辨识电脑上运行的哪些程序和服务是否安全,通常并非易事。尽管 Windows 系统自带的任务管理器能帮助你结束不必要的程序或者生成程序的转储文件,但它无法展示每个项目的完整安全性信息。 早在2013年12月,我们就曾介绍过一款名为 herdProtect 的 Windows 工具,它能扫描多个云端防病毒引擎上的运行程序和启动项,以此发现潜在的威胁。而 CrowdInspect 是一款功能类似的应用程序,但它更进一步。它不仅会利用 Virus Total 的数据库来分析进程,还会显示来自 WOT(信任网络)和 MHR(恶意软件散列项目)的安全评级。
启动后,这款应用会列出你电脑上所有正在运行的进程。除了项目名称、端口、本地和远程 IP 地址以及 ID 等基本信息之外,它还会显示在线安全等级,并突出显示进程是否已被扫描。 你可以将鼠标悬停在某个项目上查看更多细节,或者右键点击执行诸如终止进程、将信息复制到剪贴板、或是通过“关闭 TCP” 来断开其网络连接等操作。 你也可以在界面顶部找到相同的选项。
所有进程都会受到实时监控和扫描,因此你无需手动查找潜在的恶意程序。
CrowdInspect 通过 VirusTotal 不断增长的防病毒云引擎库来扫描进程,这意味着使用该软件对恶意软件的检测率是相当可靠的。 检测率以百分比形式呈现,并辅以三种颜色代码,以便于用户筛选。 如果某个项目可以安全使用,它会用绿色标识;灰色表示文件是新的或无法检测到;红色则表示存在潜在的危险。WOT 和 MHR 的评级也以相同方式呈现。
CrowdInspect 是一款便携式应用程序,适用于所有版本的 Windows 系统。