NoBot je přenosný malware skener pro Windows

NoBot je přenosný spyware a malware scanner pro operační systém Windows, který se zaměřuje na detekci robotů, spyware a dalších typů malwaru.

Mám rád přenosné bezpečnostní aplikace, protože je pravidelně spouštím na počítačích Windows jako skenery druhého názoru. Faktem je, že žádné antivirové řešení není dokonalé a některé mohou dokonce představovat vlastní problémy v uživatelských systémech.

Druhý skener názorů může najít hrozby, které rezidentní bezpečnostní řešení nezjistilo. Na druhé straně může zavádět své vlastní záležitosti.

Užitečné jsou také následující recenze:

  • CrowdInspect: malware-scanner druhého názoru s integrací Virustotal
  • Dr.Web CureIt! Vydáno 8 antivirových programů na vyžádání
  • Recenze ESET Online Scanner
  • Spusťte nástroj Trend Micro Anti-Threat Toolkit jako druhý skener názorů

NoBot

NoBot je přenosný softwarový program, který můžete spouštět z libovolného místa. Bezpečnostní program je nabízen jako bezplatná a prémiová verze. Bezplatná verze je poněkud omezená, pokud jde o možnosti skenování a některé další funkce.

Podporuje následující funkce, které bezplatná verze nepodporuje:

  • Plná kontrola a vlastní kontrola nejsou podporovány.
  • Hledejte vstřikování modulu.
  • Skenovat úlohy při spuštění systému.
  • Prohledávání adresářů systému Windows.
  • Zkontrolujte nastavení zabezpečení systému Windows.

Rozhraní je v obou verzích totožné. Rozhraní je řízeno tabulátory a zde vyberete různé dostupné možnosti.

Skenování je pravděpodobně nejdůležitější, protože umožňuje provádět kontroly hrozeb v systému. Program podporuje tři různé typy skenování:

  • Kontrola hrozeb pro vyhledávání virů, malwaru a spywaru ve společných adresářích, jako je složka Uživatel.
  • Vlastní skenování pro skenování uživatelem vybraných umístění.
  • Úplné skenování pro spuštění kontroly všech adresářů a souborů systému.

Bezplatní uživatelé mohou spustit pouze prověřování hrozeb; další dvě možnosti skenování jsou vyhrazeny pro prémiové zákazníky. To poněkud omezuje užitečnost bezplatné verze, ale je stále v pořádku, pokud program používáte jako druhý skener názorů.

Program neodhalí složky, které jsou součástí kontroly hrozeb. Prověřuje alespoň registr, složku uživatele a složku programových souborů (protože ve výsledcích kontroly zobrazoval přístupy). Program NoBot kontroluje (některé?) Soubory na VirusTotal, což může vysvětlovat, proč kontroly trvají déle než běžné antivirové kontroly.

Vyhodnocení hrozby trvá několik minut, což není příliš působivé vzhledem k tomu, že NoBot prohledává pouze malý počet klíčů a souborů registru. Prohledávání trvalo 5:16 minut v rychlém systému poháněném SSD a naskenovalo celkem 170 souborů a 67 klíčů registru.

Program uvádí přístupy, jak k nim dochází v rozhraní. Možná budete muset změnit velikost okna programu, aby se zobrazily úplné cesty registru nebo souboru bez posouvání na obrazovce.

NoBot nepracuje po skenování, který je dobrý, sám. Je na vás, abyste si jeden po druhém prošli seznam potenciálních hrozeb pro ověření.

K dispozici jsou tlačítka pro vyčištění vybraných položek nebo spuštění dalšího skenování. Klepnutím pravým tlačítkem zobrazíte další možnosti, protože můžete použít místní nabídku, která se otevře, k přidání položek do seznamu výjimek ak otevření umístění souboru v místním systému. Ten funguje pouze pro soubory a ne pro klíče registru, a to i přesto, že je zobrazen pro klíč registru také pravým kliknutím. Bylo by hezké, kdyby vývojáři přidali možnost skočit přímo do klíče registru.

Sloupec typu poskytuje pouze indikaci, proč je soubor nebo klíč registru uveden jako hrozba NoBot. Ty však uživateli něco prozradí.

Na kartě Nastavení můžete provést některé úpravy. Dva z nich zpracovávají podání do VirusTotal. Můžete zcela zakázat odesílání nebo pouze automatické odesílání. Další možnosti umožňují zakázat prověřování registru a detekci podezřelých cest k souborům.

Dvě zbývající karty Karanténa a Výjimky vám umožňují spravovat karanténu a seznam ignorovaných souborů nebo klíčů.

Závěrečná slova

NoBot potřebuje trochu práce. Vývojáři musí na webové stránky společnosti přidat informace, které podrobně vysvětlují funkčnost programu. Bylo by také užitečné, kdyby označily možnosti skenování pouze pro prémie jako takové a poskytovaly další vysvětlení objevených hrozeb.

Vývojáři berou na vědomí, že jejich program používá heuristiku k detekci hrozeb. I když to může zlepšit šanci odhalit neznámé hrozby, obvykle také zvyšuje počet falešných pozitiv.

Nyní vy : Používáte skenery druhého názoru?