CrowdInspect — это инструмент, призванный предупредить пользователя о наличии потенциальных вредоносных программ, которые поселились на компьютере и осуществляют взаимодействие по сети. Программа представляет собой host-based инструмент проверки процессов.
Для обнаружения подозрительных или вредоносных сетевых процессов использует различные источники информации, включая такие сервисы, как VirusTotal, Web of Trust (WOT), Team Cymru’s Malware Hash Registry. Благодаря этим сервисам можно определять репутацию процесса, которая вычисляется из успешности/неуспешности пройденной проверки по каждому сервису и отображается в специальном поле цветом (зеленый/серый/красный), и репутации домена, с которым установлено соединение.
Еще одной интересной возможностью инструмента является возможность записи истории взаимодействия с удаленным IP-адресом. И напоследок, CrowdInspect способен определять thread injection, которую так любят вредоносные программы.
Инструкция:
Автор: crowdstrike
Язык интерфейса: English
Пароль на архив: Нет
Скачать бесплатно
CrowdInspect
