NoBot - это портативный сканер программ-шпионов и вредоносных программ для операционной системы Windows, который предназначен для обнаружения ботов, программ-шпионов и других типов вредоносных программ.
Мне нравятся портативные приложения для обеспечения безопасности, поскольку я регулярно запускаю их на компьютерах с ОС Windows в качестве сканеров второго мнения. Дело в том, что ни одно антивирусное решение не является идеальным, и некоторые могут даже создавать собственные проблемы в пользовательских системах.
Сканер второго мнения может обнаружить угрозы, которые не были обнаружены резидентным решением безопасности. С другой стороны, он может ставить собственные проблемы.
Также вам могут пригодиться следующие отзывы:
- CrowdInspect: сканер вредоносного ПО второго уровня с интеграцией Virustotal
- Dr.Web CureIt! 8 выпущен антивирусный сканер по требованию
- Обзор ESET Online Scanner
- Запустите Trend Micro Anti-Threat Toolkit как сканер второго мнения
NoBot
NoBot - это портативная программа, которую вы можете запустить из любого места. Программа безопасности предлагается в бесплатной и премиальной версии. Бесплатная версия несколько ограничена в отношении параметров сканирования и некоторых других функций.
Он поддерживает следующие функции, которые не поддерживает бесплатная версия:
- Полное сканирование и пользовательское сканирование не поддерживаются.
- Сканирование для модуля ввода.
- Сканирование запуска системы задач.
- Сканирование каталогов Windows.
- Проверьте настройки безопасности Windows.
Интерфейс идентичен в обеих версиях. Интерфейс управляется с помощью вкладок, и именно здесь вы выбираете различные доступные опции.
Сканирование, вероятно, является наиболее важным, поскольку оно позволяет выполнять сканирование на наличие угроз в системе. Программа поддерживает три разных типа сканирования:
- Сканирование угроз для поиска общих каталогов, таких как папка пользователя, на наличие вирусов, вредоносных программ и шпионских программ.
- Выборочное сканирование для сканирования выбранных пользователем мест.
- Полное сканирование для запуска сканирования всех каталогов и файлов системы.
Свободные пользователи могут выполнять только сканирование угроз; два других варианта сканирования зарезервированы для премиум-клиентов. Это несколько ограничивает полезность бесплатной версии, но все еще нормально, если вы используете программу в качестве сканера второго мнения.
Программа не раскрывает папки, включенные в проверку угроз. Он как минимум сканирует реестр, папку «Пользователь» и папку с файлами программы (поскольку в результатах сканирования отображаются совпадения). NoBot сканирует (некоторые?) Файлы на VirusTotal, что может объяснить, почему сканирование занимает больше времени, чем обычное быстрое сканирование на антивирус.
Поиск угроз занимает несколько минут, что не слишком впечатляет, учитывая, что NoBot сканирует только небольшое количество ключей и файлов реестра. Сканирование заняло 5:16 минут на быстродействующей системе с SSD и отсканировало в общей сложности 170 файлов и 67 ключей реестра.
Программа перечисляет хиты, как они происходят в интерфейсе. Возможно, вам придется изменить размер окна программы, чтобы отобразить полный реестр или пути к файлам без прокрутки на экране.
NoBot не действует сам по себе после сканирования, что хорошо. Это зависит от вас, чтобы пройти список потенциальных угроз один за другим для проверки.
Предусмотрены кнопки для очистки выбранных элементов или запуска другого сканирования. Щелчок правой кнопкой мыши открывает дополнительные параметры, так как вы можете использовать контекстное меню, которое открывается, чтобы добавить элементы в список исключений и открыть расположение файла в локальной системе. Последний работает только для файлов, а не для ключей реестра, несмотря на то, что он отображается и для правых нажатий клавиш реестра. Было бы неплохо, если бы разработчики добавили опцию для перехода непосредственно к ключу реестра.
Столбец типа содержит единственное указание, почему файл или ключ реестра перечислены как угроза NoBot. Однако это мало что дает пользователю.
Вы можете внести некоторые изменения на вкладке Настройки. Два из них обрабатывают отправку в VirusTotal. Вы можете полностью отключить отправку или отключить только автоматическую отправку. Другие параметры позволяют отключить сканирование реестра и обнаружение подозрительных путей к файлам.
Две оставшиеся вкладки, Карантин и Исключения, дают вам возможность управлять карантином и списком игнорируемых файлов или ключей.
Заключительные слова
NoBot нужно немного поработать. Разработчикам необходимо добавить на сайт компании информацию, которая подробно объясняет функциональность программы. Также было бы полезно, если бы они пометили опции сканирования только для премиум как таковые и предоставили больше объяснений об обнаруженных угрозах.
Разработчики отмечают, что их программа использует эвристику для обнаружения угроз. Хотя это может повысить вероятность обнаружения неизвестных угроз, обычно оно также увеличивает количество ложных срабатываний.
Теперь вы : Вы используете сканеры второго мнения?
