מפתחים של אנטי-וירוס מתבדחים לעיתים קרובות שאם חיובי כוזב לא היו בעיה הם היו יכולים ליצור את כלי האנטי-וירוס המושלם. כדי להיות בטוחים בתפיסת כל וירוס, טרויאני ותוכנות זדוניות אחרות, הם פשוט היו מעצבים כלי שחוסם כל תוכנית. מסתבר שהרעיון אינו מופרך כמו שהוא עשוי להישמע. תמורת 19.99 דולר לשנה, VoodooShield תעבוד קשה כדי לחסום תוכניות זדוניות שלא נתפסו על ידי האנטי-וירוס הרגיל שלך, תוך הקלה על רשימת ההיתר של התוכניות הטובות הקיימות שלך.
ההתקנה מהירה ופשוטה. לאחר אתחול מחדש, המוצר מציג רק שני מסכי הסבר. אחת מציינת שברירת המחדל VoodooShield נשארת במצב אימונים כשאתה לא משתמש בדוא"ל או בדפדפן, ומציין ומרשם את כל התוכנות שאתה משתמש בהן. השנייה מסבירה שכאשר VoodooShield אכן חוסם תוכנית, אתה יכול לרשום אותה באופן ידני בלחיצה.
מתחילים
מיד לאחר ההתקנה, VoodooShield פועל במצב האימון המכובה למשך עשר דקות. זה נותן לו הזדמנות להבחין בתהליכים פעילים ולרשימת ההיתרים שלהם. כאשר תקופה זו מסתיימת, היא מציעה לעבור למצב SMART. במצב זה, הוא נשאר כבוי ולמידה עד שתפעיל לקוח או דפדפן דוא"ל. בשלב זה הוא נדלק וחוסם אוטומטית כל תוכנית שעדיין לא מופיעה ברשימת ההיתרים.
מצב דחיית ברירת מחדל זה דומה לאופן שבו TinyWall 2.1 מטפל בהרשאות חומת אש. אם תוכנית אינה מופיעה ברשימת ההיתרים, TinyWall פשוט לא נותנת לה להתחבר, אך היא מציעה אפשרויות קלות לרשימה של תוכנות טובות.
כמובן שחלק מהתוכנות הזדוניות מגיעות למסלול אחר שאינו הדפדפן. התקפת Stuxnet הידועה הסתמכה על כונני USB כדי להגיע למחשבים ללא חיבור רשת, אך מגן וודו מוכן בדיוק לאירוע כזה. אם VoodooShield מבוטל בעת הכנסת כונן USB, הוא מציע להפעיל הגנה.
5.0 נגד-הפעלה 5.0 נוקטת בגישה שונה למדי. עם ההתקנה, הוא סורק את הכוננים הקשיחים שלך ומביא לרשימה פעילה את כל התוכניות שהיא מוצאת. ניתן להפעיל מחדש סריקה זו במידת הצורך; קיימת גם אפשרות לסרוק ולהכין רשימת תוכניות לבסיס המבוסס על בעל האתר שחתם עליהן דיגיטלית.
כאשר VoodooShield שואף לנקוט בפעולה רק כאשר המשתמש נמצא בסיכון, Anti-Executable תמיד פעיל אלא אם כן אתה מכניס אותו למצב תחזוקה או מפעיל מצב ביצוע זמני. הראשונה מאפשרת לך להתקין ולעדכן את רשימת ההיתרים; האחרון פשוט מאפשר לך להריץ תוכניות שאחרת ייחסמו.
הגנת מרחב משתמשים
ייתכן שתוריד קובץ (במכוון או בגלל אתר זדוני) שלא יושק רק לאחר סגירת הדפדפן. כדי להתמודד עם אפשרות זו, מצב ה- SMART של VoodooShield מגן על תיקיות ספציפיות למשתמש כמו מסמכים, הורדות ושולחן העבודה. כברירת מחדל, תוכנית שהושקה ממרחב המשתמשים תיחסם עד שתאריך אותה ברשימת ההיתרים.
תוכנת ההגנה על תוכנות זדוניות שכבר קיימת במערכת שלך עלולה להיתפס על ידי התכונה להגנה על מרחב המשתמש, אך סביר להניח שהיא תופיע ברשימת ההיתרים בזמן VoodooShield במצב אימונים. VoodooShield לא נועד להחליף את האנטי-וירוס הרגיל שלך, אלא לעבוד לצידו. זה לא מבחין באופן פעיל בין תוכנות זדוניות ליישומים התקפים שלך. לפני שתתקין אותה, תרצה לתת למערכת שלך סריקת אנטי-וירוס מלאה. אם עדיין לא בחרת אנטי-וירוס להגנה מתמשכת, אתה יכול להשתמש באנטי-וירוס ללא ניקוי בלבד כגון Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 או Norton Power Eraser.
בשאלות הנפוצות VoodooShield נאמר שהמוצר "עובד מצוין עם רוב או עם כל תוכנות האנטי-וירוס המסורתיות." היא ממליצה באופן ספציפי על Webroot SecureAnywhere Antivirus 2013 כתוסף קל במיוחד למשקל טביעת הרגל של המשאב הקטן של VoodooShield.
סרוק באמצעות VirusTotal
רשימת ההיתר של תוכנית ש- VoodooShield חוסמת היא קלה כמו לחיצה על ההתראה, שמופיעה חלון גדול המאפשר לך לאפשר או לדחות ביצוע. אם אינך בטוח אם להתיר או להכחיש, תוכל תחילה לסרוק את הקובץ באמצעות VirusTotal. VirusTotal, שנרכש בשנה שעברה על ידי גוגל, הוא אתר שמריץ כל קובץ על פני יותר מ- 40 סורקי וירוסים ודיווח על תוצאותיהם. אם הוא עיבד את אותו הקובץ לפני כן, התוצאות עולות כמעט מייד.
VoodooShield ממליצה לחסום תוכנית אם אפילו אחד מסורקי האנטי-וירוס של 40+ מסמן אותה. לעצמי, אם הייתי רואה שרק אחד או שניים מסמנים את התוכנית, הייתי גולל למטה כדי לראות אילו, ומה הם קראו לזה. שם כמו "Generic.Heuristic.123" או "Behaves.Like.Trojan" מציע לפחות את האפשרות שהאנטי-וירוס סמן בטעות תוכנית חוקית.
אתה יכול גם להפעיל סריקת VirusTotal של כל תוכנית פשוט על ידי גרירה ושחרור שלה על סמל VoodoShield.
