Prevx1 Individual

Slimme oplossing tegen spyware

16 mei 2007 | Joost Blokzijl In 2004 bracht Prevx al een softwaretool uit waarmee consumenten hun pc konden beschermen tegen indringers. Maar het programma bleek te complex en werd daarom vooral gebruikt door systeembeheerders. Prevx1 Individual moet daar verandering in brengen.

Prevx1 Individual gebruikt nog steeds dezelfde beschermingstechnologie als voorheen, maar het programma neemt zelf meer beslissingen en valt de gebruiker niet meer lastig met onnodig ingewikkelde vragen.

Na de installatie controleert Prevx1 het systeem, waarbij belangrijke bestanden worden vergeleken met een versie in een online databank. Op die manier wordt gecontroleerd of er geen gewijzigde systeembestanden zijn geïnstalleerd. Zijn er verdachte bestanden aangetroffen, dan worden deze in een zogenoemde 'holding cell' geplaatst; van daaruit kunnen ze niet worden uitgevoerd. Goedgekeurde systeembestanden krijgen een handtekening voor akkoord. Deze wordt opgeslagen in een lokale databank, zodat er niet steeds in de online databank hoeft te worden gekeken.

Als op uw computer een nieuw programma wordt geïnstalleerd dat nog niet aanwezig is in de databank van Prevx, dan wordt deze applicatie tot in detail in de gaten gehouden. Bij waarneming van verdacht gedrag, zoals bij spyware, wordt de applicatie het werken onmogelijk gemaakt en via het internet melding gemaakt bij de databank van Prevx, zodat ook andere gebruikers tijdig worden gewaarschuwd. Prevx1 noemt deze opzet Community-based Intrusion Prevention System.

Verdachte bestanden die in de holding cell zijn geplaatst, moeten door de gebruiker worden beoordeeld. Bij twijfel wordt u aangeraden de betreffende applicatie naar de 'gevangenis' (jail) te sturen. Wil u een applicatie toch gebruiken, dan kunt u deze plaatsen in een On Probation-locatie en komt het programma voorwaardelijk vrij. Een nadeel van dit pakket kan zijn dat onschuldige applicaties kunnen worden 'gearresteerd'; houd daarom het pakket in de gaten en controleer de holding cell als een programma niet wil opstarten.