Voodooshield Bewertung

Antivirus-Entwickler scherzen oft, dass sie das perfekte Antivirus-Dienstprogramm erstellen könnten, wenn Fehlalarme kein Problem wären. Um sicherzugehen, dass alle Viren, Trojaner und anderen schädlichen Programme abgefangen werden, wird lediglich ein Tool entwickelt, das alle Programme blockiert. Es stellt sich heraus, dass die Idee nicht so weit hergeholt ist, wie es sich anhört. Für 19, 99 USD pro Jahr wird VoodooShield hart daran arbeiten, schädliche Programme zu blockieren, die nicht von Ihrem regulären Virenschutzprogramm erfasst werden, und es gleichzeitig einfacher machen, Ihre vorhandenen guten Programme auf eine Whitelist zu setzen.

Die Installation ist schnell und einfach. Nach einem erforderlichen Neustart zeigt das Produkt nur zwei erklärende Bildschirme an. Es wird darauf hingewiesen, dass VoodooShield standardmäßig im Trainingsmodus bleibt, wenn Sie keine E-Mail oder keinen Browser verwenden und alle von Ihnen verwendeten Programme notieren und auf der Positivliste setzen. Der andere erklärt, dass Sie ein Programm, das von VoodooShield blockiert wird, mit einem Klick manuell auf die Whitelist setzen können.

Anfangen

Unmittelbar nach der Installation wird VoodooShield zehn Minuten lang im deaktivierten Trainingsmodus ausgeführt. Dies gibt ihm die Möglichkeit, aktive Prozesse zu bemerken und in eine Whitelist aufzunehmen. Nach Ablauf dieser Frist wird der Wechsel in den SMART-Modus angeboten. In diesem Modus bleibt es ausgeschaltet und lernt, bis Sie einen E-Mail-Client oder einen Browser starten. Zu diesem Zeitpunkt wird es eingeschaltet und blockiert automatisch jedes Programm, das noch nicht auf der Whitelist steht.

Dieser Standardverweigerungsmodus ähnelt der Art und Weise, wie TinyWall 2.1 mit Firewall-Berechtigungen umgeht. Wenn ein Programm nicht auf der Whitelist steht, lässt TinyWall es einfach nicht verbinden, bietet jedoch eine einfache Auswahl für die Whitelist guter Programme.

Natürlich kommt einige Malware über eine andere Route als den Browser an. Der bekannte Stuxnet-Angriff stützte sich auf USB-Laufwerke, um Computer ohne Netzwerkverbindung zu erreichen, aber Voodoo Shield ist für eine solche Gelegenheit gerüstet. Wenn VoodooShield beim Einstecken eines USB-Laufwerks ausgeschaltet ist, bietet es einen Einschaltschutz.

Anti-Executable 5.0 verfolgt einen ganz anderen Ansatz. Bei der Installation werden Ihre Festplatten gescannt und alle gefundenen Programme werden aktiv in die Whitelists aufgenommen. Sie können diesen Scan bei Bedarf erneut ausführen. Es gibt auch eine Option zum Scannen und Auflisten von Programmen, die auf dem Verlag basieren, der sie digital signiert hat.

Wenn VoodooShield nur Maßnahmen ergreifen möchte, wenn der Benutzer einem Risiko ausgesetzt ist, ist Anti-Executable immer aktiv, es sei denn, Sie versetzen es in den Wartungsmodus oder aktivieren den temporären Ausführungsmodus. Mit Ersterem können Sie Updates installieren und in die Whitelist aufnehmen. Mit letzterem können Sie nur Programme ausführen, die ansonsten blockiert wären.

Schutz des Benutzerraums

Möglicherweise laden Sie eine Datei herunter (absichtlich oder aufgrund einer schädlichen Website), die erst nach dem Schließen des Browsers gestartet wird. Um diese Möglichkeit zu nutzen, schützt der SMART-Modus von VoodooShield benutzerspezifische Ordner wie Dokumente, Downloads und Desktop. Standardmäßig wird ein aus dem Benutzerbereich gestartetes Programm so lange blockiert, bis Sie es auf die Whitelist setzen.

Malware, die sich bereits auf Ihrem System befindet, wird möglicherweise von der Funktion zum Schutz des Benutzerraums abgefangen, sie wird jedoch genauso wahrscheinlich in die Whitelist aufgenommen, während sich VoodooShield im Trainingsmodus befindet. VoodooShield soll Ihr reguläres Virenschutzprogramm nicht ersetzen, sondern parallel dazu funktionieren. Es unterscheidet schädliche Programme nicht aktiv von Ihren gültigen Anwendungen. Bevor Sie es installieren, sollten Sie Ihrem System einen vollständigen Antivirenscan geben. Wenn Sie noch keinen Virenschutz für den fortlaufenden Schutz ausgewählt haben, können Sie einen kostenlosen Virenschutz wie Malwarebytes Anti-Malware 1.70, Comodo Cleaning Essentials 6 oder Norton Power Eraser verwenden.

In den häufig gestellten Fragen zu VoodooShield heißt es, dass das Produkt "mit den meisten oder allen herkömmlichen Antivirenprogrammen hervorragend funktioniert". Webroot SecureAnywhere Antivirus 2013 wird ausdrücklich als besonders leichte Ergänzung zum geringen Ressourcenbedarf von VoodooShield empfohlen.

Mit VirusTotal scannen

Das Whitelisting eines von VoodooShield blockierten Programms ist so einfach wie das Klicken auf die Benachrichtigung. Daraufhin wird ein großes Fenster geöffnet, in dem Sie die Ausführung zulassen oder verweigern können. Wenn Sie nicht sicher sind, ob Sie dies zulassen oder ablehnen möchten, können Sie die Datei zuerst mit VirusTotal scannen. VirusTotal wurde letztes Jahr von Google gekauft und ist eine Website, auf der jede Datei an mehr als 40 Virenscannern vorbei ausgeführt und deren Ergebnisse gemeldet werden. Wenn dieselbe Datei zuvor verarbeitet wurde, werden die Ergebnisse fast sofort angezeigt.

VoodooShield empfiehlt, ein Programm zu blockieren, wenn bereits einer der über 40 Virenscanner dies anzeigt. Wenn ich sehen würde, dass nur ein oder zwei das Programm markiert haben, würde ich nach unten scrollen, um zu sehen, welche und wie sie es nannten. Ein Name wie "Generic.Heuristic.123" oder "Behaves.Like.Trojan" weist zumindest auf die Möglichkeit hin, dass das Virenschutzprogramm versehentlich ein gültiges Programm markiert hat.

Sie können einen VirusTotal-Scan jedes Programms auch einfach durch Ziehen und Ablegen auf das VoodoShield-Symbol starten.