Anti Intrusioni (HIPS) e Anti Rootkit

E' un programma per trovare e rimuovere malware, rootkit, ecc., che si siano installati sul sistema.

Fa un elenco di tutti i processi o le attività sospette, e propone di risolvere i problemi. Sta quindi all'utente capire quello che va tolto e quello che va lasciato. In questo senso, è da consigliare solo agli esperti (assolutamente non eseguire pulizie in automatico).
Se non si è sicuri di un file segnalato come warning, su richiesta il programma si collega al server principale e cerca di dare informazioni, in percentuale, sulla probabilità che il file sia davvero un virus, un rootkit o altro.
Per esempio, avevo un processo che sapevo non essere un virus ma che RR dava come probabile virus, ho cliccato su NEED HELP e immediatamente, collegandosi al database, ha detto che al 95% non era un virus.

Nell'analisi è davvero molto potente, bisogna solo stare attenti a controllare nel dettaglio tutto quello che rileva (il numero di falsi positivi è elevato).

download

Funziona molto bene, ma è opportuno ricordare che ad alcuni può dare problemi nella disinstallazione, e che i già citati programmi di virtualizzazione (per quanto più difficili da utilizzare all'inizio, mentre Sandbox IE è facilissimo) sono a mio giudizio ancora più sicuri.

NOTA: Per parecchio tempo è stato gratuito; adesso esiste una versione superiore a pagamento, che consente -tra l'altro- di avviare più programmi contemporaneamente nella sandbox.
 La versione gratuita continua a funzionare anche dopo i 30 giorni, anche se appaiono schermate che invitano a registrarsi.

download

Anvir Task Manager è un software avanzato in grado di riconoscere e individuare processi e servizi sospetti.

 In altre parole avviando Anvir Task Manager si avrà una finestra simile a quella del Task Manager di Windows, ma con alcune voci in più, tra cui l'indicazione di una percentuale del rischio del processo/servizio stesso (un software sconosciuto avrà una percentuale di rischio elevata, visivamente mostrata dal colore rosso), mentre programmi conosciuti avranno un Security Risk molto basso (mostrato con il colore verde).

In via opzionale può anche sostituire il task manager di Windows (quando si preme Ctrl+Shift+Esc).

Quando si hanno dei dubbi su un processo, con un solo clic (basta cliccare con il tasto destro sul processo sospetto e poi Check Online) Anvir Task Manager lo invierà online a VirusTotal e ci mostrerà una finestra con i risultati.

Esiste una versione a pagamento, chiamata Pro, che ha alcune funzionalità in più, come la capacità di bloccare in maniera permanente i processi sospetti e un'analisi di sicurezza più avanzata, come descritto qui, ma già la versione free funziona molto bene. E' anche portabile.