CrowdInspect używa VirusTotal, Web of Trust, Malware Hash Registry do analizy procesu

Jeśli lubisz mieć oko na wszystkie działające procesy w systemie Windows, możesz po prostu CrowdInspect . CrowdInspect jest darmowym przenośnym narzędziem, które ma na celu ostrzeżenie o potencjalnie szkodliwym oprogramowaniu na twoim komputerze, które może komunikować się przez sieć. Korzysta z VirusTotal, Web of Trust, Malware Hash Registry do analizowania procesów.

CrowdInspect to małe narzędzie kontroli procesów oparte na hoście, wykorzystujące wiele źródeł informacji do wykrywania niezaufanych lub złośliwych procesów aktywnych w sieci. CrowdInspect kojarzy wpis połączenia z procesem, który jest odpowiedzialny za tę aktywność, a także rejestruje szczegóły każdego wpisu, który jest powiązany ze zdalnym adresem IP i utrzymuje chronologiczną listę tych, do których dostęp uzyskał.

Wszystko, co musisz zrobić, to pobrać i uruchomić jego plik wykonywalny. Po otwarciu okien zobaczysz listę uruchomionych procesów i wyświetlisz nazwę procesu, identyfikator procesu, typ połączenia - TCP / UDP, pełną ścieżkę, porty, adresy IP, DNS itd. Kliknięcie prawym przyciskiem dowolnego pliku oferuje dodatkowe opcje. Możesz również kliknąć przycisk na pasku narzędzi Live / History, aby przełączać się pomiędzy zwykłym ekranem Netstat Live a oknem listy historii.

Używa VirusTotal, Web of Trust i Registry Malay Hash Registry Team Cymru do identyfikowania i ujawniania plików, które mogą być potencjalnie złośliwym oprogramowaniem. Wyniki VirusTotal, Web of Trust i Malware Hash Registry są również wyświetlane w oddzielnych kolumnach.

Należy pamiętać, że identyfikuje tylko uruchomione procesy tylko wtedy, gdy komunikują się przez sieć. Może pomóc w skanowaniu tylko uruchomionych procesów. Wykryje złośliwe oprogramowanie, ale nie pomoże Ci go usunąć. Możesz zabić każdy wątpliwy proces i uruchomić oprogramowanie antywirusowe, aby je usunąć.

Pobierz za darmo CrowdInspect

Możesz pobrać CrowdInspect z tutaj.

Nawiasem mówiąc, Process Explorer niedawno nawiązał współpracę z VirusTotal, że umożliwia narzędziu zintegrowanie sprawdzania dowolnego procesu z VirusTotal.com, po prostu klikając prawym przyciskiem myszy proces i wybierając Check VirusTotal.