การตรวจสอบและการจัดอันดับไฟร์วอลล์ Spyshelter

โปรแกรมอรรถประโยชน์การป้องกันไวรัสทั่วไปนั้นสามารถคาดเดาได้ มันสแกนหามัลแวร์ตามต้องการและคอยดูโปรแกรมที่เป็นอันตรายแบบเรียลไทม์ มันอาจบังคับเบราว์เซอร์ของคุณให้ห่างจาก URL ที่เป็นอันตรายหรือเฝ้าระวังพฤติกรรมที่เป็นอันตรายจากโปรแกรมที่ไม่รู้จัก SpyShelter Firewall (€ 25 (~ $ 30.67 USD) สำหรับใบอนุญาตเดียวต่อปี; 55 € (~ $ 67.47 USD) สำหรับใบอนุญาตอายุการใช้งานเดียว) ใช้วิธีที่แตกต่างอย่างสิ้นเชิงโดยมุ่งเน้นไปที่การรวบรวมคีย์ล็อกเกอร์และซอฟต์แวร์สอดแนม มันทำในสิ่งที่สัญญาไว้ส่วนใหญ่ คำถามคือคุณต้องการสิ่งที่เป็นจริงหรือไม่?

ไม่ได้ป้องกันไวรัสอย่างแม่นยำ

แม้ว่าผลิตภัณฑ์จะไม่ได้เป็นโปรแกรมป้องกันไวรัสอย่างแม่นยำ แต่เว็บไซต์ของตนก็ประกาศว่า "ซอฟต์แวร์ของเราให้การป้องกันสปายแวร์และการตรวจสอบแบบเรียลไทม์ที่เป็นที่รู้จักและไม่รู้จัก (zero-day) สปายแวร์และซอฟต์แวร์ตรวจสอบสถานะเช่น keyloggers ." ฉันทดสอบผ่านการปิดกั้นมัลแวร์ด้วยมือตามปกติเพื่อดูว่าจะเกิดอะไรขึ้น

ผลิตภัณฑ์แอนติไวรัสที่ระบุมัลแวร์ที่ใช้ลายเซ็นมักจะเริ่มต้นลบตัวอย่างทันทีที่เปิดโฟลเดอร์ที่มี ตัวอย่างเช่น Bitdefender Antivirus Plus 2015, Comodo Antivirus 8 และ F-Secure Anti-Virus 2015 ทั้งหมดเช็ดออก 83 เปอร์เซ็นต์ของการเก็บตัวอย่างมัลแวร์ก่อนหน้าของฉัน

เพราะมันไม่พึ่งพาลายเซ็น SpyShelter จึงไม่ทำอะไรจนกว่าจะเห็นกิจกรรมที่น่าสงสัย เมื่อฉันเปิดตัวอย่างมันโผล่ขึ้นมาหนึ่งคำเตือนหรือมากกว่านั้นสำหรับเกือบ 90 เปอร์เซ็นต์ของพวกเขา ในบางกรณีมันมีคำเตือนหกคำขึ้นไปเกี่ยวกับไฟล์เดียวกัน ในทุกกรณีฉันคลิกปฏิเสธซึ่งหมายความว่าควรป้องกันการกระทำที่น่าสงสัย คำเตือนครอบคลุมการกระทำที่หลากหลายซึ่งไม่ใช่ทั้งหมดที่ฉันสงสัยมาก ตัวอย่างเช่นการพยายามเรียกใช้แอปพลิเคชั่นอื่นเป็นการเริ่มต้นการเตือนเช่นเดียวกับการพยายามเชื่อมต่ออินเทอร์เน็ต ในทางกลับกันมันแน่นอนการกระทำที่ร่มรื่นรวมถึงความพยายามที่จะบันทึกการป้อนข้อมูลแป้นพิมพ์และเปิดกระบวนการอื่นสำหรับการปรับเปลี่ยน

