SpyShelter Personal Free Review - HIPS-beveiligingssoftware
SpyShelter, in zijn volwaardige vorm, is complementair aan een antivirussoftware. De betaalde versie bevat een firewall, keylogger-detectoren en enkele andere malwareservices. We zullen hier echter alleen de gratis versie van SpyShelter Personal bekijken. Volgens hun website beweert SpyShelter dat de gratis versie bescherming biedt in de volgende formulieren:
- HIPS (Host Intrusion Prevention System)
- Voorkomen van Screen Capture
- Voorkomen van preventie van klembord
- Keylogger detectie en blokkering
Dus als je alle bovenstaande vier combineert, heb je in essentie een anti-malware, met weinig toegevoegde functies - in dit geval punt 2 en 3. De meeste anti-malware van verschillende merken - zowel betaald als gratis - bieden Host Intrusion Prevention System en Keylogger-detectie.
Wat is HIPS of Host Intrusion Prevention System
Voor degenen die nog niet bekend zijn met de term HIPS, is het een systeem dat gebruikers op de hoogte brengt van wijzigingen in het systeem. Om een idee te krijgen van hoe het werkt, leg ik het vast in de volgende stappen:
- Verzamelt informatie over de computerinstellingen, inclusief items op het bedieningspaneel
- Creëert een database met behulp van informatie verzameld in de bovenstaande stap
- Als een programma of gebruiker iets probeert te wijzigen, zou dit leiden tot waardewijziging van een of meer velden van de database die in het tweede deel zijn gemaakt.
In het geval dat een programma de systeeminstellingen probeert te wijzigen, zal SpyShelter u een waarschuwing geven. Dit is weer afhankelijk van of je het hebt ingesteld om automatisch te leren of om het je elke keer opnieuw te vragen. Het zal u niet vertellen of de poging om een systeeminstelling te veranderen in orde of fout is. En als het verkeerd is, wat is de omvang van de schade. Het is aan de gebruiker om de verandering toe te staan of te voorkomen.
Ervan uitgaande dat er mensen / gebruikers zijn die mogelijk geen kennis hebben van signaleringen van het systeemtype, bestaat de kans dat malware of hackers toegang krijgen tot uw computer als de gebruiker enige vorm van kwaadaardige wijziging autoriseert. Alhoewel HIPS een goed systeem is, is het afhankelijk van het vermogen van gebruikers om te beslissen over systeemwijzigingen. Voor het grootste deel, als u een toepassing installeert, zullen er ongetwijfeld veranderingen plaatsvinden en ontvangt u meldingen.
Voor Windows Vista en hoger hebt u ook Gebruikerstoegangsbeheer om u te waarschuwen. Sommige firewalls (vooral Comodo en ZoneAlarm) zijn goed in het leveren van waarschuwingen als een programma of gebruiker een bepaalde systeeminstelling probeert of wijzigt. Er zijn ook hulpmiddelen van derden - voor het bewaken en vergrendelen van systeeminstellingen.
We hebben een artikel over het gebruik van WinPatrol in plaats van UAC voor een betere controle op systeemeigenschapsveranderingen - inclusief wijzigingen in de startpagina van uw browser. De volgende afbeelding laat zien hoe WinPatrol HIPS werkt. De pop-up verscheen toen ik de startpagina van Internet Explorer veranderde.
Kortom, HIPS is beschikbaar met bijna elke anti-malware en ook met dingen zoals WinPatrol. En omdat het zichzelf niet kan beslissen dat als een bepaalde wijziging malware is of deel uitmaakt van de verwerking, deze slechts zo goed is als het vermogen van de gebruiker om de verandering te beoordelen. Door betaalde versie van WinPatrol te gebruiken, kunt u de details van de waarschuwing op internet bekijken. Deze functie helpt u bij het beslissen om een wijziging al dan niet goed te keuren.
NOTITIE: U kunt ook bestandstypes vergrendelen met WinPatrol - een faciliteit die niet beschikbaar is met SpyShelter.
Installatie Hik - Verwar de gebruikers niet!
Wilt u hogere beveiliging of gemiddeld? Dit is een vraag gesteld door het installatiepakket terwijl u SpyShelter installeert. U kunt de optie later wijzigen via de gratis versie van SpyShelter. Maar voor beginners, wat is het verschil tussen hogere beveiliging en gemiddeld? De installatiepagina / het dialoogvenster vertelt ons dat hogere beveiliging meer bescherming en middel betekent minder meldingen.
