视频: ä¸è¦å²ç¬æåçæ§ (十月 2024)
典型的防病毒实用程序是可以预见的。 它可以按需扫描恶意软件，并实时监视恶意程序。 它可能会使您的浏览器远离危险的URL或监视未知程序的恶意行为。 SpyShelter Firewall（每年单个许可证25欧元（约30.67美元）；单个终身许可证55欧元（约67.47美元））采取了完全不同的方法，重点在于挫败键盘记录器和间谍软件。 在大多数情况下，它会履行其承诺。 问题是，您实际上需要它做什么吗？
并非精确的防病毒软件
尽管该产品并非完全是防病毒软件，但其网站宣称：“我们的软件可提供一流的实时保护，以防止已知和未知（零日）间谍和监视软件（例如键盘记录器，网络摄像头记录器，甚至是复杂的金融恶意软件） 。” 我通过通常的动手式恶意软件拦截测试进行了测试，以了解会发生什么。
当我打开包含样本的文件夹时，使用签名识别恶意软件的防病毒产品通常会开始删除样本。 例如，Bitdefender Antivirus Plus 2015，Comodo Antivirus 8和F-Secure Anti-Virus 2015消失了我以前恶意软件样本收集的83％。
由于SpyShelter不依赖签名，因此它在发现可疑活动之前不会起作用。 当我启动样本时，它弹出了将近90％的一个或多个警告。 在某些情况下，它会弹出有关同一文件的六个或更多警告。 在每种情况下，我都单击“拒绝”，这意味着它应防止可疑行为。 警告涵盖了广泛的行动，但并不是所有的行动对我来说都是非常可疑的。 例如，尝试执行另一个应用程序会触发警告，而尝试连接Internet也是如此。 另一方面，它肯定标记了一些可疑的动作，包括尝试记录键盘输入并打开另一个修改进程。
即使我每次单击“拒绝”，也有超过一半的示例设法在测试系统上植入了一个或多个可执行文件。 对于其中的三分之一，一个或多个可执行文件实际上正在运行。 显然，您不会依赖此产品进行通用的恶意软件防御。
值得注意的是，Webroot SecureAnywhere Antivirus（2015）对未知进程使用基于行为的检测，但不涉及用户。 而是记录所有操作并根据整个过程制定决策。 如果得出结论认为该进程是恶意的，则会回滚那些已记录的操作。 经过我以前的恶意软件收集测试，Webroot阻止了100％。
自然，独立的测试实验室不包括SpyShelter，因为它并不旨在提供全面保护。 值得注意的是，卡巴斯基反病毒软件（2015）和Bitdefender在实验室中获得了一致的优异成绩。
阻止有效程序
接下来，我尝试安装或启动20个左右的合法PCMag实用程序，每次SpyShelter弹出警告时再次选择“拒绝”。 其中大多数需要安装； 只有其中一个成功安装。 在极少数的无需安装的工具中，尽管有一些活动被阻止，但有一半运行良好，有一半的任务却失败了。
SpyShelter的弹出警告确实有一个名为“安装程序模式”的链接。 我再次尝试了实用程序安装程序，这次单击了每个链接。 根据程序，此模式允许当前进程以及某些父子进程的所有操作。 所有实用程序都设法以这种模式安装。 启动后，我返回到单击“拒绝”以弹出一些警告。 当我这样做时，其中三个实用程序将无法正常运行。
我在这里看到的是SpyShelter使您成为用户。 负责决定应注意哪些警告。 该程序本身包含警告：“如果应用程序表现出可疑行为，则不允许其运行”。 当我遵循该准则时，大多数有效程序将无法安装，并且我的许多恶意软件示例均已成功安装甚至运行。
SpyShelter并不是使用户不停地通过通知的唯一程序。 例如，启用HIPS功能后，Comodo生成的弹出窗口比SpyShelter还要多。 我不喜欢将这些决定强加给用户。 没有足够的知识来支持该决策，某些用户每次只会单击“拒绝”，从而导致有效程序出现问题。
是好是坏？
普通用户将如何知道允许哪些动作以及拒绝哪些动作？ 嗯，每个弹出窗口中都有一个链接，该链接可让您将文件提交给VirusTotal，该服务可运行超过40个反恶意软件程序的文件，并让您知道其中有多少个将文件标记为危险文件。
SpyShelter网站引用了“我们与VirusTotal的合作关系”，但是我在VirusTotal网站上找不到任何引用这种合作关系的信息。 我在那儿的联系证实没有真正的合作关系，SpyShelter显然只是像其他用户一样使用免费的API密钥。 这样做并不是公然违反VirusTotal的使用条款，但是声称不存在的合作伙伴关系对我来说似乎有些奇怪。
按键加密
SpyShelter的一项重要功能是击键加密。 它可以保护键盘和程序之间的通信通道，从而使键盘记录程序无法捕获您所键入的内容。
为了测试此功能，我关闭了SpyShelter并安装了两个流行的免费键盘记录器。 我确认他们正在捕获键入到各种程序中的击键。 然后，我重新启用了SpyShelter。 为了测试按键加密功能，当它检测到两个试图捕获击键之一（但不是另一个）时，我确实必须单击“允许”。
在SpyShelter处于活动状态的情况下，我再次在Internet Explorer，记事本和其他程序中输入了信息。 这次，两个按键记录器都只捕获了数字和标点符号。 成功！
SpyShelter还旨在防止恶意软件抓取屏幕图像，通过网络摄像头捕捉照片以及使用麦克风录制音频。 麦克风和网络摄像头的间谍活动不是免费键盘记录软件中的常用功能，但是SpyShelter确实阻止了我使用的其中一个键盘记录程序对屏幕的抓取。 尽管SpyShelter进行了努力，其他人还是截取了屏幕截图。
不完全是防火墙
您可能对防火墙应该怎么做有所了解。 SpyShelter的防火墙组件与您的想法不完全匹配。 它不会尝试将端口设置为隐藏模式。 它不管理您运行的程序的Internet和网络权限。 而且它并不能积极阻止漏洞攻击。
从好的方面来说，它可以抵抗恶意软件的直接攻击。 试图更改其注册表设置或禁用其基本服务只是让我“访问被拒绝”。 我确实使用“任务管理器”终止了它……但是随后看到了一条通知，它已主动允许用户启动操作。 当我使用第三方任务杀死实用程序时，SpyShelter拒绝终止。
SpyShelter还被证明可以有效地进行泄漏测试，这些程序演示了与Internet连接的技术，而没有引起人们的注意。 它阻止了我的所有样本，并注意到他们试图操纵其他程序，设置全局挂钩，强制进程间通信等等。
高度集中的保护
如果键盘记录程序设法超越了现有的防病毒软件以渗透到您的PC中，则SpyShelter应该通过对按键进行加密并防止捕获屏幕快照，麦克风输入，网络摄像头照片等来挫败其数据盗用尝试。 这就是诺言，SpyShelter实现了。
另一方面，它也妨碍了您的日常活动，让您决定是否阻止所谓的可疑活动。 如果要让安全保护在后台运行而无需您干预，绝对不是选择。 选择我们的编辑选择防病毒产品，Bitdefender Antivirus Plus，Kaspersky Anti-Virus或Webroot SecureAnywhere防病毒产品，对大多数用户来说会更好。