แม้ว่าฉันจะคลิกปฏิเสธทุกครั้ง แต่กว่าครึ่งของกลุ่มตัวอย่างสามารถจัดการไฟล์ปฏิบัติการได้หนึ่งไฟล์ขึ้นไปในระบบทดสอบ สำหรับหนึ่งในสามของไฟล์เหล่านั้นไฟล์เรียกทำงานอย่างน้อยหนึ่งไฟล์กำลังทำงานอยู่ เห็นได้ชัดว่าคุณจะไม่พึ่งพาผลิตภัณฑ์นี้เพื่อป้องกันมัลแวร์ที่ใช้งานทั่วไป

เป็นที่น่าสังเกตว่า Webroot SecureAnywhere Antivirus (2015) ใช้การตรวจจับตามพฤติกรรมสำหรับกระบวนการที่ไม่รู้จัก แต่ไม่เกี่ยวข้องกับผู้ใช้ ค่อนข้างจะบันทึกการกระทำทั้งหมดและพัฒนาการตัดสินใจขึ้นอยู่กับกระบวนการทั้งหมด หากสรุปได้ว่ากระบวนการนั้นเป็นอันตรายจะย้อนกลับการดำเนินการที่บันทึกไว้เหล่านั้น ผ่านการทดสอบกับคอลเล็กชันมัลแวร์ก่อนหน้าของฉันแล้ว Webroot ปิดกั้น 100 เปอร์เซ็นต์

โดยทั่วไปแล็บทดสอบอิสระจะไม่มี SpyShelter เนื่องจากไม่ได้มีจุดประสงค์เพื่อการป้องกันทั่วทั้งกระดาน เป็นที่น่าสังเกตว่า Kaspersky Anti-Virus (2015) และ Bitdefender ได้รับเครื่องหมายที่ยอดเยี่ยมจากห้องปฏิบัติการอย่างต่อเนื่อง

การปิดกั้นโปรแกรมที่ถูกต้อง

ต่อไปฉันพยายามติดตั้งหรือเปิดใช้งานยูทิลิตี้ PCMag ที่ถูกต้องตามกฎหมาย 20 รายการให้เลือกปฏิเสธอีกครั้งทุกครั้งที่ SpyShelter แจ้งเตือน สิ่งเหล่านี้ส่วนใหญ่ต้องการการติดตั้ง จัดการติดตั้งได้เพียงหนึ่งรายการเท่านั้น จากเครื่องมือที่ไม่มีการติดตั้งจำนวนหนึ่งครึ่งหนึ่งตกลงแม้จะมีกิจกรรมบางอย่างถูกบล็อก แต่งานครึ่งหนึ่งก็ล้มเหลว

คำเตือนป๊อปอัปของ SpyShelter มีลิงค์ชื่อ "โหมดการติดตั้ง" ฉันลองตัวติดตั้งยูทิลิตี้อีกครั้งคราวนี้คลิกลิงค์นั้นสำหรับแต่ละอัน ตามโปรแกรมโหมดนี้อนุญาตการดำเนินการทั้งหมดสำหรับกระบวนการปัจจุบันเช่นเดียวกับกระบวนการหลักและกระบวนการย่อย ยูทิลิตี้ทั้งหมดจัดการเพื่อติดตั้งในโหมดนี้ หลังจากเปิดตัวฉันกลับไปคลิกปฏิเสธสำหรับคำเตือนเล็กน้อยที่โผล่ขึ้นมา สาธารณูปโภคสามอย่างไม่สามารถทำงานได้อย่างถูกต้องเมื่อฉันทำเช่นนั้น

สิ่งที่ฉันเห็นคือ SpyShelter ทำให้คุณเป็นผู้ใช้ รับผิดชอบในการตัดสินใจว่าควรระมัดระวังคำเตือนใด ตัวโปรแกรมนั้นมีคำเตือน "ไม่อนุญาตให้แอปทำงานหากพวกเขาแสดงพฤติกรรมที่น่าสงสัย" เมื่อฉันติดตาม maxim นั้นโปรแกรมที่ใช้ได้จริงของฉันจะไม่ติดตั้งและตัวอย่างมัลแวร์จำนวนมากของฉันก็สามารถติดตั้งและรันได้

