NoBot est un scanner de malware portable pour Windows
- Catégorie: Logiciel
NoBot est un scanner portable de logiciels espions et de logiciels malveillants pour le système d'exploitation Windows qui se concentre sur la détection des bots, des logiciels espions et d'autres types de logiciels malveillants.
J'aime les applications de sécurité portables car je les exécute régulièrement sur des machines Windows en tant que scanners de second avis. Le fait est qu'aucune solution antivirus n'est parfaite, et certaines peuvent même introduire leurs propres problèmes sur les systèmes des utilisateurs.
Un deuxième scanner d'opinion peut détecter des menaces que la solution de sécurité résidente n'a pas détectée. Il peut, par contre, introduire des problèmes qui lui sont propres.
Les avis suivants peuvent également vous être utiles:
- CrowdInspect: scanner de malware de second avis avec intégration Virustotal
- Dr.Web CureIt! 8 antivirus à la demande publié
- Examen du scanner en ligne ESET
- Exécutez Anti-Threat Toolkit de Trend Micro en tant que deuxième scanner d'opinion
poids
NoBot est un logiciel portable que vous pouvez exécuter à partir de n'importe quel endroit. Le programme de sécurité est proposé en version gratuite et premium. La version gratuite est quelque peu limitée en ce qui concerne les options d'analyse et certaines autres fonctions.
Il prend en charge les fonctionnalités suivantes que la version gratuite ne prend pas en charge:
- L'analyse complète et l'analyse personnalisée ne sont pas prises en charge.
- Rechercher une injection de module.
- Analyser les tâches de démarrage du système.
- Analyser les répertoires Windows.
- Vérifiez les paramètres de sécurité Windows.
L'interface est identique dans les deux versions. L'interface est basée sur des onglets, et c'est ici que vous sélectionnez les différentes options disponibles.
L'analyse est probablement la plus importante car elle vous permet d'exécuter des analyses pour les menaces sur le système. Le programme prend en charge trois types de numérisation différents:
- Threat Scan pour rechercher dans les répertoires courants tels que le dossier Utilisateur les virus, les logiciels malveillants et les logiciels espions.
- Analyse personnalisée pour analyser les emplacements sélectionnés par l'utilisateur.
- Analyse complète pour exécuter une analyse de tous les répertoires et fichiers du système.
Les utilisateurs gratuits peuvent exécuter uniquement des analyses de menaces; les deux autres options de scan sont réservées aux clients premium. Cela limite quelque peu l'utilité de la version gratuite, mais ce n'est toujours pas grave si vous utilisez le programme comme deuxième scanner d'opinion.
Le programme ne révèle pas les dossiers inclus dans l'analyse des menaces. Il analyse au moins le registre, le dossier Utilisateur et le dossier des fichiers programme (car il affiche des résultats dans les résultats de l'analyse). NoBot analyse (certains?) Fichiers sur VirusTotal, ce qui peut expliquer pourquoi les analyses prennent plus de temps que les analyses rapides antivirus classiques.
L'analyse des menaces prend quelques minutes, ce qui n'est pas trop impressionnant étant donné que NoBot analyse uniquement un faible nombre de clés de registre et de fichiers. L'analyse a duré 5 min 16 s sur un système rapide alimenté par SSD et a analysé un total de 170 fichiers et 67 clés de registre.
Le programme répertorie les hits au fur et à mesure qu'ils se produisent dans l'interface. Vous devrez peut-être modifier la taille de la fenêtre du programme pour afficher le registre complet ou les chemins d'accès aux fichiers sans faire défiler l'écran.
NoBot n'agit pas de lui-même après le scan, ce qui est bien. C'est à vous de parcourir la liste des menaces potentielles une par une pour vérification.
Des boutons pour nettoyer les éléments sélectionnés ou pour exécuter une autre analyse sont fournis. Un clic droit révèle des options supplémentaires car vous pouvez utiliser le menu contextuel qui s'ouvre pour ajouter des éléments à la liste des exceptions et pour ouvrir l'emplacement du fichier sur le système local. Ce dernier ne fonctionne que pour les fichiers et non pour les clés de registre malgré le fait qu'il soit également affiché pour les clics droits de clé de registre. Ce serait bien si les développeurs ajoutaient également une option pour accéder directement à la clé de registre.
La colonne type fournit la seule indication pour laquelle un fichier ou une clé de registre est répertorié comme une menace par NoBot. Celles-ci révèlent cependant peu à l'utilisateur.
Vous pouvez apporter quelques modifications dans l'onglet Paramètres. Deux d'entre eux gèrent la soumission à VirusTotal. Vous pouvez désactiver complètement la soumission ou désactiver uniquement la soumission automatique. D'autres options vous permettent de désactiver l'analyse du registre et la détection des chemins de fichiers suspects.
Les deux onglets restants, Quarantaine et Exceptions, vous offrent des options pour gérer la quarantaine et la liste des fichiers ou clés ignorés.
Mots de clôture
NoBot a besoin d'un peu de travail. Les développeurs doivent ajouter des informations sur le site Web de l'entreprise qui expliquent en détail les fonctionnalités du programme. Il serait également utile qu'ils marquent les options d'analyse premium uniquement comme telles et fournissent plus d'explications sur les menaces découvertes.
Les développeurs notent que leur programme utilise des heuristiques pour détecter les menaces. Bien que cela puisse améliorer les chances de détecter des menaces inconnues, cela augmente généralement également le nombre de faux positifs.
Maintenant, c'est à votre tour : Utilisez-vous des scanners de second avis?