Als ik Medium selecteer, welke wijzigingen worden dan door SpyShelter toegestaan of geweigerd zonder mij dit te vragen? Er moet een Help-knop zijn die gebruikers helpt bij het bepalen van de beste optie voor hen. Zonder te weten wat alle meldingen zouden zijn uitgeschakeld, denk ik niet dat iemand voor Medium zou gaan. Dit is een extra stap en kan worden geëlimineerd uit het installatieproces. Mensen kunnen de instellingen altijd aanpassen vanuit het hoofdvenster van SpyShelter zodra ze weten wat alle meldingen worden getoond door de applicatie.
SpyShelter is zo ingesteld dat automatisch wordt geleerd welke programma's moeten worden toegestaan en welke de toegang tot de kernsysteemcomponenten mogen weigeren. Zelfs als u het beschermingsniveau instelt op Hoog, zijn de waarschuwingen mogelijk minder als Sp Shelter al heeft geleerd dat een bepaald programma veilig is. Als zodanig is de installatiedialoog waarin wordt gevraagd om te kiezen tussen een hogere of gemiddelde beveiliging slechts een verwarring en moet deze naar mijn mening worden verwijderd.SpyShelter persoonlijke gratis recensie
De eerste keylogger die snel werd gedetecteerd na een herstart van de installatie was WinPatrol. Waarschijnlijk omdat WinPatrol elke systeembron controleert om er zeker van te zijn dat er geen wijzigingen zijn opgetreden tijdens het opnieuw opstarten. Hier is een screenshot dat SpyShelter me bij het opnieuw opstarten heeft gegeven toen WinPatrol begon. Het legde uit dat het proces gevaarlijk is en vroeg me of ik het moest toestaan om het uit te voeren of te blokkeren. Het heeft ook een selectievakje "Onthoud mijn antwoord", zodat u het niet telkens hoeft toe te staan wanneer u uw computer opstart.
Ik heb enkele keyloggers, waaronder Spyrix, gedownload en geïnstalleerd. Aanvankelijk werd de installatie geweigerd door de automatische regels gemaakt door SpyShelter. Ik moest SpyShelter verlaten om de keylogger te installeren.
Later, nadat ik SpyShelter had ingeschakeld, voegde het Spyrix toe aan de zwarte lijst van het programma onder de categorie Anti-Keylogging en onder Anti-ScreenCapture. De afbeelding hieronder laat zien dat je keylogger niet kunt installeren zolang SpyShelter actief is.
Anti-ScreenCapture & Anti-Clipboard
De knop PrintScreen werkte nergens voor. Ik was echter in staat om Windows Snipping tool te gebruiken. SpyShelter heeft Snipping Tool toegevoegd aan de witte lijst onder AntiScreenCapture zodat ik met de tool snaps kan maken. In de onderstaande afbeelding kun je zien dat de SpyShelter het als Groen gemarkeerd heeft - wat betekent dat het de Snipping Tool toeliet, ook al was de Anti-Screen Capture geactiveerd.
SpyShelter heeft zijn eigen algoritmen die het helpen bij het identificeren van programma's en daarmee bij het kiezen van toegang tot het Klembord enz. Volgens de website van SpyShelter is het programma niet afhankelijk van enige vorm van database of vingerafdruk om kwaadaardige bestanden te identificeren. Ze zeggen dat het het gedrag van het bestand controleert en op basis van het gedrag de toegang voor dat bestand toestaat of beperkt.
Het logbestand toonde alle programma's en applicaties die ik opende toen de SpyShelter-bescherming aan stond. Het liet ook zien wat alle programma's toestemming hadden om het Klembord te gebruiken en welke werden geblokkeerd. Microsoft Word was bijvoorbeeld gemarkeerd als Groen, wat betekent dat het toegang heeft tot het klembord. Dan was er een DLL-bestand dat rood was gemarkeerd, wat betekent dat het geen toegang had tot het klembord.
Conclusie
Onze SpyShelter Personal Free review concludeert dat het programma de moeite van het proberen waard is om de volgende redenen:
- Het heeft weinig middelen, dus het zal je computer niet vertragen.
- Het leert automatisch het gedrag van programma's op uw computer. Op die manier neemt het aantal waarschuwingen in de loop van de tijd af, zelfs als u High Protection kiest tijdens de installatie.
- Uw computer is beveiligd met behulp van het programmagebruik en u hoeft de database niet altijd bij te werken
- Integreert coderingsstuurprogramma.
Soms kunnen valse positieven optreden, zoals in het geval van WinPatrol, maar u kunt dergelijke gevallen eenvoudig op de witte lijst zetten. De gratis versie ondersteunt nu ook 32-bits, evenals 64-bits systemen.
Download: Startpagina. Vanaf oktober 2016 wordt SpyShelter Free niet meer ondersteund
Bekijk ook VoodooShield.