Software anti-vírus não residente?

Question

Desde 6 ou 8 anos atrás parei de usar antivírus nos meus computadores principais. Sempre que eu fizer o download de um arquivo suspeito, eu o enviaria para o VirusTotal ou usaria outros scanners on-line para verificar se o arquivo é seguro. No entanto, minha velocidade de upload não é exatamente espetacular. Por isso, fazer upload de arquivos grandes para o VirusTotal leva muito tempo. Eles suportam a verificação por hash de arquivo, que é um ótimo recurso, mas às vezes eu tenho arquivos que eles não têm registro. Por outro lado, os scanners on-line demoram para carregar e eu prefiro um que carregue instantaneamente.

Existe algum software antivírus não residente que eu possa usar ocasionalmente para verificar arquivos suspeitos? De preferência, um que não faz alterações nos arquivos do sistema e não adiciona ganchos às chamadas do sistema. (Eu sou muito exigente?: -)

    

Answer 1

Você pode usar o ClamWin - de código aberto e gratuito.

    

Answer 2

Se você é muito engraçado em ter o software instalado em seu computador, pode sempre criar uma máquina virtual no seu computador. (VirtualBox é um ótimo software gratuito para máquinas virtuais) Você pode instalar um programa antivírus na VM e fazer todo o seu download lá. Você pode usar os recursos de rede integrados para transferir o arquivo para o host. Você também pode criar um backup da VM no caso de baixar um arquivo desagradável e precisar formatar a VM. Você pode simplesmente excluir o disco rígido virtual e restaurar a partir do backup.

    

Answer 3

Experimente o Malwarebytes Anti Malware. Livre para uso pessoal e tem a capacidade de clicar com o botão direito e digitalizar um arquivo, bem como não carrega um programa residente que você paga por ele.

    

Answer 4

A maioria dos pacotes pode ser configurada para operar neste modo. Eu pessoalmente gosto do Kaspersky, mas qualquer um dos principais deve ser capaz de fazê-lo.

    

Answer 5

Microsoft Security Essential. Grátis, ótimas críticas, leve, obtém atualizações através do Windows Update e ainda não é mais um programa de atualização. Além disso, não é vulnerável a ganchos do kernel, ao contrário de outros softwares antivírus. . .

edit:

link

link

Estes são os ganchos do kernel dos quais estou falando. A razão pela qual eles estão se tornando mais proeminentes é devido à proeminência dos processadores multicore. Eles tentam se infiltrar entre as sincronizações de threads e basicamente sobrescrevem os dados. É uma técnica difícil de escrever, mas nunca o menos ainda existe. Provavelmente, a parte mais amarga dos artigos é que a Microsoft sabe sobre essa vulnerabilidade desde o XP64. Quando a Microsoft decidiu bloquear essa "vulnerabilidade", as empresas de segurança recusaram-se e ameaçaram processá-la. Aparentemente, esses mesmos ganchos de kernel são vitais para a funcionalidade de muitos mecanismos antivírus. Porque todo mundo gosta de processar a Microsoft, eles decidiram recuar. E assim o inevitável. . .

    

Answer 6

Eu também estou correndo sem "proteção" antivírus residente (se você puder chamá-lo assim)

Eu uso esses 3 periodicamente:

• Malwarebytes Anti Malware

• Free eScanAV Anti-Virus Toolkit (MWAV) (eles têm algo a ver com kaspesky, e eles me salvaram de algumas infecções horríveis antes)

• SUPERAntiSpyware

Bem, isso é meu 2 centavos