MegaLab.it

Qualcuno di voi sa dirmi in dettaglio cosa fa il programma COMODO BoClean 4.23?

So che è un antimalware, ma non so cosa faccia di preciso.

Da un sito italiano

Codice: Seleziona tutto

Programma per l´individuazione e rimozione dei famigerati *rootkits* in tempo reale. In pratica si tratta di memory scanner che tiene sotto controllo i nuovi processi creati nel sistema, ne effettua una scansione e ne blocca l´esecuzione in caso di individuazione di malware. In praticolare è in grado di identificare oltre 1000000 di varienti di questi malware.

da un sito straniero

Codice: Seleziona tutto

  Comodo BOClean protects you against a full spectrum of malware, automatically removing these programs from memory, your hard disk and your registry without the need to reboot or drop your internet connection. BOClean safely neutralizes these threats instantly without any risk of damage to your files or computer.
Features :

    * Destroys malware and removes registry entries
    * Does not require a reboot to remove all traces
    * Disconnects the threat without disconnecting you
    * Generates optional report and safe copy of evidence
    * Automatically sweeps and detects INSTANTLY in the background
    * Configurable “Stealth mode” completely hides BOClean from users
    * Optional central administration prevents user tampering
    * Protects itself from malware tampering or shutdown
    * Support by Privacy Software Corporation at no charge
    * FREE daily malware database updates
    * Update file can be shared/pushed on a server for easy maintenance
    * Full spectrum malware coverage and protection


Lo metto in lista nella cose da provare.

Sai che non è niente male, ho fatto una prova abbastanza veloce dandogli in pasto svariati tipi di virus, appena tentavo di lanciare i virus li riconosceva, li bloccava e rinominava.
Ha intercettato parecchi rootkit, può essere un aiuto per l'antivirus.
Ovviamente non ha riconosciuto tutto.

Seguiranno studi più approfonditi.

Si fa questo lavoro, controlla i vari exe, pif e qualsivoglia tipo di file quando viene lanciato e se tale file e infetto ne chiude immediatamente il processo e cancella pure ciò che il malware va a scrivere nel registro.

E'ottimo associato all'imbattibile COMODO Firewall Pro, che è sempre davanti anche a Jetico 2 nei leaktest.