После запуска CrowdInspect в столбцах отображается вердикт по каждому процессу, используя данные анализа VirusTotal (VT) и Malware Hash Registry (MHR). Столбец WOT отмечает любые ненадежные домены, к которым могут иметь доступ процессы, а столбец Inject предупреждает вас, если было обнаружено внедрение кода в текущем процессе (что может быть признаком вредоносных программ).

Если вы хотите узнать больше о том или ином файле, то CrowdInspect может отображать полные результаты проверки VirusTotal и диалоговое окно свойств проводника Windows. И если вы обнаружили проблему, то есть опция "Kill Process", которая позволяет завершить любой выбранный процесс.

Переключатель "Live / History" будет особенно полезен. Вид "Live" показывает только активные процессы, подключенные к сети в данный момент, а вид "History" позволяет просматривать все, что происходило, когда работал CrowdInspect. Это делает инструмент еще более удобным - вы не только можете "охотиться" за вредоносным ПО, но и видеть, какие программы уже использовали вашу сеть в любой заданный период времени.

Есть некоторые заметные минусы программы. В частности, CrowdInspect может только определить вредоносные программы, когда они подключаются по сети. И даже при обнаружении угрозы, приложение не сможет удалить ее: вам нужно будет использовать полноценный антивирусный инструмент, который сможет обработать данную угрозу.

Тем не менее, только зная, что вы, вероятно, заразились, уже можно сделать большой шаг вперед в восстановлении нормальной работы системы, особенно когда у вас также есть имя вредоносного файла. CrowdInspect является дополнительным инструментом безопасности, который при этом компактный, бесплатный, портативный и простой в использовании.

Портативная версия программы от разработчика, работает без инсталляции на компьютер.