Es ist oft eine Herausforderung, die Legitimität von Prozessen und Diensten auf einem Computer zu beurteilen. Der in Windows integrierte Task-Manager erlaubt zwar das Beenden unerwünschter Programme oder das Erstellen von Speicherabbildern, bietet jedoch keine Einblicke in die Integrität einzelner Elemente. Bereits 2013 haben wir herdProtect für Windows vorgestellt, ein praktisches Werkzeug, das laufende Prozesse und Autostart-Einträge mit mehreren Cloud-Antiviren-Engines auf potenzielle Gefahren überprüft. CrowdInspect geht hier noch einen Schritt weiter. Es analysiert Prozesse nicht nur anhand der VirusTotal-Datenbank, sondern zeigt auch Sicherheitsbewertungen von WOT (Web of Trust) und dem Malware Hash Project (MHR).
Nach dem Start zeigt die Anwendung eine Übersicht aller aktiven Prozesse auf Ihrem Computer an. Neben Standardinformationen wie Name, Port, lokale und Remote-IP-Adresse und ID des Elements werden Online-Sicherheitsbewertungen angezeigt, die Aufschluss darüber geben, ob ein Prozess bereits untersucht wurde oder nicht. Wenn Sie den Mauszeiger über ein Element bewegen, erhalten Sie zusätzliche Informationen. Mit einem Rechtsklick können Sie verschiedene Aktionen ausführen, wie z. B. das Beenden des Prozesses, das Kopieren der Informationen in die Zwischenablage oder das Trennen vom Internet („Close TCP“). Die gleichen Optionen finden Sie auch in der Menüleiste der Benutzeroberfläche.
Alle Prozesse werden in Echtzeit überwacht und gescannt, sodass keine manuelle Suche nach potenziell schädlichen Prozessen erforderlich ist.
CrowdInspect überprüft Prozesse mit Hilfe der umfangreichen Antivirus-Cloud-Engine-Bibliothek von VirusTotal. Dies ermöglicht eine zuverlässige Erkennungsrate von Malware. Die Erkennungsrate wird in Prozent ausgedrückt und durch drei Farbcodes zur einfachen Filterung visualisiert. Ein grünes Signal zeigt an, dass ein Element sicher ist, während grau bedeutet, dass die Datei neu oder nicht nachweisbar ist. Rot signalisiert eine potenzielle Gefahr. WOT- und MHR-Bewertungen werden auf ähnliche Weise dargestellt.
CrowdInspect ist eine portable Anwendung, die mit allen Windows-Versionen kompatibel ist.