SpyShelter Personal Free Review - HIPS-Schutzsoftware

SpyShelter, in seiner vollwertigen Form ergänzt eine Antiviren-Software. Die kostenpflichtige Version enthält eine Firewall, Keylogger-Detektoren und einige andere Malware-Schutzdienste. Wir werden hier jedoch nur die kostenlose SpyShelter Personal-Version überprüfen. Laut ihrer Website behauptet SpyShelter, dass die kostenlose Version in den folgenden Formen Schutz bietet:

1. HIPS (Host Intrusion Prevention System)
2. Verhinderung der Bildschirmaufnahme
3. Verhinderung von Zwischenablagen
4. Keylogger-Erkennung und Blockierung

Wenn Sie also alle vier oben genannten Faktoren kombinieren, verfügen Sie im Wesentlichen über eine Antimalware mit wenigen zusätzlichen Funktionen - in diesem Fall Punkt 2 und 3. Die meisten Anti-Malware-Programme verschiedener Marken - sowohl kostenpflichtig als auch kostenlos - bieten das Host Intrusion Prevention System und Keylogger-Erkennung.

Was ist ein HIPS- oder Host Intrusion Prevention-System?

Für diejenigen, die mit dem Begriff HIPS neu sind, warnt dieses System die Benutzer über Änderungen am System. Damit Sie eine Vorstellung davon bekommen, wie es funktioniert, lege ich es in den folgenden Schritten fest:

1. Sammelt Informationen über den Computer - Einstellungen, einschließlich Elemente des Bedienfelds
2. Erstellt eine Datenbank mit den im obigen Schritt erfassten Informationen
3. Wenn ein Programm oder ein Benutzer versucht, etwas zu ändern, führt dies zu einer Wertänderung eines oder mehrerer Felder der Datenbank, die im zweiten Teil erstellt wurde.

Falls ein Programm versucht, die Systemeinstellungen zu ändern, erhalten Sie von SpyShelter eine Warnmeldung. Dies hängt wiederum davon ab, ob Sie das automatische Lernen eingestellt haben oder Sie jedes Mal danach fragen. Sie erfahren nicht, ob der Versuch, eine Systemeinstellung zu ändern, in Ordnung ist oder nicht. Und wenn nicht, was könnte das Ausmaß des Schadens sein? Es liegt an der Entscheidung des Benutzers, die Änderung zuzulassen oder zu verhindern.

Angenommen, es gibt Personen / Benutzer, die möglicherweise nicht über Systemwarnungen informiert sind, besteht die Möglichkeit, dass Malware oder Hacker Zugriff auf Ihren Computer erhalten, wenn der Benutzer bösartige Änderungen autorisiert. Obwohl HIPS ein gutes System ist, beruht es auf der Fähigkeit der Benutzer, über Systemänderungen zu entscheiden. Wenn Sie eine Anwendung installieren, werden in den meisten Fällen Änderungen vorgenommen, und Sie erhalten Warnmeldungen.

Bei Windows Vista und höher verfügen Sie über eine Benutzerzugriffssteuerung, um Sie darauf hinzuweisen. Einige Firewalls (insbesondere Comodo und ZoneAlarm) können Warnungen bereitstellen, wenn ein Programm oder Benutzer bestimmte Systemeinstellungen versucht oder ändert. Es gibt auch einige Tools von Drittanbietern - zum Überwachen und Sperren von Systemeinstellungen.

In einem Artikel zur Verwendung von WinPatrol anstelle von UAC finden Sie Änderungen an den Systemeigenschaften. Dazu gehören auch Änderungen auf der Startseite Ihres Browsers. Das folgende Bild zeigt, wie WinPatrol HIPS funktioniert. Das Popup wurde angezeigt, als ich die Homepage des Internet Explorers geändert habe.

Kurz gesagt, HIPS ist mit fast jeder Anti-Malware und auch mit Sachen wie WinPatrol verfügbar. Und weil es nicht selbst entscheiden kann, dass eine bestimmte Änderung Malware oder ein Teil der Verarbeitung ist, ist sie nur so gut wie die Fähigkeit der Benutzer, die Änderung zu beurteilen. Wenn Sie die kostenpflichtige Version von WinPatrol verwenden, können Sie die Details der Warnung im Internet auschecken. Diese Funktion hilft Ihnen bei der Entscheidung, ob Sie eine Änderung genehmigen möchten oder nicht.

HINWEIS: Sie können Dateitypen auch mit WinPatrol sperren - eine Funktion, die mit SpyShelter nicht verfügbar ist.

Installationsprobleme - Verwechseln Sie die Benutzer nicht!

Möchten Sie eine höhere Sicherheit oder ein besseres Medium? Diese Frage wird vom Installationspaket während der Installation von SpyShelter gestellt. Sie können die Option später unter Einstellungen der kostenlosen Version von SpyShelter ändern. Aber was ist der Unterschied zwischen Höherer Sicherheit und Mittel für Anfänger? Auf der Installationsseite / im Dialogfeld wird angegeben, dass höhere Sicherheit mehr Schutz bedeutet und Medium weniger Warnmeldungen bedeutet.

