troyanos y otros programas maliciosos, simplemente diseñarían una herramienta que bloquee cada programa. Resulta que esa idea no es tan descabellada como podría parecer. Por $ 19.99 por año, VoodooShield trabajará arduamente para bloquear los programas maliciosos que su antivirus habitual no detecta, al tiempo que facilita la inclusión en la lista blanca de sus buenos programas existentes.
La instalación es rápida y simple. Después de un reinicio necesario, el producto muestra solo dos pantallas explicativas. Uno señala que, de forma predeterminada, VoodooShield permanece en modo de entrenamiento cuando no está utilizando el correo electrónico o un navegador, observando y haciendo una lista blanca de los programas que utiliza. El otro explica que cuando VoodooShield bloquea un programa, puede incluirlo en la lista blanca manualmente con un clic.
Empezando
Inmediatamente después de la instalación, VoodooShield se ejecuta en el modo de entrenamiento apagado durante diez minutos. Esto le da la oportunidad de notar y poner en la lista blanca los procesos activos. Cuando finaliza ese período, ofrece cambiar al modo SMART. En este modo, permanece apagado y aprendiendo hasta que inicie un cliente de correo electrónico o navegador. En ese momento, se enciende y bloquea automáticamente todos los programas que aún no están en la lista blanca.
Este modo de denegación predeterminado es similar a la forma en que TinyWall 2.1 maneja los permisos del firewall. Si un programa no está en la lista blanca, TinyWall simplemente no permitirá que se conecte, pero ofrece opciones fáciles para incluir buenos programas en la lista blanca.
Por supuesto, parte del malware llega a través de una ruta distinta al navegador. El conocido ataque Stuxnet se basó en unidades USB para llegar a las computadoras sin conexión de red, pero Voodoo Shield está listo para tal ocasión. Si VoodooShield se apaga cuando inserta una unidad USB, ofrece activar la protección.
Anti-Executable 5.0 adopta un enfoque bastante diferente. Luego de la instalación, escanea sus discos duros y activa la lista blanca de cada programa que encuentra. Puede volver a ejecutar este análisis si es necesario; También hay una opción para escanear y incluir en la lista blanca programas basados en el editor que los firmó digitalmente.
Cuando VoodooShield tiene como objetivo tomar medidas solo cuando el usuario está en riesgo, Anti-Executable siempre está activo a menos que lo ponga en modo de mantenimiento o habilite el modo de ejecución temporal. El primero le permite instalar y actualizar las listas blancas; este último simplemente te permite ejecutar programas que de otro modo estarían bloqueados.
Protección del espacio del usuario
Es posible que descargue un archivo (deliberadamente o debido a un sitio web malicioso) que no se inicia hasta después de que se cierra el navegador. Para manejar esa posibilidad, el modo SMART de VoodooShield protege las carpetas específicas del usuario como Documentos, Descargas y Escritorio. Por defecto, un programa lanzado desde el espacio del usuario se bloqueará hasta que lo incluya en la lista blanca.
El malware que ya está en su sistema puede ser detectado por la función de protección del espacio del usuario, pero es muy probable que aparezca en la lista blanca mientras VoodooShield está en modo de entrenamiento. VoodooShield no está destinado a reemplazar su antivirus habitual, sino a trabajar junto a él. No distingue activamente los programas maliciosos de sus aplicaciones válidas. Antes de instalarlo, querrá darle a su sistema un análisis antivirus completo. Si aún no ha seleccionado un antivirus para la protección continua, puede usar un antivirus gratuito solo de limpieza como Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 o Norton Power Eraser.
Las preguntas frecuentes de VoodooShield dicen que el producto "funciona muy bien con la mayoría o todos los programas antivirus tradicionales". Recomienda específicamente Webroot SecureAnywhere Antivirus 2013 como un complemento súper ligero para la huella de recursos pequeños de VoodooShield.
Escanear con VirusTotal
Incluir en la lista blanca un programa que VoodooShield bloquea es tan fácil como hacer clic en la notificación, que abre una gran ventana que le permite permitir o denegar la ejecución. Si no está seguro de permitir o denegar, primero puede escanear el archivo con VirusTotal. Comprado el año pasado por Google, VirusTotal es un sitio web que ejecutará cualquier archivo más allá de más de 40 escáneres de virus e informará sus resultados. Si ha procesado el mismo archivo anteriormente, los resultados aparecen casi de inmediato.
VoodooShield recomienda bloquear un programa si incluso uno de los más de 40 escáneres antivirus lo marca. Por mi parte, si veía que solo uno o dos habían marcado el programa, me desplazaría hacia abajo para ver cuáles y cómo lo llamaban. Un nombre como "Generic.Heuristic.123" o "Behaves.Like.Trojan" sugiere al menos la posibilidad de que el antivirus haya marcado accidentalmente un programa válido.
También puede iniciar un análisis VirusTotal de cualquier programa simplemente arrastrándolo y soltándolo en el icono VoodoShield.
