SpyShelter, i sin fullverdige form, er gratis til et antivirusprogram. Den betalte versjonen inneholder en brannmur, keylogger detektorer og få andre malware beskyttelse tjenester. Vi vil imidlertid bare se SpyShelter Personal gratis versjon, her. Ifølge deres nettside hevder SpyShelter at den gratis versjonen gir beskyttelse i følgende former:
- HIPS (Host Intrusion Prevention System)
- Forebygging av Screen Capture
- Utklippsopptak
- Keylogger Detection & Blocking
Hvis du kombinerer alle fire ovenfor, har du i hovedsak en antimalware, med få ekstra funksjoner - i dette tilfellet punkt 2 og 3. De fleste anti-malware fra forskjellige merker - både betalt og gratis - tilbyr Host Intrusion Prevention System og Keylogger Detection.
Hva er HIPS eller Host Intrusion Prevention System
For de nye til begrepet HIPS, er det et system som varsler brukere om endringer i systemet. For å få en ide om hvordan det fungerer, legger jeg det ned i følgende trinn:
- Samler informasjon om datamaskininnstillingene, inkludert kontrollpanelelementer
- Oppretter en database ved hjelp av informasjon samlet i trinnet ovenfor
- Hvis et program eller en bruker forsøker å endre noe, vil det føre til verdiendring av ett eller flere felt i databasen som er opprettet i den andre delen.
Hvis et program forsøker å endre systeminnstillingene, vil SpyShelter gi deg et varsel. Dette igjen, er avhengig av om du har satt den til å lære automatisk eller å spørre deg hver gang. Det vil ikke fortelle deg om forsøket på å endre systeminnstilling er greit eller feil. Og hvis feil, hva kan være omfanget av skade. Det er opp til brukerens beslutning om å tillate eller hindre endringen i å skje.
Forutsatt at det er personer / brukere som kanskje ikke vet om systemtypevarsler, er det sjansene for at skadelig programvare eller hackere får tilgang til datamaskinen din hvis brukeren tillater noen form for ondsinnet forandring. Således, selv om HIPS er et godt system, er det avhengig av brukernes evne til å bestemme om systemendringer. For det meste, hvis du installerer noe program, er endringer bundet til å skje, og du vil få varsler.
For Windows Vista og senere har du også brukertilgangskontroll for å varsle deg. Noen brannmurer (spesielt Comodo og ZoneAlarm) er gode til å gi varsler om et hvilket som helst program eller bruker forsøker eller endrer en bestemt systeminnstilling. Det finnes også noen tredjepartsverktøy - for overvåking og låsing av systeminnstillinger.
Vi har en artikkel om bruk av WinPatrol i stedet for UAC for bedre kontroll over endringer i systemegenskaper - inkludert endringer i hjemmesiden til nettleserne. Følgende bilde viser hvordan WinPatrol HIPS fungerer. Popupen dukket opp da jeg endret hjemmesiden til Internet Explorer.
MERK: Du kan også låse filtyper med WinPatrol - et anlegg som ikke er tilgjengelig med SpyShelter.
Installasjonshikke - Ikke forveksle brukerne!
Ønsker du høyere sikkerhet eller medium? Dette er et spørsmål spurt av installasjonspakken mens du installerer SpyShelter. Du kan endre alternativet senere fra Innstillinger for SpyShelter gratisversjon. Men for nybegynnere, hva er forskjellen mellom høyere sikkerhet og medium? Installasjonssiden / dialogboksen forteller oss Høyere sikkerhet betyr mer beskyttelse og medium betyr mindre varsler.
SpyShelter er opprettet for å automatisk lære hvilke programmer som skal tillates og hvilke som nekter tilgang til kjernesystemkomponentene. Selv om du stiller beskyttelsesnivået til Høy, kan varslene være mindre hvis Sp Shelter allerede har lært at et bestemt program er trygt. Som sådan, er installasjonsdialogen som ber om å velge mellom Høyere og Middels beskyttelse, bare en forvirring og bør fjernes etter min mening.
SpyShelter Personlig Gratis gjennomgang
Den første keyloggeren det oppdaget kort tid etter at en reboot ventende installasjon var WinPatrol. Sannsynligvis fordi WinPatrol kjører en kontroll på hver systemressurs for å sikre at det ikke skjedde noen endringer under omstart. Her er et skjermbilde som SpyShelter ga meg på omstart da WinPatrol startet. Det forklarte at prosessen er farlig og spurte meg om jeg skulle tillate det å løpe eller blokkere det. Den har også et merketype "Husk meg svar", slik at du ikke trenger å tillate det hver gang du slår på datamaskinen.
Senere, så snart jeg slått SpyShelter på, lagde det Spyrix til programmets svarteliste under kategorien Anti-Keylogging og under Anti-ScreenCapture. Bildet under viser at du ikke kan installere keylogger så lenge SpyShelter er aktiv.
Anti-ScreenCapture & Anti-Utklippstavle
PrintScreen-knappen virket ikke for noe. Imidlertid kunne jeg bruke Windows Snipping verktøy. SpyShelter lagde Snipping Tool til sin hviteliste under AntiScreenCapture slik at jeg kan ta snaps ved hjelp av verktøyet. I bildet nedenfor kan du se at SpyShelter markerte det som Grønt - noe som betyr at det tillod smittverktøyet, selv om Anti-Screen Capture var aktivert.
Logfilen viste alle programmene og programmene jeg åpnet mens SpyShelter-beskyttelsen var på. Det viste også hva alle programmene fikk lov til å bruke utklippstavlen, og hvilke som ble blokkert. For eksempel ble Microsoft Word merket Grønt, noe som betyr at den kan få tilgang til utklippstavlen. Så var det en DLL som ble merket Rød, noe som betyr at den ikke kunne få tilgang til utklippstavlen.
Konklusjon
Vår SpyShelter Personal Free gjennomgang konkluderer med at programmet er verdt å prøve ut av følgende grunner:
- Det er lite ressurser, slik at datamaskinen ikke blir treg.
- Den lærer automatisk oppførselen til programmer på datamaskinen din. På den måten, selv om du velger Høy beskyttelse under installasjon, reduseres varsler over tid.
- Datamaskinen din er beskyttet ved hjelp av programadferd og du trenger ikke å oppdatere databasen hele tiden
- Integrerer krypteringsdriveren.
Noen ganger kan falske positiver oppstå, som for WinPatrol, men du kan enkelt hviteliste slike tilfeller. Den gratis versjonen støtter nå 32-bits, samt 64-biters systemer også.
nedlasting: Hjemmeside. Fra og med oktober 2016 blir SpyShelter Free ikke lenger støttet
Ta en titt på VoodooShield også.