SpyShelter ไม่ใช่โปรแกรมเดียวที่ทำให้ผู้ใช้ลุยผ่านการแจ้งเตือน ตัวอย่างเช่นเมื่อเปิดคุณสมบัติ HIPS แล้ว Comodo จะสร้างป๊อปอัปมากกว่า SpyShelter ฉันไม่ได้เป็นแฟนของการบังคับให้ตัดสินใจเหล่านี้กับผู้ใช้ ผู้ใช้บางคนจะคลิกปฏิเสธทุกครั้งซึ่งจะทำให้เกิดปัญหาสำหรับโปรแกรมที่ถูกต้อง

ดีหรือไม่ดี

ผู้ใช้โดยเฉลี่ยจะรู้ได้อย่างไรว่าการกระทำใดที่อนุญาตและปฏิเสธ มีลิงค์ในป๊อปอัพแต่ละอันที่ให้คุณส่งไฟล์ไปยัง VirusTotal ซึ่งเป็นบริการที่เรียกใช้ไฟล์ผ่านโปรแกรมต่อต้านมัลแวร์มากกว่า 40 โปรแกรมและให้คุณรู้ว่ามีกี่ไฟล์ที่ติดธงว่าเป็นอันตราย

เว็บไซต์ SpyShelter อ้างอิงถึง "การเป็นหุ้นส่วนของเรากับ VirusTotal" แต่ฉันไม่พบสิ่งใดในเว็บไซต์ VirusTotal ที่อ้างถึงการเป็นพันธมิตรดังกล่าว ผู้ติดต่อของฉันที่นั่นยืนยันว่าไม่มีหุ้นส่วนที่แท้จริงที่เห็นได้ชัดว่า SpyShelter ใช้รหัส API ฟรีเหมือนกับผู้ใช้รายอื่น แม้ว่าการทำเช่นนั้นจะไม่เป็นการละเมิดข้อตกลงการใช้งานของ VirusTotal อย่างเห็นได้ชัดการอ้างว่าเป็นหุ้นส่วนที่ไม่มีอยู่จริงดูเหมือนจะเป็นเรื่องเล็กน้อยสำหรับฉัน

Keystroke Encryption

หนึ่งในคุณสมบัติของรางวัล SpyShelter คือการเข้ารหัสการกดแป้น ช่วยป้องกันช่องทางการสื่อสารระหว่างแป้นพิมพ์และโปรแกรมของคุณเพื่อให้ผู้ล็อกคีย์ไม่สามารถบันทึกสิ่งที่คุณกำลังพิมพ์

เพื่อทดสอบคุณสมบัตินี้ฉันได้ปิด SpyShelter และติดตั้ง keyloggers ฟรียอดนิยมสองตัว ฉันตรวจสอบว่าพวกเขาจับการกดแป้นพิมพ์ที่พิมพ์ลงในโปรแกรมต่างๆ จากนั้นฉันเปิดใช้งาน SpyShelter อีกครั้ง ในการทดสอบคุณลักษณะการเข้ารหัสการกดแป้นฉันต้องคลิกอนุญาตเมื่อตรวจพบหนึ่งในสอง (แต่ไม่ใช่ตัวอื่น) ที่พยายามจับการกดแป้น

ด้วย SpyShelter active ฉันพิมพ์ข้อมูลลงใน Internet Explorer, Notepad และโปรแกรมอื่น ๆ อีกครั้ง ในครั้งนี้ทั้งผู้ใช้คีย์ล็อกเกอร์ไม่จับอะไรเลยนอกจากตัวเลขและเครื่องหมายวรรคตอนที่ผิดพลาด ที่ประสบความสำเร็จ!

