Często bardzo trudno jest określić, które procesy i usługi uruchomione na komputerze są legalne. Chociaż zintegrowane narzędzie Menedżer zadań w systemie Windows umożliwia zabijanie niechcianych programów lub tworzenie ich plików zrzutu, nie pokazuje integralności każdego elementu. W grudniu 2013 r. Omówiliśmy herdProtect dla systemu Windows, proste narzędzie, które skanuje uruchomione procesy i elementy startowe w kilku silnikach antywirusowych w chmurze w celu znalezienia nieodłącznych zagrożeń. CrowdInspect to podobna aplikacja, która idzie o krok dalej. Nie tylko analizuje procesy w bazie danych Virus Total, ale także wyświetla oceny bezpieczeństwa z WOT (Web of Trust) i MHR (Malware Hash Project).
Po uruchomieniu aplikacja wyświetla listę wszystkich procesów uruchomionych na komputerze. Oprócz standardowych informacji, takich jak nazwa przedmiotu, port, lokalne i zdalne adresy IP oraz identyfikator, wyświetla oceny bezpieczeństwa online, podkreślając, czy proces został już przeskanowany, czy nie. Możesz najechać kursorem myszy na element, aby wyświetlić dodatkowe informacje, lub kliknąć go prawym przyciskiem myszy, aby wykonać czynności, takie jak zabicie procesu, skopiowanie jego informacji do schowka lub wycięcie go z Internetu („Zamknij TCP”). Znajdziesz te same opcje u góry interfejsu.
Wszystkie procesy są monitorowane i skanowane w czasie rzeczywistym, więc nie musisz martwić się o ręczne wyszukiwanie potencjalnie złośliwych.
CrowdInspect skanuje proces pod kątem rosnącej biblioteki silników antywirusowych chmury VirusTotal, co oznacza, że wskaźnik wykrywania złośliwego oprogramowania za pomocą tego oprogramowania można uznać za wiarygodny. Współczynnik wykrywalności jest przedstawiony w procentach i trzech kodach kolorystycznych, co ułatwia filtrowanie. Jeśli element jest bezpieczny w użyciu, jest oznaczony zielonym sygnałem, szary oznacza, że plik jest nowy lub niewykrywalny, a czerwony oznacza potencjalne zagrożenie. Oceny WOT i MHR są przedstawiane w ten sam sposób.
CrowdInspect to przenośna aplikacja, która działa na wszystkich wersjach systemu Windows.