Часто бывает действительно сложно определить, какие процессы и службы, запущенные на вашем компьютере, являются законными. Хотя встроенная в Windows утилита диспетчера задач позволяет убивать нежелательные программы или создавать их файлы дампа, она не показывает целостность каждого элемента. Еще в декабре 2013 года мы рассмотрели herdProtect для Windows, простой инструмент, который сканирует запущенные процессы и элементы автозагрузки в нескольких облачных антивирусных ядрах, чтобы найти внутренние угрозы. CrowdInspect — похожее приложение, которое делает еще один шаг вперед. Он не только анализирует процессы по базе данных Virus Total, но также отображает рейтинги безопасности от WOT (Web of Trust) и MHR (Malware Hash Project).
При запуске приложение отображает список всех запущенных на вашем компьютере процессов. Помимо стандартной информации, такой как имя элемента, порт, локальный и удаленный IP-адреса и идентификатор, он отображает рейтинги онлайн-безопасности, выделяя, был ли процесс уже просканирован или нет. Вы можете навести указатель мыши на элемент, чтобы просмотреть дополнительную информацию, или щелкнуть его правой кнопкой мыши, чтобы выполнить такие действия, как завершение процесса, копирование его информации в буфер обмена или отключение его из Интернета («Закрыть TCP»). Вы найдете те же параметры в верхней части интерфейса.
Все процессы отслеживаются и сканируются в режиме реального времени, поэтому вам не нужно беспокоиться о поиске потенциально вредоносных процессов вручную.
CrowdInspect сканирует процесс по растущей библиотеке антивирусных облачных движков VirusTotal, что означает, что уровень обнаружения вредоносных программ с помощью этого программного обеспечения можно считать надежным. Уровень обнаружения представлен в процентах и трех цветовых кодах для упрощения фильтрации. Если элемент безопасен для использования, он обозначается зеленым сигналом, серый цвет означает, что файл новый или необнаруживаемый, а красный означает потенциальную опасность. Рейтинги WOT и MHR представлены одинаково.
CrowdInspect — портативное приложение, работающее во всех версиях Windows.