SpyShelter ยังมีจุดมุ่งหมายเพื่อป้องกันมัลแวร์ไม่ให้คัดลอกภาพหน้าจอ, ถ่ายภาพผ่านเว็บแคมของคุณและบันทึกเสียงโดยใช้ไมโครโฟนของคุณ การสอดแนมไมโครโฟนและเว็บแคมไม่ใช่คุณสมบัติทั่วไปในซอฟต์แวร์ Keylogging ฟรี แต่ SpyShelter ทำการบล็อกหน้าจอที่ขูดออกโดยหนึ่งในผู้ใช้หลักที่ฉันใช้ อีกภาพหน้าจอจับแม้จะมีความพยายามของ SpyShelter

ไม่ใช่ไฟร์วอลล์อย่างแม่นยำ

คุณอาจมีความคิดว่าไฟร์วอลล์ควรทำอย่างไร ส่วนประกอบไฟร์วอลล์ของ SpyShelter ไม่ตรงกับสิ่งที่คุณคิด ไม่ได้พยายามทำให้พอร์ตของคุณอยู่ในโหมดซ่อนตัว ไม่จัดการสิทธิ์อินเทอร์เน็ตและเครือข่ายสำหรับโปรแกรมที่คุณเรียกใช้ และมันก็ไม่ได้ป้องกันการโจมตีแบบเอาเปรียบ

ในด้านบวกมันมีความแข็งแกร่งต่อการโจมตีโดยตรงจากมัลแวร์ พยายามที่จะเปลี่ยนการตั้งค่ารีจิสทรีหรือปิดการใช้งานบริการที่จำเป็นเพียงแค่ให้ฉัน "Access Denied" ฉันจัดการเพื่อยกเลิกมันโดยใช้ตัวจัดการงาน… แต่จากนั้นเห็นการแจ้งเตือนว่ามันอนุญาตการกระทำที่ผู้ใช้เริ่มต้นอย่างแข็งขัน เมื่อฉันใช้ยูทิลิตี้ฆ่างานของบุคคลที่สาม SpyShelter ต่อต้านการเลิกจ้าง

SpyShelter พิสูจน์แล้วว่ามีประสิทธิภาพในการทดสอบการรั่วไหลซึ่งเป็นโปรแกรมที่แสดงให้เห็นถึงเทคนิคในการเชื่อมต่อกับอินเทอร์เน็ตโดยไม่สังเกตเห็น มันบล็อกตัวอย่างทั้งหมดของฉันสังเกตเห็นความพยายามในการจัดการโปรแกรมอื่น ๆ ตั้งค่า hooks ส่วนกลางบังคับการสื่อสารระหว่างกระบวนการและอื่น ๆ

การป้องกันที่เน้นอย่างสูง

หาก keylogger จัดการเพื่อให้ผ่านซอฟต์แวร์ป้องกันไวรัสที่มีอยู่ของคุณเพื่อแทรกซึมพีซีของคุณ SpyShelter ควรสกัดกั้นการขโมยข้อมูลโดยการเข้ารหัสการกดแป้นและป้องกันการจับภาพหน้าจออินพุตไมโครโฟนภาพถ่ายเว็บแคมและอื่น ๆ นั่นคือคำสัญญาและ SpyShelter มอบให้

ในทางกลับกันมันจะเข้าสู่กิจกรรมประจำวันของคุณทำให้คุณตัดสินใจได้ว่าจะปิดกั้นกิจกรรมที่น่าสงสัยหรือไม่ ไม่ใช่สิ่งที่จะต้องเลือกแน่นอนถ้าคุณต้องการให้การป้องกันความปลอดภัยของคุณทำงานในพื้นหลังโดยปราศจากการแทรกแซงของคุณ ผู้ใช้ส่วนใหญ่จะดีกว่าการเลือกหนึ่งในผลิตภัณฑ์ป้องกันไวรัสของ Editors 'Choice, Bitdefender Antivirus Plus, Kaspersky Anti-Virus หรือ Webroot SecureAnywhere Antivirus