Det kan ofta vara en utmaning att avgöra vilka program och tjänster som körs på din dator som är legitima. Trots att Windows inbyggda Verktygshanteraren tillåter dig att avsluta oönskade program eller skapa dumpfiler av dem, så visar den inte tillförlitlighetsnivån för varje enskilt objekt. Tidigare, i december 2013, presenterade vi herdProtect för Windows, ett användarvänligt verktyg som undersöker aktiva processer och startobjekt via flera molnbaserade antivirusmotorer för att identifiera potentiella hot. CrowdInspect är en liknande applikation, men den går steget längre. Utöver att analysera processer mot VirusTotals databas, ger den även säkerhetsklassificeringar från WOT (Web of Trust) och MHR (Malware Hash Project).
När programmet startas visas en lista över samtliga processer som är aktiva på din dator. Förutom basinformation såsom objektnamn, port, lokala och fjärranslutna IP-adresser samt ID, indikerar den onlinebaserade säkerhetsklassificeringar och visar om en process redan har granskats eller inte. Genom att hålla muspekaren över ett objekt visas ytterligare detaljer. Högerklick på objektet ger alternativ som att avsluta processen, kopiera dess information till urklipp eller att blockera den från internet (’Stäng TCP’). Du hittar samma alternativ också i programmets övre meny.
Samtliga processer övervakas och analyseras i realtid, vilket eliminerar behovet av att manuellt leta efter potentiellt skadliga processer.
CrowdInspect kontrollerar processerna mot VirusTotals omfattande databas av molnbaserade antivirusmotorer, vilket gör detektionshastigheten av skadlig programvara med detta program mycket tillförlitlig. Upptäcktsgraden visas i procent tillsammans med tre färgkoder för enkel filtrering. Ett objekt som anses säkert markeras med en grön indikator, medan grått antyder att filen är ny eller okänd, och rött signalerar potentiell fara. Betygen från WOT och MHR presenteras på liknande vis.
CrowdInspect är en portabel applikation som är kompatibel med alla versioner av Windows.