Wenn ich Mittel wähle, welche Änderungen würde SpyShelter zulassen oder ablehnen, ohne mich zu fragen? Es sollte eine Hilfeschaltfläche geben, mit der Benutzer die beste Option für sie auswählen können. Ohne zu wissen, was alle Alarme deaktiviert werden würde, glaube ich nicht, dass sich jemand für Medium entscheiden würde. Dies ist ein zusätzlicher Schritt und kann aus dem Installationsprozess entfernt werden. Benutzer können die Einstellungen jederzeit im Hauptfenster von SpyShelter ändern, wenn sie erfahren, was alle Alarme von der Anwendung angezeigt werden.

SpyShelter ist so eingerichtet, dass es automatisch erkennt, welche Programme zugelassen werden sollen und welche den Zugriff auf die Kernsystemkomponenten verweigern. Selbst wenn Sie die Schutzstufe auf Hoch einstellen, können die Warnmeldungen geringer sein, wenn Sp Shelter bereits gelernt hat, dass ein bestimmtes Programm sicher ist. Daher ist der Installationsdialog, der die Wahl zwischen Höherem und mittlerem Schutz verlangt, nur eine Verwirrung und sollte meiner Meinung nach entfernt werden.

SpyShelter Persönliche kostenlose Überprüfung

Der erste Keylogger, den er kurz nach einem Neustart vor der Installation entdeckte, war WinPatrol. Wahrscheinlich, weil WinPatrol alle Systemressourcen überprüft, um sicherzustellen, dass während des Neustarts keine Änderungen vorgenommen wurden. Hier ist ein Screenshot, den SpyShelter mir beim Neustart gegeben hat, als WinPatrol gestartet wurde. Es erklärte, dass der Prozess gefährlich ist, und fragte mich, ob ich ihn laufen lassen oder blockieren sollte. Das Kontrollkästchen „Remember My Answer“ (Erinnern Sie sich meine Antwort) enthält auch ein Kontrollkästchen, damit Sie es nicht jedes Mal zulassen müssen, wenn Sie Ihren Computer einschalten.

Ich habe ein paar Keylogger einschließlich Spyrix heruntergeladen und installiert. Anfangs verweigerten die von SpyShelter erstellten automatischen Regeln die Installation. Ich musste SpyShelter beenden, um den Keylogger zu installieren.

Später, als ich SpyShelter einschaltete, fügte es Spyrix zu seiner Programm-Blacklist unter der Kategorie Anti-Keylogging und unter Anti-ScreenCapture hinzu. Das Bild unten zeigt, dass Sie den Keylogger nicht installieren können, solange SpyShelter aktiv ist.

Anti-ScreenCapture & Anti-Zwischenablage

Die Schaltfläche "PrintScreen" hat für nichts funktioniert. Ich konnte jedoch das Windows-Snipping-Tool verwenden. SpyShelter hat Snipping Tool unter AntiScreenCapture zu seiner Whitelist hinzugefügt, sodass ich mit dem Tool Schnappschüsse erstellen kann. In der Abbildung unten können Sie sehen, dass der SpyShelter ihn als grün markiert hat. Dies bedeutet, dass das Snipping-Tool zugelassen wurde, obwohl die Anti-Screen-Erfassung aktiviert war.

SpyShelter verfügt über eigene Algorithmen, die es ihm ermöglichen, Programme zu identifizieren und dabei zu entscheiden, ob der Zugriff auf die Zwischenablage gestattet werden soll oder nicht. Laut der Website von SpyShelter ist das Programm nicht auf Datenbanken oder Fingerabdrücke angewiesen, um schädliche Dateien zu identifizieren. Sie sagen, es prüfe das Verhalten der Datei und abhängig von dem Verhalten, erlaubt oder beschränkt sie den Zugriff auf diese Datei.

Die Protokolldatei zeigte alle Programme und Anwendungen, die ich geöffnet habe, während der SpyShelter-Schutz aktiviert war. Es zeigte auch, welche Programme die Zwischenablage verwenden durften und welche blockiert wurden. Beispielsweise wurde Microsoft Word grün markiert, sodass auf die Zwischenablage zugegriffen werden kann. Dann gab es eine DLL, die mit Rot markiert war, was bedeutet, dass sie nicht auf die Zwischenablage zugreifen konnte.

Fazit

Unser SpyShelter Personal Free-Test kommt zu dem Schluss, dass das Programm aus folgenden Gründen einen Versuch wert ist:

• Die Ressourcen sind knapp, so dass Ihr Computer nicht langsamer wird.
• Es lernt automatisch das Verhalten von Programmen auf Ihrem Computer. Auf diese Weise nehmen Alarme mit der Zeit ab, auch wenn Sie während der Installation die Option "Hochschutz" wählen.
• Ihr Computer ist durch das Programmverhalten geschützt, und Sie müssen die Datenbank nicht ständig aktualisieren
• Integriert den Verschlüsselungstreiber.

In manchen Fällen können wie im Fall von WinPatrol Fehlalarme auftreten, aber Sie können solche Fälle problemlos auf die Positivliste setzen. Die kostenlose Version unterstützt jetzt auch 32-Bit- und 64-Bit-Systeme.

Herunterladen: Startseite. Ab Oktober 2016 wird SpyShelter Free nicht mehr unterstützt

Schauen Sie sich auch VoodooShield an.